Gửi một tệp nhạy cảm giữa iPhone và điện thoại Android không có nghĩa là giao chìa khóa cho toàn bộ kho tiền của bạn. Revault tách ảnh chụp nhanh được chia sẻ khỏi kho lưu trữ cá nhân của bạn. Hướng dẫn này hướng dẫn cách chuyển giao, từ việc chọn một tập hợp tệp nhỏ đến giúp người nhận mở chúng một cách riêng tư.
Tôi nên dùng cách chia sẻ nào?
Revault có ba cách chia sẻ tệp. Cách phù hợp tùy thuộc vào người nhận đang dùng gì và lượt chia sẻ có cần giới hạn hay không.
Giữa hai iPhone, khi bạn không cần giới hạn, iOS cung cấp lời mời CloudKit riêng tư, chỉ đọc giữa các tài khoản Apple. Lời mời này không áp dụng giới hạn số lượt truy cập hay tự động hết hạn, nên quyền truy cập kéo dài cho đến khi bạn ngừng chia sẻ.
Giữa hai điện thoại bất kỳ, khi giới hạn là quan trọng, hãy dùng chia sẻ máy chủ được kiểm soát. Cách này hoạt động từ iPhone sang Android, giữa các điện thoại Android và giữa các iPhone. Bạn đặt thời hạn trong vòng 30 ngày và có thể thêm số phiên truy cập tối đa, quyền xuất và bộ hẹn giờ sau lần truy cập đầu tiên. Người nhận cần ứng dụng Revault và bí mật riêng mà bạn gửi, nhưng không cần tài khoản Revault.
Với người chỉ có trình duyệt, hãy chia sẻ một tệp bằng liên kết chia sẻ web. Cách này áp dụng cho các tệp đã tải lên hoàn tất lên đám mây Revault, và bất kỳ ai có liên kết đầy đủ đều có thể tải tệp đó xuống mà không cần tài khoản. Liên kết web hết hạn sau một giờ, một ngày hoặc bảy ngày. Ứng dụng iOS và Android hiện chưa có trên App Store hoặc Google Play, nên liên kết web là cách đơn giản hơn khi người nhận chưa có Revault.
Bắt đầu với ảnh chụp nhanh hữu ích nhỏ nhất
Mở khóa kho tiền của bạn trên điện thoại gửi và xem lại chính xác những gì bạn định gửi. Chọn các tệp có liên quan hoặc tạo ảnh chụp nhanh vault. Kiểm tra nội dung của bản quét tài liệu và ảnh trước khi chia sẻ: mã hóa không thể xóa địa chỉ, số tài khoản hoặc khuôn mặt mà bạn không muốn đưa vào. Biên tập lại các chi tiết không cần thiết trước khi nhập bản sao bạn sẽ chia sẻ.
Lượt chia sẻ giữ nguyên các tệp như tại thời điểm bạn tạo. Những chỉnh sửa sau này trong vault của bạn sẽ không đến được người nhận, và thư mục, thẻ cũng như mục yêu thích của bạn vẫn được giữ riêng tư.
Đặt cửa sổ truy cập của người nhận
Để chuyển giao iPhone-to-Android hoặc Android-to-Android, hãy sử dụng lời mời máy chủ được kiểm soát. Đặt thời hạn trong vòng 30 ngày, quyết định số lượng phiên truy cập phù hợp và chọn xem người nhận có thể xuất bản sao được mã hóa hay không. Nếu các tệp chỉ cần thiết trong thời gian ngắn sau khi mở, hãy thêm bộ hẹn giờ truy cập lần đầu. Dịch vụ chia sẻ máy chủ hiện tại chấp nhận ảnh chụp nhanh có nội dung tệp lên tới 1 GiB; dung lượng đó không giới hạn các tệp vault cục bộ của bạn.
Ví dụ minh họa: gửi hợp đồng thuê nhà từ iPhone sang điện thoại Android
Giả sử người bạn đời của bạn dùng điện thoại Android và cần hợp đồng thuê nhà đã ký của bạn trong vài ngày để làm thủ tục bảo hiểm. Hãy mở khóa vault trên iPhone và chỉ chọn hợp đồng thuê, chứ không chọn cả thư mục giấy tờ nhà ở.
Hãy tạo chia sẻ máy chủ được kiểm soát, vì lời mời CloudKit chỉ hoạt động giữa các tài khoản Apple. Đặt thời hạn một tuần và cho phép vài phiên truy cập. Mỗi phiên kéo dài tối đa 15 phút, nên vài phiên sẽ đủ để người bạn đời mở lại hợp đồng. Chỉ cho phép xuất nếu họ cần giữ bản sao được mã hóa của riêng mình.
Gửi liên kết lời mời qua tin nhắn, sau đó đọc bí mật qua một cuộc gọi. Người bạn đời mở liên kết trong Revault trên điện thoại Android, nhập bí mật và xem hợp đồng thuê trong một vault được chia sẻ tách biệt, chỉ đọc. Các vault của chính họ vẫn bị khóa, và họ không bao giờ thấy mẫu hình hay khóa khôi phục của bạn.
Khi đã xong thủ tục, hãy thu hồi lời mời thay vì chờ nó hết hạn. Xóa hợp đồng thuê khỏi vault của bạn sẽ không hủy lượt chia sẻ.
Cung cấp liên kết và bí mật riêng biệt
Liên kết lời mời cung cấp quyền truy cập vào gói được mã hóa; bí mật chia sẻ sẽ mở khóa nội dung của nó. Gửi liên kết qua kênh thông thường của bạn, xác minh ai sẽ nhận được bí mật và sử dụng kênh riêng tư riêng cho bí mật đó. Ví dụ: xác nhận người nhận cuộc gọi thay vì đặt cả hai phần vào cùng một tin nhắn được chuyển tiếp. Bất kỳ ai có cả hai phần đều có thể truy cập vào phần chia sẻ trong giới hạn của nó.
Máy chủ thấy gì trong quá trình chia sẻ
Các lượt chia sẻ đa nền tảng đi qua máy chủ của Revault dưới dạng các phần được mã hóa có kích thước giới hạn, mỗi phần có tổng kiểm tra SHA-256. Dịch vụ ghi lại siêu dữ liệu hoạt động: kích thước tệp, tổng kiểm tra, dấu thời gian và số phiên truy cập đã cấp.
Dịch vụ không bao giờ nhận mẫu hình vault, khóa khôi phục hay khóa chính của vault, vì không thứ nào trong số đó nằm trong lượt chia sẻ. Bí mật giải mã mà bạn đưa cho người nhận không bao giờ được tải lên. Quyền đọc và quyền quản lý của lời mời chỉ được lưu trên máy chủ dưới dạng giá trị băm.
Mở kho chung và đóng bàn giao
Người nhận cần cài đặt Revault. Việc mở lời mời sẽ bắt đầu một luồng dành riêng yêu cầu bí mật riêng của người gửi. Nó không yêu cầu mẫu vault cá nhân hoặc yêu cầu tạo tài khoản Revault. Các tệp được chia sẻ xuất hiện trong một kho lưu trữ riêng biệt, chỉ đọc; kho tiền cá nhân của người nhận vẫn bị khóa. Việc đóng hoặc đặt nền kho lưu trữ chung sẽ xóa các khóa giải mã đang hoạt động và các bản xem trước tạm thời của nó.
Những gì lượt chia sẻ không thể hoàn tác
Hết hạn và thu hồi sẽ ngừng truy xuất trong tương lai thông qua Revault. Họ không thể xóa ảnh chụp màn hình, tệp đã xuất hoặc bản sao được người nhận giữ lại. Chọn người mà bạn tin tưởng, ngay cả khi tính năng xuất bị vô hiệu hóa.