在 iPhone 和 Android 手机之间发送敏感文件并不意味着将整个保管库的密钥交给您。 Revault 将共享快照与您的个人保管库分开。本指南将介绍整个交接过程,从选择一小组文件到帮助收件人私下打开它们。

我应该使用哪种共享方式?

Revault 提供三种共享文件的方式。哪种合适,取决于接收方使用什么设备,以及共享是否需要限制。

在两部 iPhone 之间,如果不需要限制,iOS 提供 Apple 帐户之间私密、只读的 CloudKit 邀请。它不强制执行访问次数或自动到期,因此访问会一直持续,直到您停止共享。

在任意两部手机之间,如果需要限制,请使用受控服务器共享。它适用于 iPhone 到 Android、Android 手机之间以及 iPhone 之间。您可以设置 30 天以内的到期时间,并可添加访问会话次数上限、导出权限以及首次访问后计时器。接收方需要 Revault 应用和您单独发送的密钥,但无需 Revault 帐户。

如果对方只有浏览器,请通过 Web 共享链接共享单个文件。它适用于已完成上传到 Revault 云端的文件,任何持有完整链接的人都无需帐户即可下载该文件。Web 链接会在一小时、一天或七天后过期。iOS 和 Android 应用目前尚未在 App Store 或 Google Play 上架,因此当接收方还没有 Revault 时,Web 链接是更简单的方式。

从最小的有用快照开始

在发送手机上解锁您的保管库并准确查看您要发送的内容。选择相关文件或创建保管库快照。共享之前请检查文档扫描件和照片的内容:加密无法删除您不希望包含的地址、帐号或面孔。在导入您将共享的副本之前,编辑不必要的详细信息。

共享保存的是文件在您创建共享时的状态。之后在保管库中所做的修改不会同步给接收方,您的文件夹、标签和收藏也保持私密。

设置收件人的访问窗口

对于 iPhone 到 Android 或 Android 到 Android 的切换,请使用受控服务器邀请。设置 30 天内的到期时间,决定适当的访问会话数,并选择收件人是否可以导出加密副本。如果文件在打开后仅短暂需要,还可以添加首次访问计时器。当前的服务器共享服务接受最多 1 GiB 文件内容的快照;该容量不会限制您的本地保管库文件。

实例:从 iPhone 向 Android 手机发送租约

假设您的伴侣使用 Android 手机,在办理保险期间需要用几天您已签署的租约。在 iPhone 上解锁保管库,只选择这份租约,而不是整个住房文件文件夹。

创建受控服务器共享,因为 CloudKit 邀请仅适用于 Apple 帐户之间。将到期时间设为一周,并允许几次访问会话。每次会话最长 15 分钟,所以留出几次会话,方便您的伴侣再次打开租约。仅在对方需要保留自己的加密副本时才允许导出。

通过消息发送邀请链接,然后在通话中把密钥读给对方听。您的伴侣在 Android 手机上用 Revault 打开链接,输入密钥,即可在一个隔离的只读共享保管库中查看租约。对方自己的保管库保持锁定,也永远看不到您的图案或恢复密钥。

手续办完后,请直接撤销邀请,而不是等它到期。从您自己的保管库中删除租约并不会取消共享。

分别传递链接和秘密

邀请链接提供对加密包的访问;共享秘密解锁其内容。通过您常用的渠道发送链接,验证谁将收到该秘密,并为该秘密使用单独的私人渠道。例如,在通话中确认收件人,而不是将两部分放在同一条转发的消息中。拥有这两部分的任何人都可以在其限制内访问该共享。

共享期间服务器能看到什么

跨平台共享会以有限大小的加密分块经由 Revault 的服务器传输,每个分块都带有 SHA-256 校验和。服务会记录运营元数据:文件大小、校验和、时间戳,以及已授予的访问会话次数。

服务永远不会收到您的保管库图案、恢复密钥或保管库主密钥,因为共享中不包含其中任何一项。您交给接收方的解密密钥永远不会被上传。邀请的读取和管理权限在服务器上仅以哈希形式存储。

打开共享保管库并关闭切换

收件人需要安装Revault。打开邀请会启动一个专用流程,请求发送者的单独秘密。它不需要个人保管库模式或需要创建 Revault 帐户。共享文件出现在隔离的只读保管库中;收件人的个人保管库保持锁定状态。关闭或后台共享保管库会清除其活动解密密钥和临时预览。

共享无法撤回的内容

到期和撤销将停止通过 Revault 进行将来的检索。他们无法删除收件人保留的屏幕截图、导出的文件或副本。选择您信任的人,即使导出已禁用。

参考来源