它是如何运作的安全共享

具有访问限制的过期文件共享

共享在截止时间后自动失效的文件。设置到期时间、限制访问会话次数,并添加首次打开后计时器。接收方需要安装应用,但无需帐户。

下载 Revault安全模型
说明性预览。屏幕因平台而异。

Revault 允许您共享加密文件,这些文件会在您选择的最后期限(30 天内)停止工作,并具有可选的访问会话上限和在首次访问时启动的计时器。您的收件人需要 Revault 应用程序和您发送给他们的单独密钥,但不需要他们自己的 Revault 帐户或保管库。在桌面上,邀请页面提供了一个二维码,以便在移动应用程序中继续。

接收方需要 Revault 应用吗?

受控共享需要。接收方在 Revault 中打开邀请,并输入您单独发送的密钥。他们不需要 Revault 帐户、个人保管库或图案,并且在共享保管库打开期间,他们自己的保管库会保持锁定。

桌面访问者可以用手机扫描邀请页面的二维码。如果未安装 Revault,请先使用下载目标,然后重新打开邀请。发送者仍然需要私下传达解密秘密;二维码不提供它。

限时共享何时失效?

创建受控共享时选择 30 天内到期。在该截止日期之后,无论是否有人打开该服务,该服务都会停止授予访问权限。您也可以提前撤销共享。这些控件适用于共享快照,而不适用于您的个人保管库中的文件。

首次访问后计时器有什么作用?

在确认解密成功之前,可选的自毁计时器在服务器首次授予访问会话时启动。所有收件人都有相同的截止日期。重新打开不会重置它,并且此截止日期和原始到期时间中较早的一个会结束访问。

访问会话次数限制如何运作?

设置最大访问会话数或让会话不受限制直至过期。服务器对授予的会话进行计数,而不是对单个文件视图或已识别的收件人进行计数。使用相同的有效会话令牌重试不会消耗另一次访问。会话最多持续 15 分钟,并且永远不会超过共享的截止日期。

接收方可以保存副本吗?

允许收件人保存加密的 .qvault 副本,或禁用应用程序的导出操作以实现临时查看流程。导出的副本使用共享密钥打开,并且在邀请到期后仍然可以使用。禁用导出还可以启用支持的捕获保护措施:Android 安全窗口会阻止屏幕截图和录音; iOS 隐藏录音并在屏幕截图后关闭,这是它无法阻止的。外部摄像头或修改后的客户端仍然可以保留可见信息。

限时共享无法防止什么?

到期和撤销将停止通过 Revault 进行将来的检索。他们无法删除收件人保留的屏幕截图、导出的文件或副本。选择您信任的人,即使导出已禁用。

三个控件回答三个不同的问题

修复了新访问必须停止时的过期答案,无论共享是否打开。访问限制回答了服务器可以授予多少个会话。首次访问计时器回答在授予第一个会话后共享快照保持可用的时间。将它们组合起来用于实际任务:最早适用的截止时间结束访问,并且重新打开不会重新启动首次访问计时器。

选择允许真正切换的会话限额

授予的会话不是经过验证的人员或每个文件的一次视图。收件人可能需要在切换应用程序、失去连接或完成初始预览后返回。因此,一节课的津贴可能比预期的要宽松。首次访问计时器也会在确认成功解密之前启动。在发送严格限制的邀请之前,请清楚地解释秘密和开放步骤。

示例:审核窗口较短,交付期限较长

收件人可以在明天之前的任何时间收集文档,但只能在打开后短暂查看快照。设置明天的固定截止日期,并添加适合审核的首次访问持续时间。单独决定加密导出是否合适。如果他们需要持久的记录,禁用导出并选择较短的计时器可能会与任务发生冲突;首先就预期结果达成一致。

实用清单

  • 确认收件人是否需要临时查看或保留副本。
  • 选择会话数量时,允许现实的重试和重新打开需求。
  • 需要时自行撤销邀请;删除源或更改其名称不会撤销共享。

常见问题

可以在 iPhone 和 Android 之间共享吗?

可以。跨平台共享通过 Revault 的服务器进行,带有到期时间和可选的访问会话次数限制。在 iPhone 之间,您还可以发送私密、只读的 CloudKit 邀请,它没有自动到期,也不统计访问次数。

共享最长可以持续多久?

受控份额最多可以持续 30 天。可选的首次访问计时器可以更快地结束它,并且所有者可以在任一截止日期之前撤销邀请。

删除原始文件会取消共享吗?

不会。共享是一份独立的快照,因此删除原始文件不会撤销它。如果希望结束访问,请直接撤销邀请。

Revault 能读取我共享的内容吗?

服务接收的是加密文件数据和运营元数据,例如大小、校验和、时间戳和访问会话次数。您的保管库图案、恢复密钥和保管库主密钥永远不会包含在共享中,单独的解密密钥也永远不会被上传。

共享最大可以多大?

服务器共享服务目前接受文件内容最多 1 GiB 的快照。该容量并不限制您自己保管库中的文件。

限制为一次会话,是否意味着只有一个人能打开?

不是。邀请是一种访问凭证:任何持有链接和密钥的人都可以使用可用的会话。如果不同的接收方需要各自的截止时间或计数,请分别创建邀请。

计时器是否仅在接收者成功解密后才开始?

不会。它在服务首次授予访问权限时开始,在解密成功之前。因此,错误的秘密或中断的传输可能会占用时间。稍后的开放共享相同的截止日期,而不是启动新的计时器。

我可以保证下载的文件会自毁吗?

否。到期和撤销控制通过受控服务的检索。在此截止日期之前,无法远程删除收件人之前的导出、屏幕截图、外部摄像头照片或其他保留的副本。

一次邀请可以给每个接收者一个独立的计时器吗?

邀请的限制是共享的,包括首次访问截止日期。当收件人需要不同的打开窗口、会话计数或独立撤销某人未来访问权限的能力时,创建单独的邀请。

继续探索

将其付诸实践在您的保险库中

选择适合您的文件的设置,并在依赖单个设备之前保留恢复计划。

下载 Revault

安全共享指南

如何在 iPhone 和 Android 之间安全地共享文件过期文件链接和自毁共享保管库的解释
安全共享

共享文件。保持您的保管库的私密性。