Compartició segura: compartiu una caixa forta xifrada
Crea una frase per compartir una sola vegada per a algú en qui confies. Vaultaire xifra els fitxers compartits abans que surtin del teu dispositiu, envia les dades xifrades a través d'iCloud i les desxifra al dispositiu del destinatari. El propietari segueix sent l'únic escriptor i pot revocar l'accés futur.
L'ús compartit segur ofereix a un destinatari accés de només lectura a una còpia xifrada d'una caixa forta. El destinatari necessita Vaultaire, un registre d'iCloud i la frase per compartir no utilitzada. La frase és independent del teu patró i frase de recuperació.
Què és l'ús compartit segur?
La compartició segura és per enviar una col·lecció de fitxers privats sense col·locar còpies llegibles a l'emmagatzematge al núvol. Vaultaire xifra la càrrega útil compartida al dispositiu del propietari. CloudKit emmagatzema la càrrega útil xifrada i els registres necessaris per reclamar, actualitzar i revocar la compartició. El dispositiu del destinatari desxifra els fitxers localment.
La frase per compartir és una credencial de reclamació única. Identifica la quota i subministra el material necessari per obrir-la. Un cop un destinatari reclama la quota, la mateixa frase no es pot utilitzar per reclamar-la de nou. Crea una compartició independent per a cada persona.
Vaultaire no requereix un compte o una adreça de correu electrònic independents. Secure Sharing fa servir el CloudKit d'Apple, de manera que tots dos dispositius han d'haver iniciat la sessió a iCloud i necessiten una connexió de xarxa per crear o reclamar la compartició.
Com funciona compartir, pas a pas
Cada acció passa per quatre passos clars.
Pas 1: genera una frase per compartir
Dins d'una caixa forta de propietat, toca "Comparteix". Vaultaire genera una frase independent del teu patró de desbloqueig i frase de recuperació. També pots establir una data de caducitat, un límit d'obertura i polítiques d'exportació i captures de pantalla a l'aplicació.
Pas 2: comunica la frase
Envia la frase a través d'un canal de confiança, com ara personalment, per telèfon o en un missatge xifrat d'extrem a extrem. Qualsevol persona que rep la frase no utilitzada pot reclamar la quota.
Pas 3: el destinatari introdueix la frase
El destinatari obre Vaultaire, tria "Obre la caixa forta compartida" i introdueix la frase. Vaultaire reclama la participació a través de CloudKit, baixa la càrrega útil xifrada i la desxifra al dispositiu. La frase es gasta després de la reclamació amb èxit.
Pas 4: el destinatari rep actualitzacions de només lectura
El propietari segueix sent l'únic escriptor. Quan el propietari canvia la caixa forta, Vaultaire pot enviar actualitzacions xifrades mitjançant CloudKit. El destinatari pot veure el contingut compartit actual, però no pot tornar a afegir fitxers a la caixa forta del propietari.
Els controls que mantens
Vaultaire proporciona límits pràctics per a l'ús normal. Aquestes polítiques són aplicades per l'aplicació. No són una gestió de drets digitals i no poden controlar les dades després que surtin de Vaultaire.
Dates de caducitat
Estableix una data després de la qual Vaultaire hauria de deixar d'obrir la caixa forta compartida. La còpia de Vaultaire del destinatari fa complir la política; la caducitat, els límits d'obertura i el bloqueig de captures i exportacions són regles de l'app, no criptografia. Els rellotges del dispositiu, les dades emmagatzemades en memòria cau i el programari extern a Vaultaire limiten el que qualsevol control de caducitat pot garantir.
Límits oberts
Estableix quantes obertures amb èxit permet Vaultaire. El recompte sobreviu als rellançaments i la reentrada normals d'aplicacions. Encara és un límit aplicat pel client, no una prova que un destinatari no va retenir la informació que ja va veure.
Prevenció d'exportacions
Quan les exportacions estan desactivades, Vaultaire elimina les seves accions normals de desar i compartir per al destinatari. La protecció de captures de pantalla utilitza els controls disponibles per a l'aplicació i pot bloquejar la caixa forta compartida quan es detecta la captura. Aquestes mesures no detenen una altra càmera, un dispositiu modificat, el comportament del sistema operatiu o el contingut ja desat fora de Vaultaire.
Revocació d'accés
Toca "Revoca l'accés" per registrar la revocació a CloudKit. Vaultaire manté un registre de reintents durador si el dispositiu del propietari està fora de línia. Un dispositiu receptor s'assabenta de la revocació quan arriba a CloudKit. La revocació atura l'accés posterior a l'aplicació, però no pot esborrar els fitxers ni la informació que el destinatari ja ha mogut fora de Vaultaire.
Sincronització automàtica
La compartició segura és més que una exportació única. El propietari pot publicar canvis xifrats i el destinatari els pot rebre la propera vegada que Vaultaire comprovi la compartició en línia. El lliurament de CloudKit és coherent, de manera que és possible que les actualitzacions i les revocacions no apareguin immediatament.
El propietari segueix sent la font de la veritat. Els destinataris tenen accés només de lectura i no poden aportar fitxers ni editar la caixa forta del propietari.
Les caixes fortes compartides són deliberadament unidireccionals. El propietari publica els canvis. El destinatari els visualitza a les polítiques de l'aplicació seleccionades.
La seguretat darrere de compartir
Secure Sharing separa el xifratge de fitxers dels registres operatius necessaris per lliurar una compartició.
Xifratge d'extrem a extrem
Vaultaire xifra el contingut del fitxer al dispositiu del propietari i els desxifra al dispositiu del destinatari. La frase per compartir no s'emmagatzema a CloudKit. CloudKit rep càrregues útils xifrades que no pot convertir en fitxers llegibles sense el material clau necessari.
Jerarquia de claus separada
La frase per compartir utilitza un camí clau independent del teu patró i frase de recuperació. Donar a algú una frase per compartir no revela cap credencial personal.
Reclamació únic
La frase pot reclamar la seva part una vegada. Després d'una reclamació satisfactòria, Vaultaire utilitza material de sincronització per acció independent per a les actualitzacions. Una còpia desada de la frase no pot reclamar la mateixa compartició des d'un altre compte d'Apple. Un segon dispositiu amb el compte d'Apple de qui l'ha reclamada encara la pot importar.
Límit del núvol
CloudKit necessita registres operatius per a l'estat de la reclamació, la política, les actualitzacions i la revocació. Apple pot observar metadades de registre, com ara mides i marques de temps. No rep la frase per compartir ni el contingut del fitxer llegible.
Els registres de compartició es troben a la base de dades pública de CloudKit, i el nom de cada registre es deriva de la seva frase. Qui obtingui el nom d'un registre pot provar frases fora de línia, així que tracta la frase com una contrasenya i revoca una compartició que creus exposada. CloudKit marca cada registre públic amb l'identificador del compte d'iCloud del seu creador, de manera que un observador dels registres pot saber quines comparticions provenen d'un mateix compte.
Preguntes freqüents
La frase per compartir és la mateixa que la frase de recuperació?
No. Una frase de recuperació restaura la teva pròpia caixa forta. Una frase per compartir és una credencial separada i única que s'utilitza per reclamar una caixa forta compartida. No revela el teu patró o frase de recuperació.
Què passa si s'intercepta la frase per compartir?
Algú que obtingui una frase compartida no utilitzada pot reclamar-la. Envia-lo a través d'un canal de confiança. Si sospites que va ser exposat, revoca la compartició. La revocació arriba a un dispositiu receptor quan comprova CloudKit en línia.
Puc compartir una caixa forta amb diverses persones?
Sí. Crea una part compartida i una frase única per a cada destinatari. Cada acció té la seva pròpia política i es pot revocar per separat.
El destinatari ha d'iniciar la sessió?
Vaultaire no té cap registre de compte independent, però la compartició utilitza CloudKit. El destinatari necessita Vaultaire i ha d'iniciar la sessió a iCloud al dispositiu.
Què passa quan revoco una quota?
Vaultaire registra la revocació del propietari a CloudKit i torna a provar si la xarxa no està disponible. Un dispositiu receptor ha d'estar en línia i comprovar la compartició abans de conèixer la revocació. La revocació no pot esborrar el contingut ja desat fora de Vaultaire.
Vaultaire pot veure el que comparteixo?
Els fitxers compartits es xifren al dispositiu del propietari i es desencripten al dispositiu del destinatari. CloudKit emmagatzema càrregues útils xifrades i registres operatius necessaris per reclamar, sincronitzar i revocar una compartició. Apple pot veure metadades de registre, com ara mides i marques de temps, però no el contingut del fitxer ni la frase compartida. Els noms dels registres es deriven de la frase, de manera que es poden provar frases fora de línia, i les comparticions d'un mateix compte d'iCloud es poden relacionar entre si.
Comparteix una caixa forta encriptada i només de lectura
Mantén el contingut del fitxer xifrat en trànsit i emmagatzematge mentre el destinatari els llegeix a Vaultaire.
Descarrega Vaultaire gratuïtament