Zabezpečené sdílení: Sdílejte šifrovaný trezor

Zabezpečené sdílení poskytuje jednomu příjemci přístup pouze pro čtení k zašifrované kopii trezoru. Příjemce potřebuje Vaultaire, přihlášení do iCloudu a nepoužívanou frázi pro sdílení. Tato fráze je oddělená od vašeho vzoru a fráze pro obnovení.

Co je bezpečné sdílení?

Zabezpečené sdílení slouží k odesílání sbírky soukromých souborů bez umístění čitelných kopií do cloudového úložiště. Vaultaire zašifruje sdílený náklad na zařízení vlastníka. CloudKit ukládá zašifrované užitečné zatížení a záznamy potřebné k nárokování, aktualizaci a zrušení sdílení. Zařízení příjemce dešifruje soubory lokálně.

Sdílená fráze je jednorázový přihlašovací údaj. Identifikuje podíl a dodává materiál potřebný k jeho otevření. Jakmile jeden příjemce nárokuje podíl, nelze stejnou frázi použít k opětovnému nárokování. Vytvořte samostatné sdílení pro každou osobu.

Jak funguje sdílení, krok za krokem

Každá akcie prochází čtyřmi jasnými kroky.

Krok 1: Vygenerujete frázi pro sdílení

Uvnitř vlastněného trezoru klepněte na „Sdílet“. Vaultaire vygeneruje frázi, která je oddělená od vašeho gesta pro odemknutí a fráze pro obnovení. Můžete také nastavit datum vypršení platnosti, otevřený limit a zásady exportu a snímků obrazovky v aplikaci.

Krok 2: Sdělte frázi

Odešlete frázi prostřednictvím kanálu, kterému důvěřujete, například osobně, telefonicky nebo v šifrované zprávě typu end-to-end. Každý, kdo dostane nepoužitou frázi, může nárokovat podíl.

Krok 3: Příjemce zadá frázi

Příjemce otevře Vaultaire, vybere „Otevřít sdílený trezor“ a zadá frázi. Vaultaire si nárokuje sdílení prostřednictvím CloudKit, stáhne zašifrovanou datovou část a dešifruje ji na zařízení. Fráze se použije po úspěšné reklamaci.

Krok 4: Příjemce získá aktualizace pouze pro čtení

Majitel zůstává jediným spisovatelem. Když vlastník změní trezor, Vaultaire může odesílat šifrované aktualizace prostřednictvím CloudKit. Příjemce může zobrazit aktuální sdílený obsah, ale nemůže přidávat soubory zpět do úschovny vlastníka.

Ovládací prvky, které si ponecháte

Vaultaire poskytuje praktické limity pro běžné použití. Tyto zásady aplikace vynucuje. Nejsou správou digitálních práv a nemohou kontrolovat data poté, co opustí Vaultaire.

Data vypršení platnosti

Nastavte datum, po kterém má Vaultaire přestat otevírat sdílený trezor. Aplikace a její záznamy CloudKit prosazují zásady. Hodiny zařízení, data uložená v mezipaměti a software mimo Vaultaire omezují to, co může zaručit kontrola vypršení platnosti.

Otevřené limity

Nastavte, kolik úspěšných otevření umožňuje Vaultaire. Počet přežije normální opětovné spuštění aplikace a opětovné zadání. Stále se jedná o klientem vynucený limit, nikoli o důkaz, že si příjemce neuchoval informace, které si již prohlédl.

Prevence exportu

Když jsou exporty zakázány, Vaultaire odebere pro příjemce své běžné akce ukládání a sdílení. Ochrana snímků obrazovky využívá ovládací prvky dostupné pro aplikaci a může uzamknout sdílený trezor, když je zachyceno zachycení. Tato opatření nezastaví jinou kameru, upravené zařízení, chování operačního systému ani obsah již uložený mimo Vaultaire.

Odebrání přístupu

Klepnutím na „Revoke Access“ zaznamenejte odvolání v CloudKit. Vaultaire uchovává trvalý záznam o opakování, pokud je zařízení vlastníka offline. Zařízení příjemce se o odvolání dozví, když příště dosáhne CloudKit. Odvolání zastaví pozdější přístup aplikace, ale nemůže vymazat soubory nebo informace, které příjemce již přesunul mimo Vaultaire.

Automatická synchronizace

Zabezpečené sdílení je více než jednorázový export. Vlastník může publikovat zašifrované změny a příjemce je může obdržet, až Vaultaire příště zkontroluje sdílení online. Doručování CloudKit je nakonec konzistentní, takže aktualizace a odvolání se nemusí objevit okamžitě.

Majitel zůstává zdrojem pravdy. Příjemci mají přístup pouze pro čtení a nemohou přispívat soubory ani upravovat trezor vlastníka.

Bezpečnost za sdílením

Zabezpečené sdílení odděluje šifrování souborů od provozních záznamů potřebných k doručení sdílení.

End-to-End šifrování

Vaultaire zašifruje obsah souborů na zařízení vlastníka a dešifruje je na zařízení příjemce. Fráze sdílení není uložena v CloudKit. CloudKit přijímá zašifrovaná data, která bez požadovaného klíčového materiálu nemůže přeměnit na čitelné soubory.

Samostatná hierarchie klíčů

Fráze pro sdílení používá cestu klíče oddělenou od vašeho vzoru a fráze pro obnovení. To, že někomu dáte frázi pro sdílení, neodhalí žádné osobní údaje.

Jednorázový nárok

Fráze si může nárokovat svůj podíl jednou. Po úspěšné reklamaci používá Vaultaire pro aktualizace samostatný synchronizační materiál pro jednotlivé sdílení. Uložená kopie fráze nemůže nárokovat stejné sdílení na jiném zařízení.

Hranice mraků

CloudKit potřebuje provozní záznamy pro stav nároku, zásady, aktualizace a odvolání. Apple může sledovat metadata záznamů, jako jsou velikosti a časová razítka. Neobdrží frázi pro sdílení ani čitelný obsah souboru.