Biztonságos megosztás: Ossza meg egy titkosított tárolót
Hozzon létre egy egyszeri megosztási kifejezést valakinek, akiben megbízik. A Vaultaire titkosítja a megosztott fájlokat, mielőtt azok elhagyják az eszközt, elküldi a titkosított adatokat az iCloudon keresztül, és visszafejti azokat a címzett eszközén. A tulajdonos marad az egyetlen író, aki a jövőben visszavonhatja a hozzáférést.
A biztonságos megosztással egy címzett csak olvasási hozzáférést biztosít a tároló titkosított másolatához. A címzettnek szüksége van Vaultaire-re, iCloud-bejelentkezésre és a nem használt megosztási kifejezésre. A kifejezés elkülönül a mintától és a helyreállítási kifejezéstől.
Mi a biztonságos megosztás?
A Biztonságos megosztás privát fájlok gyűjteményének küldésére szolgál anélkül, hogy olvasható másolatokat helyezne el a felhőalapú tárhelyen. A Vaultaire titkosítja a megosztott hasznos terhet a tulajdonos eszközén. A CloudKit tárolja a titkosított hasznos adatot és a megosztás igényléséhez, frissítéséhez és visszavonásához szükséges rekordokat. A címzett eszköze helyileg dekódolja a fájlokat.
A megosztási kifejezés egy egyszeri követelési hitelesítő adat. Azonosítja a részvényt, és biztosítja a megnyitásához szükséges anyagokat. Miután az egyik címzett igényt tart a megosztásra, ugyanazt a kifejezést nem lehet újra igényelni. Hozzon létre egy külön megosztást minden egyes személy számára.
A Vaultaire nem igényel külön fiókot vagy e-mail címet. A biztonságos megosztás az Apple CloudKit jét használja, így mindkét eszköznek be kell jelentkeznie az iCloudba, és hálózati kapcsolatra van szüksége a megosztás létrehozásához vagy igényléséhez.
Hogyan működik a megosztás, lépésről lépésre
Minden megosztás négy egyértelmű lépésen megy keresztül.
1. lépés: Létrehoz egy megosztási kifejezést
A saját trezorban koppintson a „Megosztás” elemre. A Vaultaire olyan kifejezést generál, amely elkülönül a feloldási mintától és a helyreállítási kifejezéstől. Beállíthat lejárati dátumot, nyitott korlátot, valamint alkalmazáson belüli exportálási és képernyőkép-szabályzatokat is.
2. lépés: Közölje a kifejezést
Küldje el a kifejezést egy megbízható csatornán keresztül, például személyesen, telefonon vagy végpontok közötti titkosított üzenetben. Bárki, aki megkapja a nem használt kifejezést, igényt tarthat a részesedésre.
3. lépés: A címzett beírja a kifejezést
A címzett megnyitja a Vaultaire-t, kiválasztja az „Open Shared Vault” lehetőséget, és beírja a kifejezést. A Vaultaire igényt tart a megosztásra a CloudKiten keresztül, letölti a titkosított rakományt, és visszafejti az eszközön. A kifejezés a sikeres követelés után kerül elköltésre.
4. lépés: A címzett csak olvasható frissítéseket kap
A tulajdonos marad az egyetlen író. Amikor a tulajdonos megváltoztatja a tárolót, a Vaultaire titkosított frissítéseket küldhet a CloudKiten keresztül. A címzett megtekintheti az aktuális megosztott tartalmat, de nem adhat hozzá vissza fájlokat a tulajdonos tárolójához.
Az Ön által megtartott vezérlők
A Vaultaire gyakorlati korlátokat biztosít a normál használathoz. Ezeket az irányelveket az alkalmazás érvényesíti. Nem digitális jogkezelés, és nem tudják ellenőrizni az adatokat, miután azok elhagyták a Vaultaire-t.
Lejárati dátumok
Állítson be egy dátumot, amely után a Vaultaire-nek le kell állítania a megosztott tároló megnyitását. Az alkalmazás és a hozzá tartozó CloudKit rekordok érvényesítik a házirendet. Az eszközök órái, a gyorsítótárban tárolt adatok és a Vaultaire-en kívüli szoftverek korlátozzák azt, amit a lejárati ellenőrzés garantálni tud.
Nyitott korlátok
Állítsa be, hogy a Vaultaire hány sikeres megnyitást engedélyez. A számláló túléli az alkalmazás normál újraindítását és újbóli belépését. Ez továbbra is az ügyfél által kényszerített korlát, nem annak bizonyítéka, hogy a címzett nem őrizte meg a már megtekintett információkat.
Exportmegelőzés
Ha az exportálás le van tiltva, a Vaultaire eltávolítja a szokásos mentési és megosztási műveleteket a címzett számára. A képernyőképvédelem az alkalmazás számára elérhető vezérlőket használja, és rögzítés észlelésekor zárolhatja a megosztott tárolót. Ezek az intézkedések nem állítanak le egy másik kamerát, egy módosított eszközt, az operációs rendszer viselkedését vagy a Vaultaire-en kívül már mentett tartalmat.
Hozzáférés visszavonása
Érintse meg a „Hozzáférés visszavonása” lehetőséget a visszavonás rögzítéséhez a CloudKit ben. A Vaultaire tartós újrapróbálkozási rekordot vezet, ha a tulajdonos eszköze offline állapotban van. A fogadó eszköz akkor értesül a visszavonásról, amikor legközelebb eléri a CloudKit. A visszavonás leállítja a későbbi alkalmazás-hozzáférést, de nem törölheti azokat a fájlokat vagy információkat, amelyeket a címzett már áthelyezett a Vaultaire szolgáltatásból.
Automatikus szinkronizálás
A biztonságos megosztás több, mint egyszeri exportálás. A tulajdonos titkosított változtatásokat tehet közzé, és a címzett megkaphatja azokat, amikor a Vaultaire legközelebb online ellenőrzi a megosztást. A CloudKit kézbesítés végül konzisztens, így előfordulhat, hogy a frissítések és visszavonások nem jelennek meg azonnal.
A tulajdonos marad az igazság forrása. A címzettek csak olvasási hozzáféréssel rendelkeznek, és nem adhatnak hozzá fájlokat, illetve nem szerkeszthetik a tulajdonos tárolóját.
A megosztott trezorok szándékosan egyirányúak. A tulajdonos közzéteszi a változtatásokat. A címzett a kiválasztott alkalmazásszabályzat szerint tekinti meg őket.
A biztonság a megosztás mögött
A Biztonságos megosztás elválasztja a fájltitkosítást a megosztáshoz szükséges műveleti rekordoktól.
Végpontok közötti titkosítás
A Vaultaire titkosítja a fájl tartalmát a tulajdonos eszközén, és visszafejti a címzett eszközén. A megosztási kifejezés nem tárolódik a CloudKit ben. A CloudKit titkosított rakományokat fogad, amelyeket a szükséges kulcsanyag nélkül nem tud olvasható fájlokká alakítani.
Külön kulcshierarchia
A megosztási kifejezés a mintától és a helyreállítási kifejezéstől eltérő kulcsútvonalat használ. Ha valakinek egy megosztási kifejezést adunk, az nem fedi fel személyes hitelességét sem.
Egyszeri követelés
A kifejezés egyszer igényelheti a részét. Sikeres igénylés után a Vaultaire külön megosztásonkénti szinkronizálási anyagot használ a frissítésekhez. A kifejezés mentett másolata nem igényelheti ugyanazt a megosztást egy másik eszközön.
Felhőhatár
A CloudKit nek működési rekordokra van szüksége a követelés állapotához, a szabályzathoz, a frissítésekhez és a visszavonáshoz. Az Apple megfigyelheti a rekordok metaadatait, például a méreteket és az időbélyegeket. Nem fogadja a megosztási kifejezést vagy az olvasható fájltartalmat.
Gyakran Ismételt Kérdések
A megosztási kifejezés megegyezik a helyreállítási kifejezéssel?
Nem. A helyreállítási kifejezés visszaállítja a saját tárolóját. A megosztási kifejezés egy különálló, egyszeri hitelesítési adat, amelyet egy megosztott trezor igénylésére használnak. Nem fedi fel a mintáját vagy a helyreállítási kifejezést.
Mi történik, ha a megosztó kifejezést lehallgatják?
Ha valaki fel nem használt megosztási kifejezést kap, igényt tarthat erre a megosztásra. Küldje el egy megbízható csatornán keresztül. Ha gyanítja, hogy nyilvánosságra került, vonja vissza a megosztást. A visszavonás akkor érkezik meg a fogadó eszközhöz, amikor az online ellenőrzi a CloudKit szolgáltatást.
Megoszthatok egy trezort több személlyel?
Igen. Hozzon létre külön megosztást és egyszeri kifejezést minden címzett számára. Minden részvénynek saját szabályzata van, és külön-külön is visszavonható.
A címzettnek be kell jelentkeznie?
A Vaultaire nem rendelkezik külön fiókregisztrációval, de a megosztás a CloudKit et használja. A címzettnek szüksége van a Vaultaire szolgáltatásra, és be kell jelentkeznie az iCloudba az eszközön.
Mi történik, ha visszavonok egy megosztást?
A Vaultaire rögzíti a tulajdonos visszavonását a CloudKit ben, és újra próbálkozik, ha a hálózat nem elérhető. A fogadó eszköznek online kell lennie, és ellenőriznie kell a megosztást, mielőtt tudomást szerez a visszavonásról. A visszavonás nem törölheti a Vaultaire-en kívül már mentett tartalmat.
Vaultaire láthatja, amit megosztok?
A megosztott fájlok titkosítása a tulajdonos eszközén történik, és visszafejtése a címzett eszközén történik. A CloudKit titkosított hasznos adatokat, valamint a megosztás igényléséhez, szinkronizálásához és visszavonásához szükséges működési rekordokat tárolja. Az Apple láthatja a felvételek metaadatait, például a méreteket és az időbélyegeket, de a fájl tartalmát vagy a megosztási kifejezést nem.
Titkosított, csak olvasható tároló megosztása
Tartsa titkosítva a fájl tartalmát az átvitel és a tárolás során, amíg a címzett elolvassa azokat a Vaultaire-ben.
A Vaultaire letöltése ingyenes