Partajare sigură: Partajați un seif criptat
Creați o expresie de partajare unică pentru cineva în care aveți încredere. Vaultaire criptează fișierele partajate înainte ca acestea să părăsească dispozitivul dvs., trimite datele criptate prin iCloud și le decriptează pe dispozitivul destinatarului. Proprietarul rămâne singurul scriitor și poate revoca accesul viitor.
Partajarea securizată oferă unui destinatar acces numai în citire la o copie criptată a unui seif. Destinatarul are nevoie de Vaultaire, de o conectare la iCloud și de expresia de partajare nefolosită. Expresia este separată de modelul și fraza de recuperare.
Ce este partajarea securizată?
Partajarea securizată este pentru a trimite o colecție de fișiere private fără a plasa copii care pot fi citite în stocarea în cloud. Vaultaire criptează sarcina utilă partajată pe dispozitivul proprietarului. CloudKit stochează încărcătura criptată și înregistrările necesare pentru a revendica, actualiza și revoca partajarea. Dispozitivul destinatarului decriptează fișierele local.
Expresia de distribuire este o acreditare de revendicare unică. Identifică cota și furnizează materialul necesar pentru deschiderea acesteia. Odată ce un destinatar revendică cota, aceeași expresie nu poate fi folosită pentru a o revendica din nou. Creați un share separat pentru fiecare persoană.
Vaultaire nu necesită un cont separat sau o adresă de e-mail. Secure Sharing folosește CloudKit de la Apple, așa că ambele dispozitive trebuie să fie conectate la iCloud și au nevoie de o conexiune la rețea pentru a crea sau revendica partajarea.
Cum funcționează partajarea, pas cu pas
Fiecare acțiune trece prin patru pași clari.
Pasul 1: Generați o expresie de partajare
În interiorul unui seif deținut, atingeți „Partajați”. Vaultaire generează o expresie care este separată de modelul de deblocare și expresia de recuperare. De asemenea, puteți seta o dată de expirare, o limită de deschidere și politici de export în aplicație și capturi de ecran.
Pasul 2: Comunicați expresia
Trimiteți fraza printr-un canal în care aveți încredere, cum ar fi în persoană, prin telefon sau într-un mesaj criptat de la capăt la capăt. Oricine primește expresia nefolosită poate revendica cota.
Pasul 3: Destinatarul introduce expresia
Destinatarul deschide Vaultaire, alege „Open Shared Vault” și introduce expresia. Vaultaire revendică cota prin CloudKit, descarcă încărcătura criptată și o decriptează pe dispozitiv. Fraza este cheltuită după revendicarea reușită.
Pasul 4: Destinatarul primește actualizări numai pentru citire
Proprietarul rămâne singurul scriitor. Când proprietarul schimbă seiful, Vaultaire poate trimite actualizări criptate prin CloudKit. Destinatarul poate vedea conținutul curent partajat, dar nu poate adăuga fișiere înapoi în seiful proprietarului.
Controalele pe care le păstrați
Vaultaire oferă limite practice pentru utilizarea normală. Aceste politici sunt aplicate de aplicație. Nu sunt gestionarea drepturilor digitale și nu pot controla datele după ce acestea părăsesc Vaultaire.
Datele de expirare
Setați o dată după care Vaultaire ar trebui să nu mai deschidă seiful comun. Aplicația și înregistrările sale CloudKit aplică politica. Ceasurile dispozitivelor, datele din cache și software-ul din afara Vaultaire limitează ceea ce poate garanta orice control de expirare.
Limite deschise
Setați câte deschideri de succes permite Vaultaire. Numărul supraviețuiește relansărilor și reintrarilor normale ale aplicațiilor. Este încă o limită impusă de client, nu o dovadă că un destinatar nu a păstrat informațiile pe care le-a vizualizat deja.
Prevenirea exporturilor
Când exporturile sunt dezactivate, Vaultaire elimină acțiunile sale normale de salvare și partajare pentru destinatar. Protecția capturii de ecran folosește controalele disponibile pentru aplicație și poate bloca seiful partajat atunci când este detectată captura. Aceste măsuri nu opresc o altă cameră, un dispozitiv modificat, comportamentul sistemului de operare sau conținutul deja salvat în afara Vaultaire.
Revocarea accesului
Atingeți „Revocare acces” pentru a înregistra revocarea în CloudKit. Vaultaire păstrează o înregistrare durabilă a reîncercării dacă dispozitivul proprietarului este offline. Un dispozitiv destinatar află despre revocare când ajunge următoarea la CloudKit. Revocarea oprește accesul ulterior la aplicație, dar nu poate șterge fișierele sau informațiile pe care destinatarul le-a mutat deja în afara Vaultaire.
Sincronizare automată
Partajarea securizată este mai mult decât un export unic. Proprietarul poate publica modificări criptate, iar destinatarul le poate primi data viitoare când Vaultaire verifică distribuirea online. Livrarea CloudKit este în cele din urmă consecventă, astfel încât actualizările și revocările pot să nu apară imediat.
Proprietarul rămâne sursa adevărului. Destinatarii au acces numai pentru citire și nu pot contribui cu fișiere sau edita seiful proprietarului.
Seifurile comune sunt în mod deliberat cu sens unic. Proprietarul publică modificările. Destinatarul le vede în conformitate cu politicile aplicației selectate.
Securitatea din spatele partajării
Secure Sharing separă criptarea fișierelor de înregistrările operaționale necesare pentru livrarea unei partajări.
Criptare end-to-end
Vaultaire criptează conținutul fișierului pe dispozitivul proprietarului și îl decriptează pe dispozitivul destinatarului. Fraza de partajare nu este stocată în CloudKit. CloudKit primește încărcături utile criptate pe care nu le poate transforma în fișiere care pot fi citite fără materialul cheie necesar.
Ierarhie separată a cheilor
Expresia de partajare folosește o cale cheie separată de modelul și expresia de recuperare. A oferi cuiva o expresie de partajare nu dezvăluie nici acreditările personale.
Revendicare unică
Expresia își poate revendica partea o dată. După o revendicare reușită, Vaultaire folosește material de sincronizare separat per-share pentru actualizări. O copie salvată a expresiei nu poate revendica aceeași partajare pe alt dispozitiv.
Limita norilor
CloudKit are nevoie de înregistrări operaționale pentru starea revendicării, politică, actualizări și revocare. Apple poate observa metadatele înregistrărilor, cum ar fi dimensiunile și marcajele de timp. Nu primește fraza de partajare sau conținutul fișierului care poate fi citit.
Întrebări frecvente
Este expresia de partajare aceeași cu fraza de recuperare?
Nu. O frază de recuperare vă restaurează propriul seif. O expresie de partajare este o acreditare separată, unică, utilizată pentru a revendica un seif partajat. Nu vă dezvăluie modelul sau fraza de recuperare.
Ce se întâmplă dacă fraza de partajare este interceptată?
Cineva care obține o expresie de distribuire nefolosită poate revendica acea partajare. Trimite-l printr-un canal de încredere. Dacă bănuiți că a fost expus, revocați share-ul. Revocarea ajunge la un dispozitiv destinatar atunci când verifică CloudKit online.
Pot partaja un seif cu mai multe persoane?
Da. Creați o distribuire separată și o expresie unică pentru fiecare destinatar. Fiecare acțiune are propria politică și poate fi revocată separat.
Destinatarul trebuie să se conecteze?
Vaultaire nu are un cont separat, dar partajarea folosește CloudKit. Destinatarul are nevoie de Vaultaire și trebuie să fie conectat la iCloud pe dispozitiv.
Ce se întâmplă când revoc o acțiune?
Vaultaire înregistrează revocarea proprietarului în CloudKit și reîncearcă dacă rețeaua nu este disponibilă. Un dispozitiv destinatar trebuie să intre online și să verifice distribuirea înainte de a afla despre revocare. Revocarea nu poate șterge conținutul deja salvat în afara Vaultaire.
Poate Vaultaire să vadă ce împărtășesc?
Fișierele partajate sunt criptate pe dispozitivul proprietarului și decriptate pe dispozitivul destinatarului. CloudKit stochează încărcături utile criptate plus înregistrările operaționale necesare pentru revendicarea, sincronizarea și revocarea unei partajări. Apple poate vedea metadatele înregistrărilor, cum ar fi dimensiunile și marcajele de timp, dar nu și conținutul fișierului sau expresia de partajare.
Partajați un seif criptat, numai pentru citire
Păstrați conținutul fișierului criptat în tranzit și stocare în timp ce destinatarul le citește în Vaultaire.
Descărcați Vaultaire gratuit