Bezpečné zdieľanie: Zdieľajte šifrovaný trezor

Zabezpečené zdieľanie poskytuje jednému príjemcovi prístup iba na čítanie k zašifrovanej kópii trezoru. Príjemca potrebuje Vaultaire, prihlásenie do iCloudu a nepoužívanú frázu na zdieľanie. Fráza je oddelená od vášho vzoru a frázy na obnovenie.

Čo je bezpečné zdieľanie?

Zabezpečené zdieľanie slúži na odosielanie zbierky súkromných súborov bez umiestňovania čitateľných kópií do cloudového úložiska. Vaultaire šifruje zdieľaný obsah na zariadení vlastníka. CloudKit ukladá zašifrované užitočné zaťaženie a záznamy potrebné na nárokovanie, aktualizáciu a zrušenie zdieľania. Zariadenie príjemcu dešifruje súbory lokálne.

Zdieľaná fráza je jednorazový nárok na poverenie. Identifikuje podiel a dodá materiál potrebný na jeho otvorenie. Keď si jeden príjemca nárokuje podiel, nemožno použiť rovnakú frázu na jeho opätovné získanie. Vytvorte samostatné zdieľanie pre každú osobu.

Ako funguje zdieľanie, krok za krokom

Každá akcia prechádza štyrmi jasnými krokmi.

Krok 1: Vygenerujete frázu na zdieľanie

Vo vlastnom trezore klepnite na „Zdieľať“. Vaultaire vygeneruje frázu, ktorá je oddelená od vášho vzoru na odomknutie a frázy na obnovenie. Môžete tiež nastaviť dátum vypršania platnosti, otvorený limit a pravidlá exportu a snímok obrazovky v aplikácii.

Krok 2: Komunikujte frázu

Pošlite frázu cez kanál, ktorému dôverujete, napríklad osobne, telefonicky alebo v správe so šifrovaním end-to-end. Každý, kto získa nepoužitú frázu, si môže nárokovať podiel.

Krok 3: Príjemca zadá frázu

Príjemca otvorí Vaultaire, vyberie „Otvoriť zdieľaný trezor“ a zadá frázu. Vaultaire si nárokuje zdieľanie cez CloudKit, stiahne zašifrovaný obsah a dešifruje ho na zariadení. Fráza sa použije po úspešnej reklamácii.

Krok 4: Príjemca získa aktualizácie iba na čítanie

Jediným spisovateľom zostáva majiteľ. Keď vlastník zmení trezor, Vaultaire môže posielať šifrované aktualizácie cez CloudKit. Príjemca môže zobraziť aktuálny zdieľaný obsah, ale nemôže pridávať súbory späť do trezoru vlastníka.

Ovládacie prvky, ktoré si ponecháte

Vaultaire poskytuje praktické limity pre bežné používanie. Tieto pravidlá presadzuje aplikácia. Nie sú správou digitálnych práv a po opustení Vaultaire nemôžu kontrolovať údaje.

Dátumy spotreby

Nastavte dátum, po ktorom by mal Vaultaire prestať otvárať zdieľaný trezor. Aplikácia a jej záznamy CloudKit presadzujú pravidlá. Hodiny zariadenia, údaje vo vyrovnávacej pamäti a softvér mimo Vaultaire obmedzujú to, čo môže zaručiť kontrola uplynutia platnosti.

Otvorené limity

Nastavte, koľko úspešných otvorení umožňuje Vaultaire. Počet prežije bežné opätovné spustenie aplikácie a opätovné zadanie. Je to stále klientom vynútený limit, nie dôkaz, že príjemca si neuchoval informácie, ktoré si už prezrel.

Prevencia exportu

Keď sú exporty zakázané, Vaultaire pre príjemcu odstráni svoje bežné akcie ukladania a zdieľania. Ochrana snímok obrazovky využíva ovládacie prvky dostupné pre aplikáciu a môže uzamknúť zdieľaný trezor, keď sa zistí zachytenie. Tieto opatrenia nezastavia inú kameru, upravené zariadenie, správanie operačného systému ani obsah už uložený mimo Vaultaire.

Zrušenie prístupu

Klepnutím na „Revoke Access“ zaznamenajte zrušenie v CloudKit. Vaultaire uchováva trvalý záznam o opakovaní, ak je zariadenie vlastníka offline. Zariadenie príjemcu sa dozvie o zrušení, keď najbližšie dosiahne CloudKit. Zrušenie zastaví neskorší prístup aplikácie, ale nemôže vymazať súbory ani informácie, ktoré už príjemca presunul mimo Vaultaire.

Automatická synchronizácia

Zabezpečené zdieľanie je viac ako jednorazový export. Vlastník môže publikovať zašifrované zmeny a príjemca ich môže dostať, keď Vaultaire nabudúce skontroluje zdieľanie online. Doručovanie CloudKit je nakoniec konzistentné, takže aktualizácie a odvolania sa nemusia objaviť okamžite.

Vlastník zostáva zdrojom pravdy. Príjemcovia majú prístup iba na čítanie a nemôžu pridávať súbory ani upravovať trezor vlastníka.

Bezpečnosť za zdieľaním

Zabezpečené zdieľanie oddeľuje šifrovanie súborov od prevádzkových záznamov potrebných na doručenie zdieľania.

End-to-End šifrovanie

Vaultaire zašifruje obsah súboru na zariadení vlastníka a dešifruje ho na zariadení príjemcu. Fráza zdieľania nie je uložená v CloudKit. CloudKit prijíma zašifrované dáta, ktoré nemôže premeniť na čitateľné súbory bez požadovaného kľúčového materiálu.

Samostatná hierarchia kľúčov

Fráza zdieľania používa samostatnú kľúčovú cestu od vášho vzoru a frázy na obnovenie. Ak niekomu dáte frázu na zdieľanie, neprezradí to ani osobné poverenie.

Jednorazový nárok

Fráza si môže nárokovať svoj podiel raz. Po úspešnom nárokovaní používa Vaultaire na aktualizácie samostatný synchronizačný materiál na zdieľanie. Uložená kópia frázy si nemôže nárokovať rovnaké zdieľanie na inom zariadení.

Hranica cloudu

CloudKit potrebuje prevádzkové záznamy pre stav nároku, politiku, aktualizácie a zrušenie. Apple dokáže sledovať metadáta záznamov, ako sú veľkosti a časové pečiatky. Neprijíma frázu na zdieľanie ani čitateľný obsah súboru.