Безпечний обмін: спільний доступ до зашифрованого сховища
Створіть одноразову фразу для когось, кому довіряєте. Vaultaire шифрує спільні файли, перш ніж вони залишать ваш пристрій, надсилає зашифровані дані через iCloud і розшифровує їх на пристрої одержувача. Власник залишається єдиним автором і може скасувати майбутній доступ.
Безпечний обмін надає одному одержувачу доступ лише для читання до зашифрованої копії сховища. Одержувачу потрібен Vaultaire, вхід в iCloud і невикористана фраза спільного доступу. Фраза є окремою від шаблону та фрази відновлення.
Що таке безпечний обмін?
Безпечний обмін призначений для надсилання колекції приватних файлів без розміщення читабельних копій у хмарному сховищі. Vaultaire шифрує спільне корисне навантаження на пристрої власника. CloudKit зберігає зашифроване корисне навантаження та записи, необхідні для отримання, оновлення та відкликання спільного доступу. Пристрій одержувача розшифровує файли локально.
Фраза спільного доступу є одноразовою заявкою. Він визначає спільний ресурс і надає матеріали, необхідні для його відкриття. Після того, як один одержувач зажадає частку, ту саму фразу не можна використовувати, щоб вимагати її знову. Створіть окрему частку для кожної особи.
Vaultaire не потребує окремого облікового запису чи електронної адреси. Secure Sharing дійсно використовує CloudKit від Apple, тому обидва пристрої мають увійти в iCloud і потрібне підключення до мережі, щоб створити або отримати спільний доступ.
Як працює спільний доступ, крок за кроком
Кожна акція проходить чотири чіткі кроки.
Крок 1. Ви створюєте фразу для спільного використання
У власному сховищі натисніть «Поділитися». Vaultaire генерує фразу, яка відрізняється від вашого шаблону розблокування та фрази відновлення. Ви також можете встановити дату закінчення терміну дії, відкритий ліміт і політику експорту в програмі та знімків екрана.
Крок 2: Ви повідомляєте фразу
Надішліть фразу через канал, якому ви довіряєте, наприклад особисто, по телефону або в повідомленні з наскрізним шифруванням. Кожен, хто отримає невикористану фразу, може претендувати на частку.
Крок 3: одержувач вводить фразу
Одержувач відкриває Vaultaire, вибирає «Відкрити спільне сховище» та вводить фразу. Vaultaire вимагає частку через CloudKit, завантажує зашифроване корисне навантаження та розшифровує його на пристрої. Фраза витрачається після успішної претензії.
Крок 4. Одержувач отримує оновлення лише для читання
Власник залишається єдиним письменником. Коли власник змінює сховище, Vaultaire може надсилати зашифровані оновлення через CloudKit. Одержувач може переглядати поточний спільний вміст, але не може повертати файли до сховища власника.
Контроль, який ви зберігаєте
Vaultaire надає практичні обмеження для звичайного використання. Ці правила застосовуються програмою. Вони не керують цифровими правами та не можуть контролювати дані після того, як вони покинуть Vaultaire.
Терміни придатності
Встановіть дату, після якої Vaultaire має припинити відкривати спільне сховище. Програма та її записи CloudKit забезпечують дотримання політики. Годинники пристрою, кешовані дані та програмне забезпечення за межами Vaultaire обмежують те, що може гарантувати будь-який контроль закінчення терміну дії.
Відкриті ліміти
Встановіть, скільки успішних відкривань дозволяє Vaultaire. Підрахунок зберігається після звичайних перезапусків програми та повторного входу. Це обмеження, встановлене клієнтом, а не доказ того, що одержувач не зберіг інформацію, яку він уже переглядав.
Запобігання експорту
Якщо експорт вимкнено, Vaultaire видаляє звичайні дії збереження та спільного доступу для одержувача. Захист знімків екрана використовує елементи керування, доступні додатку, і може заблокувати спільне сховище, коли виявлено захоплення. Ці заходи не зупиняють іншу камеру, модифікований пристрій, поведінку операційної системи або вміст, уже збережений за межами Vaultaire.
Скасування доступу
Натисніть «Відкликати доступ», щоб записати відкликання в CloudKit. Vaultaire зберігає надійний запис повторних спроб, якщо пристрій власника офлайн. Пристрій одержувача дізнається про відкликання, коли наступного разу досягає CloudKit. Відкликання зупиняє подальший доступ до програми, але воно не може стерти файли чи інформацію, які одержувач уже перемістив за межі Vaultaire.
Автоматична синхронізація
Безпечний обмін — це більше, ніж одноразовий експорт. Власник може опублікувати зашифровані зміни, а одержувач може отримати їх наступного разу, коли Vaultaire перевірить спільний доступ в Інтернеті. Зрештою доставка CloudKit є стабільною, тому оновлення та відкликання можуть з’являтися не відразу.
Джерелом правди залишається власник. Одержувачі мають доступ лише для читання й не можуть надсилати файли чи редагувати сховище власника.
Спільні сховища навмисно односторонні. Власник публікує зміни. Одержувач переглядає їх відповідно до вибраних правил програми.
Безпека спільного доступу
Безпечний обмін відокремлює шифрування файлів від операційних записів, необхідних для надання спільного доступу.
Наскрізне шифрування
Vaultaire шифрує вміст файлу на пристрої власника та розшифровує його на пристрої одержувача. Фраза спільного доступу не зберігається в CloudKit. CloudKit отримує зашифровані корисні дані, які не може перетворити на читабельні файли без необхідного ключа.
Окрема ієрархія ключів
Фраза спільного доступу використовує окремий ключовий шлях від вашого шаблону та фрази відновлення. Надання комусь фрази для спільного використання не розкриває особистих даних.
Одноразова претензія
Фраза може претендувати на свою частку один раз. Після успішної претензії Vaultaire використовує окремий синхронізований матеріал для кожної частки для оновлень. Збережена копія фрази не може претендувати на ту саму частку на іншому пристрої.
Межа Хмари
CloudKit потребує операційних записів для стану заявки, політики, оновлень і відкликання. Apple може спостерігати за метаданими записів, такими як розміри та часові позначки. Він не отримує фразу спільного доступу або читабельний вміст файлу.
Часті запитання
Чи збігається фраза обміну з фразою відновлення?
Ні. Фраза відновлення відновлює ваше власне сховище. Фраза спільного доступу — це окремі одноразові облікові дані, які використовуються для отримання одного спільного сховища. Він не розкриває ваш шаблон або фразу відновлення.
Що станеться, якщо фразу спільного доступу буде перехоплено?
Хтось, хто отримує невикористану фразу спільного доступу, може претендувати на цю частку. Надішліть його через надійний канал. Якщо ви підозрюєте, що його було розкрито, відкликайте спільний доступ. Відкликання надходить на пристрій одержувача, коли він перевіряє CloudKit онлайн.
Чи можу я спільно використовувати сховище з кількома людьми?
так Створіть окремий спільний доступ і одноразову фразу для кожного одержувача. Кожна акція має власну політику та може бути відкликана окремо.
Чи потрібно одержувачу авторизуватися?
У Vaultaire немає окремої реєстрації облікового запису, але для обміну використовується CloudKit. Одержувачу потрібен Vaultaire, і він повинен увійти в iCloud на пристрої.
Що станеться, коли я відкликаю частку?
Vaultaire записує відкликання власника в CloudKit і повторює спробу, якщо мережа недоступна. Пристрій одержувача має підключитися до Інтернету та перевірити спільний доступ, перш ніж дізнається про відкликання. Відкликання не може стерти вміст, уже збережений за межами Vaultaire.
Чи може Vaultaire бачити, чим я ділюся?
Спільні файли шифруються на пристрої власника та розшифровуються на пристрої одержувача. CloudKit зберігає зашифровані корисні дані та робочі записи, необхідні для заявки, синхронізації та відкликання спільного доступу. Apple може бачити метадані запису, такі як розміри та позначки часу, але не може бачити вміст файлу чи фразу для спільного доступу.
Спільний доступ до зашифрованого сховища, доступного лише для читання
Зберігайте вміст файлів у зашифрованому вигляді під час передавання та зберігання, поки одержувач читає їх у Vaultaire.
Завантажте Vaultaire безкоштовно