安全共享：共享加密的保管庫

安全共享使一位收件者可以只讀存取保管庫的加密副本。收件者需要 Vaultaire、iCloud 登入以及未使用的共用短語。該短語與您的模式和恢復短語分開。

什麼是安全共享？

安全共享用於發送私人文件集合，而無需在雲端儲存中放置可讀副本。 Vaultaire 會對擁有者裝置上的共用負載進行加密。 CloudKit 儲存加密的有效負載以及聲明、更新和撤銷共享所需的記錄。收件者的裝置在本機解密檔案。

共享短語是一次性聲明憑證。它標識共享並提供打開它所需的材料。一旦接收者認領該份額，就不能使用相同的短語再次認領該份額。為每個人創建單獨的共享。

共享如何逐步進行

每個份額都會經歷四個明確的步驟。

第 1 步：產生共享短語

在擁有的保管庫內，點選「共享」。 Vaultaire 會產生一個與您的解鎖圖案和恢復短語分開的短語。您還可以設定到期日期、開放限制以及應用程式內匯出和螢幕截圖策略。

第 2 步：傳達短語

透過您信任的管道發送該短語，例如親自、透過電話或透過端對端加密訊息。任何獲得未使用短語的人都可以領取該份額。

第 3 步：接收者輸入短語

收件者開啟 Vaultaire，選擇“開啟共用保管庫”，然後輸入短語。 Vaultaire 透過 CloudKit 聲明共享，下載加密的有效負載，並在裝置上解密。該短語在成功索賠後失效。

第 4 步：收件者取得唯讀更新

所有者仍然是唯一的作家。當擁有者更改保管庫時，Vaultaire 可以透過 CloudKit 發送加密更新。收件者可以查看目前共享的內容，但無法將文件新增回所有者的保管庫。

您保留的控制權

Vaultaire 提供了正常使用的實際限制。這些策略由應用程式強制執行。它們不是數位版權管理，在資料離開 Vaultaire 後無法對其進行控制。

有效期限

設定日期，在此日期之後 Vaultaire 應停止開啟共享保管庫。應用程式及其 CloudKit 記錄強制執行該策略。設備時鐘、快取資料和 Vaultaire 外部的軟體限制了任何過期控制的保證。

開放限額

設定 Vaultaire 允許成功開啟的次數。該計數在正常的應用程式重新啟動和重新進入後仍然有效。這仍然是客戶強制執行的限制，並不能證明收件人沒有保留他們已經查看過的資訊。

出口預防

停用匯出後，Vaultaire 將刪除收件者的正常儲存和共用操作。螢幕截圖保護使用應用程式可用的控件，並且可以在偵測到擷取時鎖定共用保管庫。這些措施不會阻止另一台相機、修改過的裝置、作業系統行為或已在 Vaultaire 外部保存的內容。

撤銷存取權限

點擊「撤銷存取」以在 CloudKit 中記錄撤銷。如果所有者的設備處於離線狀態，Vaultaire 會保留持久的重試記錄。接收方設備下次到達 CloudKit 時會獲悉撤銷。撤銷會停止以後的應用程式訪問，但無法刪除收件人已移出 Vaultaire 的檔案或資訊。

自動同步

安全共享不僅僅是一次性導出。所有者可以發布加密的更改，收件人可以在 Vaultaire 下次在線檢查共享時收到這些更改。 CloudKit 交付最終是一致的，因此更新和撤銷可能不會立即出現。

所有者仍然是真相的來源。收件者俱有唯讀存取權限，無法貢獻文件或編輯擁有者的保管庫。

共享背後的安全性

安全共享將文件加密與交付共享所需的操作記錄分開。

端對端加密

Vaultaire 在擁有者的裝置上加密檔案內容，並在收件者的裝置上解密。共用短語不會儲存在 CloudKit 中。 CloudKit 接收加密的有效負載，如果沒有所需的金鑰材料，它無法將其轉換為可讀檔案。

單獨的金鑰層次結構

共用短語使用與您的模式和復原短語不同的關鍵路徑。向某人提供共享短語並不會洩露任何個人憑證。

一次索賠

該短語可以一次性獲得其份額。成功索賠後，Vaultaire 使用單獨的每共享同步材料進行更新。該短語的已儲存副本無法在其他裝置上聲明相同的共用。

雲邊界

CloudKit 需要索賠狀態、保單、更新和撤銷的操作記錄。 Apple 可以觀察記錄元數據，例如大小和時間戳記。它不會接收共享短語或可讀文件內容。