المشاركة الآمنة: مشاركة مخزن مشفر

تتيح المشاركة الآمنة لمستلم واحد حق الوصول للقراءة فقط إلى نسخة مشفرة من المخزن. يحتاج المستلم إلى Vaultaire وتسجيل الدخول إلى iCloud وعبارة المشاركة غير المستخدمة. العبارة منفصلة عن النمط وعبارة الاسترداد.

ما هي المشاركة الآمنة؟

المشاركة الآمنة مخصصة لإرسال مجموعة من الملفات الخاصة دون وضع نسخ قابلة للقراءة في التخزين السحابي. يقوم Vaultaire بتشفير الحمولة المشتركة على جهاز المالك. يقوم CloudKit بتخزين الحمولة المشفرة والسجلات اللازمة للمطالبة بالمشاركة وتحديثها وإبطالها. يقوم جهاز المستلم بفك تشفير الملفات محليًا.

عبارة المشاركة هي بيانات اعتماد المطالبة لمرة واحدة. فهو يحدد الحصة ويزودها بالمواد اللازمة لفتحها. بمجرد أن يطالب أحد المستلمين بالحصة، لا يمكن استخدام نفس العبارة للمطالبة بها مرة أخرى. إنشاء حصة منفصلة لكل شخص.

كيف تعمل المشاركة، خطوة بخطوة

تتحرك كل مشاركة من خلال أربع خطوات واضحة.

الخطوة 1: إنشاء عبارة مشاركة

داخل خزنة تملكها، اضغط على "مشاركة". يقوم Vaultaire بإنشاء عبارة منفصلة عن نمط إلغاء القفل وعبارة الاسترداد. يمكنك أيضًا تعيين تاريخ انتهاء الصلاحية، والحد الأقصى المفتوح، وسياسات التصدير ولقطات الشاشة داخل التطبيق.

الخطوة 2: توصيل العبارة

أرسل العبارة عبر قناة تثق بها، مثلًا شخصيًا أو عبر الهاتف أو في رسالة مشفرة بين الطرفين. قد يتمكن أي شخص يحصل على العبارة غير المستخدمة من المطالبة بالحصة.

الخطوة 3: يقوم المستلم بإدخال العبارة

يفتح المستلم Vaultaire، ويختار "Open Shared Vault"، ويدخل العبارة. يطالب Vaultaire بالمشاركة من خلال CloudKit، ويقوم بتنزيل الحمولة المشفرة، ويفك تشفيرها على الجهاز. يتم قضاء العبارة بعد نجاح المطالبة.

الخطوة 4: يحصل المستلم على تحديثات للقراءة فقط

يبقى المالك هو الكاتب الوحيد. عندما يقوم المالك بتغيير المخزن، يستطيع Vaultaire إرسال تحديثات مشفرة من خلال CloudKit. يمكن للمستلم عرض المحتويات المشتركة الحالية ولكن لا يمكنه إضافة ملفات مرة أخرى إلى مخزن المالك.

الضوابط التي تحتفظ بها

يوفر Vaultaire حدودًا عملية للاستخدام العادي. يتم فرض هذه السياسات من خلال التطبيق. إنها ليست إدارة للحقوق الرقمية ولا يمكنها التحكم في البيانات بعد مغادرة Vaultaire.

تواريخ انتهاء الصلاحية

حدد تاريخًا يجب أن يتوقف بعده Vaultaire عن فتح الخزنة المشتركة. تفرض نسخة Vaultaire لدى المستلم هذه السياسة؛ انتهاء الصلاحية وحدود الفتح ومنع لقطات الشاشة والتصدير قواعد في التطبيق، وليست تشفيرًا. ساعات الجهاز والبيانات المخزنة مؤقتًا والبرامج خارج Vaultaire تحد مما يمكن أن يضمنه أي تحكم في انتهاء الصلاحية.

الحدود المفتوحة

قم بتعيين عدد عمليات الفتح الناجحة التي يسمح بها Vaultaire. يستمر العدد في عمليات إعادة التشغيل العادية للتطبيق وإعادة الدخول إليه. ولا يزال هذا حدًا يفرضه العميل، وليس دليلاً على أن المستلم لم يحتفظ بالمعلومات التي شاهدها بالفعل.

منع التصدير

عند تعطيل عمليات التصدير، يقوم Vaultaire بإزالة إجراءات الحفظ والمشاركة العادية الخاصة بالمستلم. تستخدم حماية لقطة الشاشة عناصر التحكم المتوفرة للتطبيق ويمكنها قفل المخزن المشترك عند اكتشاف الالتقاط. لا تمنع هذه الإجراءات كاميرا أخرى، أو جهازًا معدلاً، أو سلوك نظام التشغيل، أو المحتوى المحفوظ بالفعل خارج Vaultaire.

إبطال الوصول

اضغط على "إبطال الوصول" لتسجيل الإلغاء في CloudKit. يحتفظ Vaultaire بسجل دائم لإعادة المحاولة إذا كان جهاز المالك غير متصل بالإنترنت. يتعرف جهاز المستلم على أمر الإلغاء عندما يصل بعد ذلك إلى CloudKit. يؤدي الإلغاء إلى إيقاف الوصول إلى التطبيق لاحقًا، لكن لا يمكنه مسح الملفات أو المعلومات التي نقلها المستلم بالفعل خارج Vaultaire.

المزامنة التلقائية

تعد المشاركة الآمنة أكثر من مجرد تصدير لمرة واحدة. يمكن للمالك نشر التغييرات المشفرة، ويمكن للمستلم استلامها في المرة التالية التي يتحقق فيها Vaultaire من المشاركة عبر الإنترنت. يكون تسليم CloudKit متسقًا في النهاية، لذا قد لا تظهر التحديثات وعمليات الإلغاء على الفور.

ويبقى المالك هو مصدر الحقيقة. يتمتع المستلمون بحق الوصول للقراءة فقط ولا يمكنهم المساهمة بالملفات أو تحرير مخزن المالك.

الأمان وراء المشاركة

تقوم المشاركة الآمنة بفصل تشفير الملفات عن السجلات التشغيلية اللازمة لتقديم المشاركة.

التشفير من النهاية إلى النهاية

يقوم Vaultaire بتشفير محتويات الملف على جهاز المالك وفك تشفيرها على جهاز المستلم. لا يتم تخزين عبارة المشاركة في CloudKit. يتلقى CloudKit حمولات مشفرة لا يمكنه تحويلها إلى ملفات قابلة للقراءة بدون المادة الأساسية المطلوبة.

تسلسل هرمي رئيسي منفصل

تستخدم عبارة المشاركة مسارًا رئيسيًا منفصلاً عن النمط وعبارة الاسترداد. إن إعطاء عبارة مشاركة لشخص ما لا يكشف عن بيانات الاعتماد الشخصية.

مطالبة لمرة واحدة

يمكن للعبارة أن تطالب بحصتها مرة واحدة. بعد نجاح المطالبة، يستخدم Vaultaire مادة مزامنة منفصلة لكل مشاركة لإجراء التحديثات. لا يمكن للنسخة المحفوظة من العبارة المطالبة بنفس المشاركة على جهاز آخر.

حدود السحابة

يحتاج CloudKit إلى سجلات تشغيلية لحالة المطالبة والسياسة والتحديثات والإلغاء. يمكن لشركة Apple مراقبة البيانات الوصفية للسجل مثل الأحجام والطوابع الزمنية. ولا يتلقى عبارة المشاركة أو محتويات الملف القابلة للقراءة.

توجد سجلات المشاركة في قاعدة بيانات CloudKit العامة، ويُشتق اسم كل سجل من عبارته. يستطيع من يحصل على اسم سجل اختبار تخمينات العبارة عليه دون اتصال، لذا عامل العبارة ككلمة مرور وألغِ أي مشاركة تظن أنها كُشفت. يختم CloudKit كل سجل عام بمعرّف حساب iCloud الخاص بمنشئه، لذا يستطيع من يراقب السجلات معرفة المشاركات التي جاءت من حساب واحد.