Uso compartido seguro: comparte una bóveda cifrada
Crea una frase única para compartir con alguien en quien confíes. Vaultaire cifra los archivos compartidos antes de que salgan de tu dispositivo, envía los datos cifrados a través de iCloud y los descifra en el dispositivo del destinatario. El propietario sigue siendo el único escritor y puede revocar el acceso futuro.
La compartición segura da a un destinatario acceso de solo lectura a una copia cifrada de una bóveda. Crear una compartición requiere Pro. El destinatario necesita Vaultaire, una sesión iniciada en iCloud y la frase para compartir sin usar. La frase es independiente de tu patrón y de tu frase de recuperación.
¿Qué es el intercambio seguro?
La compartición segura sirve para enviar una colección de archivos privados sin dejar copias legibles en la nube. Vaultaire cifra la carga compartida en el dispositivo del propietario. CloudKit guarda la carga cifrada y los registros necesarios para unirse, actualizar y revocar la compartición. El dispositivo del destinatario descifra los archivos localmente.
La frase para compartir es una credencial de un solo uso. Identifica la compartición y aporta el material necesario para abrirla. Cuando un destinatario se une, la misma frase ya no sirve para volver a unirse. Crea una compartición distinta para cada persona.
Vaultaire no requiere una cuenta o dirección de correo electrónico separada. La compartición segura usa CloudKit de Apple, así que ambos dispositivos deben tener sesión iniciada en iCloud y conexión a la red para crear la compartición o unirse a ella.
Cómo funciona compartir, paso a paso
Cada compartición sigue cuatro pasos claros.
Paso 1: generas una frase para compartir
Dentro de una bóveda propia, toca "Compartir". Vaultaire genera una frase independiente de tu patrón de desbloqueo y de tu frase de recuperación. También puedes fijar una fecha de caducidad, un límite de aperturas y reglas de exportación y capturas de pantalla dentro de la aplicación.
Paso 2: comunicas la frase
Envía la frase por un canal de confianza: en persona, por teléfono o en un mensaje cifrado de extremo a extremo. Quien obtenga la frase sin usar podrá unirse a la compartición.
Paso 3: el destinatario introduce la frase
El destinatario abre Vaultaire, elige "Unirse a la caja fuerte compartida" e introduce la frase. Vaultaire se une a la compartición a través de CloudKit, descarga la carga cifrada y la descifra en el dispositivo. La frase queda gastada cuando el destinatario se une.
Paso 4: el destinatario recibe actualizaciones de solo lectura
El propietario sigue siendo el único escritor. Cuando el propietario cambia la bóveda, Vaultaire puede enviar actualizaciones cifradas a través de CloudKit. El destinatario puede ver el contenido compartido actual, pero no puede volver a agregar archivos a la bóveda del propietario.
Los controles que mantienes
Vaultaire proporciona límites prácticos para un uso normal. Estas políticas las aplica la aplicación. No son gestión de derechos digitales y no pueden controlar los datos una vez que salen de Vaultaire.
Fechas de vencimiento
Define una fecha a partir de la cual Vaultaire dejará de abrir la bóveda compartida. La copia de Vaultaire del destinatario aplica la regla; la caducidad, los límites de aperturas y el bloqueo de capturas y exportación son reglas de la aplicación, no criptografía. Los relojes de los dispositivos, los datos en caché y el software ajeno a Vaultaire limitan lo que cualquier control de caducidad puede garantizar.
Límites de aperturas
Fija cuántas aperturas permite Vaultaire. El recuento se mantiene tras reiniciar la aplicación o volver a entrar. Sigue siendo un límite impuesto por el cliente, no una prueba de que un destinatario no conservó la información que ya vio.
Prevención de exportaciones
Cuando las exportaciones están deshabilitadas, Vaultaire elimina sus acciones normales de guardar y compartir para el destinatario. La protección de captura de pantalla utiliza los controles disponibles para la aplicación y puede bloquear la bóveda compartida cuando se detecta una captura. Estas medidas no detienen otra cámara, un dispositivo modificado, el comportamiento del sistema operativo o el contenido ya guardado fuera de Vaultaire.
Revocar el acceso
Toca "Revocar acceso" para registrar la revocación en CloudKit. La revocación no es instantánea ni vuelve a cifrar los datos: marca la compartición como revocada. Si el dispositivo del propietario está sin conexión, Vaultaire guarda la revocación y la reintenta. La aplicación del destinatario borra su copia cuando vuelve a conectarse a CloudKit y ve la marca. La revocación detiene el acceso posterior a la aplicación, pero no puede borrar archivos o información que el destinatario ya movió fuera de Vaultaire.
Sincronización automática
La compartición segura es más que una exportación puntual. El propietario puede publicar cambios cifrados y el destinatario puede recibirlos la próxima vez que Vaultaire verifique el recurso compartido en línea. CloudKit entrega los cambios con consistencia eventual, así que las actualizaciones y revocaciones pueden tardar en aparecer.
El propietario sigue siendo la fuente de la verdad. Los destinatarios tienen acceso de solo lectura y no pueden aportar archivos ni editar la bóveda del propietario.
Las bóvedas compartidas son deliberadamente unidireccionales. El propietario publica cambios. El destinatario los ve según las políticas de la aplicación seleccionada.
La seguridad detrás de compartir
La compartición segura separa el cifrado de archivos de los registros operativos necesarios para entregar un recurso compartido.
Cifrado de extremo a extremo
Vaultaire cifra el contenido del archivo en el dispositivo del propietario y lo descifra en el dispositivo del destinatario. La frase para compartir no se almacena en CloudKit. CloudKit recibe cargas útiles cifradas que no puede convertir en archivos legibles sin el material de clave necesario.
Jerarquía de claves separada
La frase para compartir usa una derivación de claves distinta de la de tu patrón y tu frase de recuperación. Dar a alguien una frase para compartir no revela ninguna credencial personal.
Reclamo único
La frase sirve para unirse una sola vez. Una vez unido el destinatario, Vaultaire usa material de sincronización propio de esa compartición para las actualizaciones. Una copia guardada de la frase no puede volver a unirse a la misma compartición en otro dispositivo.
Límite de la nube
CloudKit necesita registros operativos para el estado de la reclamación, la política, las actualizaciones y la revocación. Apple puede observar metadatos de registros, como tamaños y marcas de tiempo. No recibe la frase para compartir ni el contenido del archivo legible.
Los registros compartidos están en la base de datos pública de CloudKit, y el nombre de cada registro se deriva de su frase. Quien obtenga un nombre de registro puede probar frases contra él sin conexión, así que trata la frase como una contraseña y revoca una compartición que creas expuesta. CloudKit marca cada registro público con el identificador de la cuenta de iCloud de su creador, así que quien observe los registros puede saber qué comparticiones vienen de una misma cuenta.
Preguntas frecuentes
¿La frase para compartir es la misma que la frase de recuperación?
No. Una frase de recuperación restaura tu propia bóveda. Una frase para compartir es una credencial aparte, de un solo uso, que sirve para unirse a una bóveda compartida. No revela tu patrón ni frase de recuperación.
¿Qué sucede si se intercepta la frase para compartir?
Quien obtenga una frase para compartir sin usar puede unirse a esa compartición. Envíala por un canal de confianza. Si crees que quedó expuesta, revoca la compartición. La revocación llega al dispositivo del destinatario cuando este se conecta y comprueba CloudKit.
¿Puedo compartir una bóveda con varias personas?
Sí. Crea una compartición con su propia frase para cada destinatario. Cada compartición tiene su propia política y se puede revocar por separado.
¿El destinatario necesita iniciar sesión?
Vaultaire no tiene un registro de cuenta independiente, pero el uso compartido utiliza CloudKit. El destinatario necesita Vaultaire y debe iniciar sesión en iCloud en el dispositivo.
¿Qué pasa cuando revoco una compartición?
Vaultaire registra la revocación del propietario en CloudKit y vuelve a intentarlo si la red no está disponible. Un dispositivo destinatario debe conectarse y verificar el recurso compartido antes de enterarse de la revocación. La revocación no puede borrar el contenido ya guardado fuera de Vaultaire.
¿Puede Vaultaire ver lo que comparto?
Los archivos compartidos se cifran en el dispositivo del propietario y se descifran en el del destinatario. CloudKit guarda las cargas cifradas y los registros operativos necesarios para reclamar, sincronizar y revocar una compartición. Apple puede ver metadatos de los registros, como tamaños y marcas de tiempo, pero no el contenido de los archivos ni la frase para compartir. Los nombres de los registros se derivan de la frase, así que se pueden probar frases sin conexión, y las comparticiones de una misma cuenta de iCloud se pueden vincular entre sí.
Comparte una bóveda cifrada de solo lectura
Mantén el contenido de los archivos cifrado en tránsito y en almacenamiento mientras el destinatario lo lee en Vaultaire.
Descargar Vaultaire Gratis