安全な共有: 暗号化されたボールトを共有する
信頼できる人に 1 回限りの共有フレーズを作成します。 Vaultaire は、共有ファイルがデバイスから送信される前に暗号化し、暗号化されたデータを iCloud 経由で送信し、受信者のデバイスで復号化します。所有者は唯一の書き込み者であり、将来のアクセスを取り消すことができます。
安全な共有により、受信者 1 人にボールトの暗号化されたコピーへの読み取り専用アクセスが与えられます。受信者には、Vaultaire、iCloud サインイン、および未使用の共有フレーズが必要です。このフレーズは、パターンやリカバリ フレーズとは別のものです。
安全な共有とは何ですか?
安全な共有は、読み取り可能なコピーをクラウド ストレージに配置せずに、プライベート ファイルのコレクションを送信するためのものです。 Vaultaire は、所有者のデバイス上の共有ペイロードを暗号化します。 CloudKit は、暗号化されたペイロードと、共有の要求、更新、取り消しに必要なレコードを保存します。受信者のデバイスはファイルをローカルで復号化します。
共有フレーズは 1 回限りの要求資格情報です。共有を識別し、それを開くために必要な資料を提供します。 1 人の受信者が共有を要求すると、同じフレーズを使用して再度共有を要求することはできません。各人に個別の共有を作成します。
Vaultaire では、別のアカウントや電子メール アドレスは必要ありません。安全な共有では Apple の CloudKit を使用するため、両方のデバイスが iCloud にサインインする必要があり、共有を作成または要求するにはネットワーク接続が必要です。
共有の仕組み、ステップバイステップ
各シェアは 4 つの明確なステップを経て移行します。
ステップ 1: 共有フレーズを生成する
所有されている保管庫内で、「共有」をタップします。 Vaultaire は、ロック解除パターンや回復フレーズとは別のフレーズを生成します。有効期限、オープン制限、アプリ内エクスポートとスクリーンショットのポリシーを設定することもできます。
ステップ 2: フレーズを伝える
直接、電話、またはエンドツーエンドの暗号化メッセージなど、信頼できるチャネルを通じてフレーズを送信します。未使用のフレーズを入手した人は誰でもシェアを請求できる可能性があります。
ステップ 3: 受信者がフレーズを入力する
受信者は Vaultaire を開き、「共有 Vault を開く」を選択してフレーズを入力します。 Vaultaire は CloudKit を通じて共有を要求し、暗号化されたペイロードをダウンロードして、デバイス上で復号化します。このフレーズは、要求が成功した後に使用されます。
ステップ 4: 受信者は読み取り専用の更新を取得します
所有者は唯一のライターのままです。所有者がボールトを変更すると、Vaultaire は CloudKit 経由で暗号化された更新を送信できます。受信者は現在の共有コンテンツを表示できますが、ファイルを所有者のボールトに再度追加することはできません。
あなたが維持するコントロール
Vaultaire は、通常の使用に対して実際的な制限を設けています。これらのポリシーはアプリによって適用されます。これらはデジタル著作権管理ではないため、Vaultaire から流出したデータを管理することはできません。
有効期限
Vaultaire が共有ボルトを開けなくなる日付を設定します。アプリとその CloudKit レコードはポリシーを適用します。デバイスのクロック、キャッシュされたデータ、および Vaultaire 外部のソフトウェアにより、有効期限管理が保証できる内容が制限されます。
オープンリミット
Vaultaire が許可する成功したオープンの数を設定します。このカウントは、通常のアプリの再起動および再入力後も存続します。これは依然としてクライアントによって強制される制限であり、受信者がすでに閲覧した情報を保持していないことを証明するものではありません。
輸出防止
エクスポートが無効になると、Vaultaire は受信者に対する通常の保存および共有アクションを削除します。スクリーンショット保護では、アプリで利用可能なコントロールを使用し、キャプチャが検出されたときに共有コンテナーをロックできます。これらの措置は、別のカメラ、改造されたデバイス、オペレーティング システムの動作、または Vaultaire の外部にすでに保存されているコンテンツを停止するものではありません。
アクセスの取り消し
「アクセスを取り消す」をタップして、CloudKit に取り消しを記録します。 Vaultaire は、所有者のデバイスがオフラインの場合でも永続的な再試行記録を保持します。受信側デバイスは、次回 CloudKit に到達したときに失効について学習します。取り消しにより、その後のアプリへのアクセスは停止されますが、受信者が既に Vaultaire の外に移動したファイルや情報を消去することはできません。
自動同期
安全な共有は 1 回限りのエクスポートではありません。所有者は暗号化された変更を公開でき、受信者は次回 Vaultaire がオンラインで共有を確認するときに変更を受信できます。 CloudKit の配信は最終的に一貫性があるため、更新と取り消しがすぐに表示されない場合があります。
所有者は依然として真実の情報源です。受信者には読み取り専用アクセスがあり、ファイルを提供したり、所有者のボールトを編集したりすることはできません。
共有コンテナーは意図的に一方向です。所有者が変更を公開します。受信者は、選択したアプリ ポリシーに基づいてそれらを表示します。
共有の背後にあるセキュリティ
安全な共有は、ファイルの暗号化を、共有の配信に必要な操作記録から分離します。
エンドツーエンドの暗号化
Vaultaire は、所有者のデバイス上のファイルの内容を暗号化し、受信者のデバイス上で復号化します。共有フレーズは CloudKit には保存されません。 CloudKit は暗号化されたペイロードを受け取りますが、必要なキー素材がなければ読み取り可能なファイルに変換できません。
個別のキー階層
共有フレーズでは、パターンや回復フレーズとは別のキー パスを使用します。誰かに共有フレーズを与えても、個人の資格が明らかになることはありません。
ワンタイムクレーム
このフレーズは一度だけそのシェアを主張できます。要求が成功すると、Vaultaire は更新に個別の共有ごとの同期マテリアルを使用します。保存されたフレーズのコピーは、別のデバイス上で同じ共有を要求できません。
雲の境界線
CloudKit には、要求状態、ポリシー、更新、取り消しに関する運用記録が必要です。 Apple は、サイズやタイムスタンプなどのレコードのメタデータを観察できます。共有フレーズや読み取り可能なファイルの内容は受信しません。
よくある質問
共有フレーズと復元フレーズは同じですか?
いいえ。回復フレーズを使用すると、自分のボールトが復元されます。共有フレーズは、1 つの共有コンテナーを要求するために使用される個別の 1 回限りの資格情報です。あなたのパターンや回復フレーズは明らかになりません。
共有フレーズが傍受された場合はどうなりますか?
未使用の共有フレーズを取得した人は、その共有を主張することができます。信頼できるチャネルを通じて送信します。漏洩した疑いがある場合は、共有を取り消してください。取り消しは、CloudKit をオンラインで確認するときに受信側デバイスに届きます。
Vault を複数の人で共有できますか?
はい。受信者ごとに個別の共有とワンタイム フレーズを作成します。各共有には独自のポリシーがあり、個別に取り消すことができます。
受信者はサインインする必要がありますか?
Vaultaire には個別のアカウントのサインアップはありませんが、共有には CloudKit を使用します。受信者には Vaultaire が必要で、デバイス上で iCloud にサインインする必要があります。
共有を取り消すとどうなりますか?
Vaultaire は所有者の取り消しを CloudKit に記録し、ネットワークが利用できない場合は再試行します。受信側デバイスは、取り消しについて知る前に、オンラインになって共有を確認する必要があります。取り消しによって、Vaultaire の外部にすでに保存されているコンテンツを消去することはできません。
Vaultaire は私が共有したものを見ることができますか?
共有ファイルは所有者のデバイスで暗号化され、受信者のデバイスで復号化されます。 CloudKit は、暗号化されたペイロードと、共有の要求、同期、取り消しに必要な操作記録を保存します。 Apple はサイズやタイムスタンプなどのレコードのメタデータを確認できますが、ファイルの内容や共有フレーズは確認できません。