보안 공유: 암호화된 금고 공유

보안 공유는 한 명의 수신자에게 금고의 암호화된 사본에 대한 읽기 전용 액세스를 제공합니다. 수신자에게는 Vaultaire, iCloud 로그인 및 사용하지 않은 공유 문구가 필요합니다. 이 문구는 패턴 및 복구 문구와 별개입니다.

보안 공유란 무엇입니까?

보안 공유는 읽을 수 있는 사본을 클라우드에 저장하지 않고 개인 파일 묶음을 보내는 것입니다. Vaultaire는 소유자 기기에서 공유 데이터를 암호화합니다. CloudKit은 암호화된 데이터와, 공유를 받고 업데이트하고 취소하는 데 필요한 레코드를 저장합니다. 받는 사람의 기기가 파일을 로컬에서 해독합니다.

공유 문구는 일회성 청구 자격 증명입니다. 이는 공유를 식별하고 이를 여는 데 필요한 자료를 제공합니다. 한 명의 수신자가 공유를 요청하면 동일한 문구를 사용하여 다시 요청할 수 없습니다. 각 사람에 대해 별도의 공유를 만듭니다.

공유 작동 방식, 단계별

각 주식은 네 가지 명확한 단계를 거쳐 움직입니다.

1단계: 공유 문구 생성

자신이 소유한 금고 안에서 '공유'를 탭하세요. Vaultaire는 잠금 해제 패턴이나 복구 문구와 별개인 공유 문구를 생성합니다. 만료 날짜, 열람 횟수 제한, 앱 내 내보내기, 스크린샷 정책도 설정할 수 있습니다.

2단계: 문구를 전달합니다

직접 만나거나, 전화로, 종단간 암호화된 메시지 등 신뢰할 수 있는 채널을 통해 문구를 보내세요. 사용하지 않은 문구를 받은 사람은 누구나 지분을 청구할 수 있습니다.

3단계: 수신자가 문구를 입력합니다.

받는 사람은 Vaultaire를 열고 "공유 금고 열기"를 선택한 뒤 문구를 입력합니다. Vaultaire는 CloudKit을 통해 공유를 받고, 암호화된 데이터를 내려받아 기기에서 해독합니다. 공유를 받고 나면 그 문구는 사용된 것으로 처리됩니다.

4단계: 수신자는 읽기 전용 업데이트를 받습니다.

소유자만 계속 쓰기 권한을 가집니다. 소유자가 금고를 변경하면 Vaultaire는 CloudKit을 통해 암호화된 업데이트를 보낼 수 있습니다. 받는 사람은 현재 공유된 콘텐츠를 볼 수 있지만, 소유자의 금고에 파일을 추가할 수는 없습니다.

당신이 유지하는 컨트롤

Vaultaire는 일상적인 사용에서 실질적인 제한을 걸 수 있습니다. 이 정책은 앱이 적용합니다. 디지털 권리 관리(DRM)가 아니며, 데이터가 Vaultaire 밖으로 나간 뒤에는 통제할 수 없습니다.

만료일

Vaultaire가 공유 금고 열기를 멈출 날짜를 설정하세요. 받는 사람의 Vaultaire가 이 정책을 적용합니다. 만료, 열기 횟수 제한, 스크린샷 및 내보내기 차단은 암호화가 아니라 앱 규칙입니다. 기기 시계, 캐시된 데이터, Vaultaire 밖의 소프트웨어 때문에 만료 설정이 보장할 수 있는 범위는 제한됩니다.

오픈 한도

Vaultaire가 허용할 성공적인 열기 횟수를 설정합니다. 횟수는 일반적인 앱 재실행과 재진입 후에도 유지됩니다. 그래도 클라이언트가 적용하는 제한일 뿐이며, 받는 사람이 이미 본 내용을 보관하지 않았다는 증거는 아닙니다.

수출방지

내보내기를 끄면 Vaultaire는 받는 사람의 일반적인 저장 및 공유 동작을 없앱니다. 스크린샷 보호는 앱에서 쓸 수 있는 제어 기능을 사용하며, 캡처가 감지되면 공유 금고를 잠글 수 있습니다. 이런 조치로도 다른 카메라, 변조된 기기, 운영 체제 동작, 이미 Vaultaire 밖에 저장된 콘텐츠는 막을 수 없습니다.

액세스 취소

CloudKit에 취소를 기록하려면 "액세스 취소"를 탭하세요. 소유자 기기가 오프라인이면 Vaultaire는 재시도 기록을 유지합니다. 받는 기기는 다음에 CloudKit에 연결될 때 취소 사실을 알게 됩니다. 취소하면 이후 앱에서 접근할 수 없지만, 받는 사람이 이미 Vaultaire 밖으로 옮긴 파일이나 정보는 삭제할 수 없습니다.

자동 동기화

보안 공유는 한 번 내보내고 끝나는 기능이 아닙니다. 소유자가 암호화된 변경 사항을 게시하면, 받는 사람은 다음에 Vaultaire가 온라인에서 공유를 확인할 때 그 변경 사항을 받습니다. CloudKit은 최종적 일관성으로 전달하므로 업데이트와 취소가 즉시 보이지 않을 수 있습니다.

소유자는 여전히 진실의 원천입니다. 수신자는 읽기 전용 액세스 권한을 가지며 파일을 제공하거나 소유자의 저장소를 편집할 수 없습니다.

공유 뒤에 숨은 보안

보안 공유는 공유를 전달하는 데 필요한 운영 기록에서 파일 암호화를 분리합니다.

종단 간 암호화

Vaultaire는 소유자의 기기에서 파일 콘텐츠를 암호화하고 받는 사람의 기기에서 복호화합니다. 공유 구문은 CloudKit에 저장되지 않습니다. CloudKit은 필요한 키 자료 없이는 읽을 수 있는 파일로 바꿀 수 없는 암호화된 페이로드를 받습니다.

별도의 키 계층 구조

공유 문구는 패턴 및 복구 문구와 별도의 키 경로를 사용합니다. 누군가에게 공유 문구를 제공한다고 해서 개인 자격 증명이 공개되는 것은 아닙니다.

일회성 청구

공유 문구는 한 번만 쓸 수 있습니다. 공유를 받은 뒤 Vaultaire는 업데이트에 공유별 동기화 자료를 따로 사용합니다. 문구를 저장해 둔 사본으로는 다른 기기에서 같은 공유를 다시 받을 수 없습니다.

클라우드 경계

CloudKit에는 공유 수락 상태, 정책, 업데이트, 취소를 위한 운영 기록이 필요합니다. Apple은 크기나 타임스탬프 같은 기록 메타데이터를 볼 수 있지만, 공유 구문이나 읽을 수 있는 파일 내용은 받지 않습니다.

공유 기록은 CloudKit 공개 데이터베이스에 있으며, 각 기록의 이름은 문구에서 파생됩니다. 기록 이름을 얻은 사람은 오프라인에서 문구 추측을 시험할 수 있으므로 문구를 비밀번호처럼 다루고, 노출되었다고 생각되는 공유는 취소하세요. CloudKit은 각 공개 기록에 생성자의 iCloud 계정 ID를 남기므로 기록을 관찰하는 사람은 어떤 공유가 한 계정에서 나왔는지 알 수 있습니다.