Veilig delen: deel een gecodeerde kluis
Maak een eenmalige deelzin voor iemand die u vertrouwt. Vaultaire codeert de gedeelde bestanden voordat ze uw apparaat verlaten, verzendt de gecodeerde gegevens via iCloud en decodeert deze op het apparaat van de ontvanger. De eigenaar blijft de enige schrijver en kan toekomstige toegang intrekken.
Veilig delen geeft één ontvanger alleen-lezen toegang tot een gecodeerde kopie van een kluis. De ontvanger heeft Vaultaire, een iCloud-aanmelding en de ongebruikte deelzin nodig. De zin staat los van uw patroon en herstelzin.
Wat is veilig delen?
Veilig delen is bedoeld voor het verzenden van een verzameling privébestanden zonder leesbare kopieën in de cloudopslag te plaatsen. Vaultaire codeert de gedeelde payload op het apparaat van de eigenaar. CloudKit slaat de gecodeerde payload en de records op die nodig zijn om het aandeel te claimen, bij te werken en in te trekken. Het apparaat van de ontvanger decodeert de bestanden lokaal.
De zin voor delen is een eenmalige claimreferentie. Het identificeert het aandeel en levert het materiaal dat nodig is om het te openen. Zodra een ontvanger het aandeel claimt, kan dezelfde zin niet meer worden gebruikt om het opnieuw te claimen. Maak voor elke persoon een afzonderlijk aandeel aan.
Voor Vaultaire is geen apart account of e-mailadres vereist. Veilig delen maakt gebruik van Apple's CloudKit, dus beide apparaten moeten zijn aangemeld bij iCloud en hebben een netwerkverbinding nodig om de share te maken of te claimen.
Hoe delen werkt, stap voor stap
Elk aandeel doorloopt vier duidelijke stappen.
Stap 1: U genereert een deelzin
Tik in een eigen kluis op 'Delen'. Vaultaire genereert een zin die losstaat van uw ontgrendelingspatroon en herstelzin. U kunt ook een vervaldatum, een open limiet en in-app export- en screenshotbeleid instellen.
Stap 2: U communiceert de zin
Verzend de zin via een kanaal dat u vertrouwt, zoals persoonlijk, per telefoon of in een end-to-end gecodeerd bericht. Iedereen die de ongebruikte zin krijgt, kan mogelijk het deel claimen.
Stap 3: De ontvanger voert de zin in
De ontvanger opent Vaultaire, kiest 'Gedeelde kluis openen' en voert de zin in. Vaultaire claimt het aandeel via CloudKit, downloadt de gecodeerde payload en decodeert deze op het apparaat. De zin wordt gebruikt na de succesvolle claim.
Stap 4: De ontvanger krijgt alleen-lezen updates
De eigenaar blijft de enige schrijver. Wanneer de eigenaar de kluis wijzigt, kan Vaultaire gecodeerde updates verzenden via CloudKit. De ontvanger kan de huidige gedeelde inhoud bekijken, maar kan geen bestanden terug toevoegen aan de kluis van de eigenaar.
De controles die u behoudt
Vaultaire biedt praktische limieten voor normaal gebruik. Dit beleid wordt afgedwongen door de app. Ze zijn geen digitaal rechtenbeheer en hebben geen controle over gegevens nadat deze Vaultaire hebben verlaten.
Vervaldata
Stel een datum in waarna Vaultaire moet stoppen met het openen van de gedeelde kluis. De app en de CloudKit-records handhaven het beleid. Apparaatklokken, gegevens in de cache en software buiten Vaultaire beperken wat eventuele vervalcontrole kan garanderen.
Open grenzen
Stel in hoeveel succesvolle openingen Vaultaire toestaat. De telling overleeft normale app-herlanceringen en herinvoer. Het is nog steeds een door de klant opgelegde limiet, en geen bewijs dat een ontvanger de informatie die hij al heeft bekeken niet heeft bewaard.
Exportpreventie
Wanneer exporten zijn uitgeschakeld, verwijdert Vaultaire de normale opslag- en deelacties voor de ontvanger. Screenshot-beveiliging maakt gebruik van de bedieningselementen die beschikbaar zijn voor de app en kan de gedeelde kluis vergrendelen wanneer vastlegging wordt gedetecteerd. Deze maatregelen stoppen niet een andere camera, een aangepast apparaat, het gedrag van het besturingssysteem of inhoud die al buiten Vaultaire is opgeslagen.
Toegang intrekken
Tik op ‘Toegang intrekken’ om de intrekking in CloudKit vast te leggen. Vaultaire houdt een duurzaam record van nieuwe pogingen bij als het apparaat van de eigenaar offline is. Een ontvangend apparaat leert over de intrekking wanneer het CloudKit de volgende keer bereikt. Door het intrekken wordt latere app-toegang gestopt, maar er kunnen geen bestanden of informatie worden gewist die de ontvanger al buiten Vaultaire heeft verplaatst.
Automatische synchronisatie
Veilig delen is meer dan een eenmalige export. De eigenaar kan gecodeerde wijzigingen publiceren en de ontvanger kan deze ontvangen de volgende keer dat Vaultaire het aandeel online controleert. De levering van CloudKit is uiteindelijk consistent, dus updates en intrekkingen verschijnen mogelijk niet onmiddellijk.
De eigenaar blijft de bron van de waarheid. Ontvangers hebben alleen-lezen toegang en kunnen geen bestanden bijdragen of de kluis van de eigenaar bewerken.
Gedeelde kluizen zijn bewust eenrichtingsverkeer. De eigenaar publiceert wijzigingen. De ontvanger bekijkt ze onder het geselecteerde app-beleid.
De veiligheid achter delen
Secure Sharing scheidt bestandsversleuteling van de operationele records die nodig zijn om een share te leveren.
End-to-end-codering
Vaultaire codeert de bestandsinhoud op het apparaat van de eigenaar en decodeert deze op het apparaat van de ontvanger. De deelzin wordt niet opgeslagen in CloudKit. CloudKit ontvangt gecodeerde payloads die zonder het vereiste sleutelmateriaal niet in leesbare bestanden kunnen worden omgezet.
Afzonderlijke sleutelhiërarchie
De deelzin gebruikt een afzonderlijk sleutelpad van uw patroon en herstelzin. Als u iemand een deelzin geeft, worden geen van beide persoonlijke gegevens onthuld.
Eenmalige claim
De zin kan een keer zijn deel opeisen. Na een succesvolle claim gebruikt Vaultaire afzonderlijk synchronisatiemateriaal per aandeel voor updates. Een opgeslagen kopie van de zin kan hetzelfde aandeel niet op een ander apparaat claimen.
Wolkengrens
CloudKit heeft operationele gegevens nodig voor claimstatus, beleid, updates en intrekking. Apple kan metagegevens van records observeren, zoals formaten en tijdstempels. Het ontvangt de deelzin of leesbare bestandsinhoud niet.
Veelgestelde vragen
Is de deelzin hetzelfde als de herstelzin?
Nee. Een herstelzin herstelt uw eigen kluis. Een deelzin is een afzonderlijke, eenmalige inloggegevens die worden gebruikt om één gedeelde kluis te claimen. Het onthult niet uw patroon of herstelzin.
Wat gebeurt er als de deelzin wordt onderschept?
Iemand die een ongebruikte deelzin verkrijgt, kan dat deel claimen. Stuur het via een vertrouwd kanaal. Als u vermoedt dat het openbaar is gemaakt, trekt u het aandeel in. De intrekking bereikt een ontvangend apparaat wanneer het CloudKit online controleert.
Kan ik een kluis met meerdere mensen delen?
Ja. Maak voor elke ontvanger een afzonderlijk deel en een eenmalige zin. Elk aandeel heeft zijn eigen beleid en kan afzonderlijk worden ingetrokken.
Moet de ontvanger inloggen?
Vaultaire heeft geen aparte accountaanmelding, maar delen maakt gebruik van CloudKit. De ontvanger heeft Vaultaire nodig en moet op het apparaat zijn ingelogd bij iCloud.
Wat gebeurt er als ik een aandeel intrek?
Vaultaire registreert de intrekking van de eigenaar in CloudKit en probeert het opnieuw als het netwerk niet beschikbaar is. Een ontvangend apparaat moet online komen en de share controleren voordat het kennis neemt van de intrekking. Bij intrekking kan de inhoud die al buiten Vaultaire is opgeslagen, niet worden gewist.
Kan Vaultaire zien wat ik deel?
Gedeelde bestanden worden gecodeerd op het apparaat van de eigenaar en gedecodeerd op het apparaat van de ontvanger. CloudKit slaat gecodeerde payloads op, plus operationele records die nodig zijn voor het claimen, synchroniseren en intrekken van een share. Apple kan metagegevens van records zien, zoals de grootte en tijdstempels, maar niet de bestandsinhoud of de deelzin.
Deel een gecodeerde, alleen-lezen kluis
Houd de inhoud van bestanden gecodeerd tijdens verzending en opslag, terwijl de ontvanger ze leest in Vaultaire.
Vaultaire gratis downloaden