Безопасный общий доступ: поделитесь зашифрованным хранилищем
Создайте одноразовую фразу для человека, которому вы доверяете. Vaultaire шифрует общие файлы перед тем, как они покинут ваше устройство, отправляет зашифрованные данные через iCloud и расшифровывает их на устройстве получателя. Владелец остается единственным автором и может отозвать доступ в будущем.
Безопасный общий доступ предоставляет одному получателю доступ только для чтения к зашифрованной копии хранилища. Получателю потребуется Vaultaire, вход в iCloud и неиспользованная фраза для обмена. Эта фраза отделена от вашего шаблона и фразы восстановления.
Что такое безопасный обмен?
Безопасный общий доступ предназначен для отправки коллекции личных файлов без размещения читаемых копий в облачном хранилище. Vaultaire шифрует общие полезные данные на устройстве владельца. CloudKit хранит зашифрованную полезную нагрузку и записи, необходимые для запроса, обновления и отзыва общего ресурса. Устройство получателя расшифровывает файлы локально.
Фраза общего доступа — это одноразовые учетные данные. Он идентифицирует акцию и предоставляет материалы, необходимые для ее открытия. Как только один получатель претендует на долю, ту же самую фразу нельзя использовать для повторного требования. Создайте отдельную долю для каждого человека.
Vaultaire не требует отдельной учетной записи или адреса электронной почты. Безопасный общий доступ использует CloudKit от Apple, поэтому оба устройства должны войти в iCloud и подключиться к сети, чтобы создать или запросить общий ресурс.
Как работает обмен, шаг за шагом
Каждая акция проходит четыре четких этапа.
Шаг 1. Вы создаете фразу для обмена информацией
В собственном хранилище нажмите «Поделиться». Vaultaire генерирует фразу, отдельную от вашего графического ключа разблокировки и фразы восстановления. Вы также можете установить дату истечения срока действия, лимит открытия, а также политику экспорта и создания снимков экрана в приложении.
Шаг 2: Вы сообщаете фразу
Отправьте фразу через канал, которому вы доверяете, например, лично, по телефону или в сообщении со сквозным шифрованием. Любой, кто получит неиспользованную фразу, сможет претендовать на долю.
Шаг 3: Получатель вводит фразу
Получатель открывает Vaultaire, выбирает «Открыть общее хранилище» и вводит фразу. Vaultaire запрашивает долю через CloudKit, загружает зашифрованную полезную нагрузку и расшифровывает ее на устройстве. Фраза тратится после успешной заявки.
Шаг 4. Получатель получает обновления только для чтения
Владелец остается единственным писателем. Когда владелец меняет хранилище, Vaultaire может отправлять зашифрованные обновления через CloudKit. Получатель может просматривать текущее общее содержимое, но не может добавлять файлы обратно в хранилище владельца.
Контроль, который вы сохраняете
Vaultaire предоставляет практические ограничения для нормального использования. Эти политики применяются приложением. Они не занимаются управлением цифровыми правами и не могут контролировать данные после того, как они покинут Vaultaire.
Срок годности
Установите дату, после которой Vaultaire перестанет открывать общее хранилище. Приложение и его записи CloudKit обеспечивают соблюдение политики. Часы устройства, кэшированные данные и программное обеспечение вне Vaultaire ограничивают то, что может гарантировать любой контроль срока действия.
Открытые лимиты
Установите, сколько успешных открытий разрешено Vaultaire. Счетчик сохраняется при обычных перезапусках и повторных входах приложения. Это по-прежнему ограничение, налагаемое клиентом, а не доказательство того, что получатель не сохранил уже просмотренную информацию.
Предотвращение экспорта
Когда экспорт отключен, Vaultaire удаляет для получателя обычные действия по сохранению и публикации. Защита снимков экрана использует элементы управления, доступные приложению, и может заблокировать общее хранилище при обнаружении захвата. Эти меры не останавливают работу другой камеры, модифицированного устройства, поведения операционной системы или контента, уже сохраненного за пределами Vaultaire.
Отзыв доступа
Нажмите «Отменить доступ», чтобы записать отзыв в CloudKit. Vaultaire сохраняет устойчивую запись повторных попыток, если устройство владельца находится в автономном режиме. Устройство-получатель узнает об отзыве, когда оно в следующий раз достигнет CloudKit. Отзыв останавливает последующий доступ к приложению, но не может удалить файлы или информацию, которую получатель уже переместил за пределы Vaultaire.
Автоматическая синхронизация
Безопасный обмен — это больше, чем просто одноразовый экспорт. Владелец может публиковать зашифрованные изменения, а получатель может получить их, когда Vaultaire в следующий раз проверит общий ресурс в Интернете. Доставка CloudKit в конечном итоге является согласованной, поэтому обновления и отзыв могут появиться не сразу.
Владелец остается источником истины. Получатели имеют доступ только для чтения и не могут добавлять файлы или редактировать хранилище владельца.
Общие хранилища намеренно являются односторонними. Владелец публикует изменения. Получатель просматривает их в соответствии с выбранными политиками приложения.
Безопасность, лежащая в основе обмена
Безопасный общий доступ отделяет шифрование файлов от операционных записей, необходимых для доставки общего ресурса.
Сквозное шифрование
Vaultaire шифрует содержимое файла на устройстве владельца и расшифровывает его на устройстве получателя. Фраза обмена не хранится в CloudKit. CloudKit получает зашифрованные полезные данные, которые он не может превратить в читаемые файлы без необходимого ключевого материала.
Отдельная иерархия ключей
Фраза общего доступа использует отдельный путь к ключу из вашего шаблона и фразы восстановления. Предоставление кому-либо фразы для обмена информацией не раскрывает никаких личных данных.
Разовая претензия
Фраза может претендовать на свою долю один раз. После успешной заявки Vaultaire использует для обновлений отдельные материалы синхронизации для каждой общей папки. Сохраненная копия фразы не может претендовать на тот же общий доступ на другом устройстве.
Граница облака
CloudKit необходимы операционные записи о состоянии заявок, политике, обновлениях и отзывах. Apple может отслеживать метаданные записей, такие как размеры и временные метки. Он не получает фразу обмена или читаемое содержимое файла.
Часто задаваемые вопросы
Фраза для обмена совпадает с фразой для восстановления?
Нет. Фраза восстановления восстанавливает ваше собственное хранилище. Фраза общего доступа — это отдельные одноразовые учетные данные, используемые для подачи прав на одно общее хранилище. Он не раскрывает ваш шаблон или фразу восстановления.
Что произойдет, если фраза обмена будет перехвачена?
Тот, кто получит неиспользованную фразу для обмена информацией, может претендовать на эту долю. Отправьте его через надежный канал. Если вы подозреваете, что информация была раскрыта, отзовите долю. Отзыв достигает устройства-получателя, когда оно проверяет CloudKit онлайн.
Могу ли я поделиться хранилищем с несколькими людьми?
Да. Создайте для каждого получателя отдельную акцию и одноразовую фразу. Каждая акция имеет свою собственную политику и может быть отозвана отдельно.
Должен ли получатель войти в систему?
У Vaultaire нет отдельной регистрации учетной записи, но для совместного использования используется CloudKit. Получателю требуется Vaultaire, и он должен войти в iCloud на устройстве.
Что произойдет, если я отзову долю?
Vaultaire записывает отзыв владельца в CloudKit и повторяет попытку, если сеть недоступна. Устройство-получатель должно подключиться к сети и проверить общий ресурс, прежде чем узнает об отзыве. Отзыв не может удалить контент, уже сохраненный за пределами Vaultaire.
Может ли Vaultaire увидеть то, чем я делюсь?
Общие файлы шифруются на устройстве владельца и расшифровываются на устройстве получателя. CloudKit хранит зашифрованные полезные данные, а также операционные записи, необходимые для запроса, синхронизации и отзыва общего ресурса. Apple может видеть метаданные записи, такие как размеры и временные метки, но не содержимое файла или фразу обмена.
Поделитесь зашифрованным хранилищем только для чтения
Храните содержимое файлов в зашифрованном виде при транспортировке и хранении, пока получатель читает их в Vaultaire.
Скачать Vaultaire бесплатно