Безопасный общий доступ: поделитесь зашифрованным сейфом

Безопасный общий доступ даёт одному получателю доступ только для чтения к зашифрованной копии сейфа. Получателю нужны Vaultaire, вход в iCloud и неиспользованная фраза публикации. Эта фраза отделена от вашего узора и фразы восстановления.

Что такое безопасный обмен?

Безопасный общий доступ нужен, чтобы отправить коллекцию личных файлов, не оставляя читаемых копий в облачном хранилище. Vaultaire шифрует общие данные на устройстве владельца. CloudKit хранит зашифрованные данные и записи, нужные для получения, обновления и отзыва общего доступа. Устройство получателя расшифровывает файлы локально.

Фраза общего доступа — это одноразовые учетные данные. Он идентифицирует акцию и предоставляет материалы, необходимые для ее открытия. Как только один получатель претендует на долю, ту же самую фразу нельзя использовать для повторного требования. Создайте отдельную долю для каждого человека.

Как работает обмен, шаг за шагом

Каждая акция проходит четыре четких этапа.

Шаг 1. Вы создаете фразу для обмена информацией

В своём сейфе нажмите «Поделиться». Vaultaire создаёт фразу, отдельную от вашего узора разблокировки и фразы восстановления. Вы также можете задать срок действия, лимит открытий и правила экспорта и снимков экрана в приложении.

Шаг 2: Вы сообщаете фразу

Отправьте фразу через канал, которому вы доверяете, например, лично, по телефону или в сообщении со сквозным шифрованием. Любой, кто получит неиспользованную фразу, сможет претендовать на долю.

Шаг 3: Получатель вводит фразу

Получатель открывает Vaultaire, выбирает «Открыть общий сейф» и вводит фразу. Vaultaire находит общую копию через CloudKit, загружает зашифрованные данные и расшифровывает их на устройстве. После успешного открытия фраза считается использованной.

Шаг 4. Получатель получает обновления только для чтения

Изменять сейф может только владелец. Когда владелец меняет сейф, Vaultaire может отправлять зашифрованные обновления через CloudKit. Получатель видит текущее общее содержимое, но не может добавлять файлы в сейф владельца.

Контроль, который вы сохраняете

Vaultaire предоставляет практические ограничения для нормального использования. Эти политики применяются приложением. Они не занимаются управлением цифровыми правами и не могут контролировать данные после того, как они покинут Vaultaire.

Срок годности

Задайте дату, после которой Vaultaire перестанет открывать общий сейф. Правила соблюдает копия Vaultaire у получателя: срок действия, лимит открытий и запрет снимков экрана и экспорта — это правила приложения, а не криптография. Часы устройства, кэшированные данные и программы вне Vaultaire ограничивают то, что может гарантировать любой срок действия.

Открытые лимиты

Установите, сколько успешных открытий разрешено Vaultaire. Счетчик сохраняется при обычных перезапусках и повторных входах приложения. Это по-прежнему ограничение, налагаемое клиентом, а не доказательство того, что получатель не сохранил уже просмотренную информацию.

Предотвращение экспорта

Когда экспорт отключён, Vaultaire убирает у получателя обычные действия сохранения и отправки. Защита от снимков экрана использует доступные приложению средства и может заблокировать общий сейф, если обнаружит запись экрана. Эти меры не спасают от съёмки другой камерой, модифицированного устройства, поведения операционной системы или контента, уже сохранённого вне Vaultaire.

Отзыв доступа

Нажмите «Отменить доступ», чтобы записать отзыв в CloudKit. Vaultaire сохраняет устойчивую запись повторных попыток, если устройство владельца находится в автономном режиме. Устройство-получатель узнает об отзыве, когда оно в следующий раз достигнет CloudKit. Отзыв останавливает последующий доступ к приложению, но не может удалить файлы или информацию, которую получатель уже переместил за пределы Vaultaire.

Автоматическая синхронизация

Безопасный обмен — это больше, чем просто одноразовый экспорт. Владелец может публиковать зашифрованные изменения, а получатель может получить их, когда Vaultaire в следующий раз проверит общий ресурс в Интернете. Доставка CloudKit в конечном итоге является согласованной, поэтому обновления и отзыв могут появиться не сразу.

Главная версия всегда у владельца. Получатели имеют доступ только для чтения и не могут добавлять файлы или редактировать сейф владельца.

Безопасность, лежащая в основе обмена

Безопасный общий доступ отделяет шифрование файлов от операционных записей, необходимых для доставки общего ресурса.

Сквозное шифрование

Vaultaire шифрует содержимое файла на устройстве владельца и расшифровывает его на устройстве получателя. Фраза обмена не хранится в CloudKit. CloudKit получает зашифрованные полезные данные, которые он не может превратить в читаемые файлы без необходимого ключевого материала.

Отдельная иерархия ключей

Фраза публикации использует путь получения ключа, отдельный от вашего узора и фразы восстановления. Передав кому-то фразу публикации, вы не раскрываете никаких других личных данных.

Разовая претензия

Фраза может претендовать на свою долю один раз. После успешной заявки Vaultaire использует для обновлений отдельные материалы синхронизации для каждой общей папки. Сохраненная копия фразы не может претендовать на тот же общий доступ на другом устройстве.

Граница облака

CloudKit необходимы операционные записи о состоянии заявок, политике, обновлениях и отзывах. Apple может отслеживать метаданные записей, такие как размеры и временные метки. Он не получает фразу обмена или читаемое содержимое файла.

Записи общего доступа хранятся в публичной базе данных CloudKit, и имя каждой записи выводится из её фразы. Тот, кто получит имя записи, может офлайн проверять догадки о фразе, поэтому относитесь к фразе как к паролю и отзывайте доступ, если считаете, что она раскрыта. CloudKit помечает каждую публичную запись идентификатором учётной записи iCloud её создателя, поэтому наблюдатель может понять, какие общие копии созданы из одной учётной записи.