Bezpečné zdieľanie: Zdieľajte trezory s plnou kontrolou

Bezpečné zdieľanie vo Vaultaire vám umožní zdieľať celý šifrovaný trezor s inou osobou pomocou krátkej zdieľacej frázy. Príjemca zadá frázu a dešifruje trezor na svojom zariadení. Nevyžaduje sa žiadny účet, e-mail ani prihlásenie. Vy kontrolujete počet otvorení, vypršanie platnosti a možnosť zrušenia.

Čo je bezpečné zdieľanie?

Väčšina nástrojov na zdieľanie súborov od vás vyžaduje kompromis. Chcete niekomu poslať citlivý dokument, nahráte ho na server, vygenerujete odkaz a dúfate, že ho nikto nezachytí. Súbor sedí na cudzom počítači, dešifrovaný, čakajúci na prístup. Dôverujete poskytovateľovi služby. Dôverujete sieti. Dôverujete, že sa nikto vo firme nedíva. To je veľa dôvery pre niečo skutočne súkromné.

Bezpečné zdieľanie vo Vaultaire funguje inak. Namiesto posielania súborov cez tretiu stranu zdieľate celý trezor, samostatný šifrovaný kontajner, pomocou zdieľacej frázy. Táto fráza je krátka sekvencia slov vygenerovaná aplikáciou, ktorá funguje ako kryptografický kľúč na odomknutie zdieľaného trezoru na zariadení príjemcu. Súbory nikdy neexistujú v nešifrovanom stave na žiadnom serveri. Zdieľacia fráza je jediná cesta dnu.

Predstavte si to takto: neposielate niekomu kópiu svojich súborov. Dávate mu kľúč k trezoru, ktorý už existuje, šifrovaný, v cloude. Bez frázy je trezor len šum. S frázou sa na ich zariadení bezproblémovo dešifruje. Server nikdy nevie, čo je vnútri.

Ako zdieľanie funguje krok za krokom

Mechanizmus zdieľania je navrhnutý tak, aby bol navonok jednoduchý a vnútorne dôkladný. Tu je presný popis toho, čo sa deje pri zdieľaní trezoru.

Krok 1: Vygenerujete zdieľaciu frázu

V ľubovoľnom trezore klepnete na “Zdieľať”. Vaultaire vygeneruje jedinečnú zdieľaciu frázu, sekvenciu slov v bežnom jazyku, ktorá kóduje kryptografický materiál potrebný na dešifrovanie trezoru. Táto fráza je oddelená od vašej obnovovacej frázy. Vaša obnovovacia fráza chráni váš osobný prístup. Zdieľacia fráza udeľuje riadený prístup niekomu inému.

Krok 2: Oznámite frázu

Zdieľaciu frázu pošlete príjemcovi kanálom, ktorému dôverujete: osobne, cez šifrovanú správu, napísanú na papier. Vaultaire frázu za vás neprenáša, pretože by to znamenalo, že ju niekde na serveri niekto videl. Fráza zostane medzi vami a osobou, s ktorou zdieľate.

Krok 3: Príjemca zadá frázu

Príjemca otvorí Vaultaire na svojom zariadení, zvolí “Otvoriť zdieľaný trezor” a zadá zdieľaciu frázu. Aplikácia frázu použije na odvodenie dešifrovacieho kľúča, nájde šifrované dáta trezoru a dešifruje ich lokálne na ich zariadení. Súbory sa zobrazia, akoby tam vždy boli.

Krok 4: Prístup sa riadi vašimi pravidlami

Pred vygenerovaním zdieľacej frázy nastavíte pravidlá. Ako dlho má prístup trvať? Koľkokrát možno trezor otvoriť? Môže príjemca exportovať alebo ukladať súbory mimo trezoru? Tieto obmedzenia sú kryptograficky vynucené, nejde len o obmedzenia používateľského rozhrania. Keď pravidlá vypršia, trezor sa prestane dešifrovať.

Kontroly, ktoré si ponecháte

Zdieľanie neznamená vzdanie sa kontroly. Každý zdieľaný trezor vo Vaultaire prichádza so sadou ovládacích prvkov, ktoré vám umožnia presne definovať, ako prístup vyzerá.

Dátumy vypršania platnosti

Nastavte dátum a čas, po ktorom zdieľacia fráza prestane fungovať. Príjemca môže k trezoru voľne pristupovať až do tohto momentu, potom sa zamkne. Nejde o prepínač na strane servera: samotný kryptografický mechanizmus prístupu má zabudované vypršanie platnosti. Keď hodiny dobijú, fráza nemôže odvodiť platný kľúč.

Limity otvorení

Zadajte, koľkokrát možno zdieľaný trezor otvoriť. Ak nastavíte limit na tri, trezor sa dešifruje trikrát. Pri štvrtom pokuse fráza prestane fungovať. To je užitočné pre jednorazové prenosy: zdieľajte dokument, nechajte príjemcu ho raz zobraziť a vedzte, že prístup bol spotrebovaný.

Prevencia exportu

Ak na zdieľanom trezore zakážete export, príjemca môže súbory v aplikácii prezerať, ale nemôže ich ukladať, kopírovať ani zdieľať mimo Vaultaire. Snímky obrazovky sú zablokované. AirDrop je vypnutý. Súbory existujú iba vnútri šifrovaného kontajnera. To neznemožňuje exfiltráciu absolútne: niekto by vždy mohol odfotografovať svoju obrazovku, ale eliminuje to každú pohodlnú digitálnu cestu.

Zrušenie prístupu

Zmenili ste názor? Prejdite do nastavení trezoru, klepnite na “Zrušiť zdieľanie” a zdieľacia fráza je okamžite zneplatnená. Pri ďalšom pokuse príjemcu o otvorenie trezoru dešifrovanie zlyhá. Nepotrebujete súčinnosť príjemcu, jeho zariadenie ani znalosť jeho totožnosti. Zrušenie je jednostranné a okamžité.

Automatická synchronizácia

Zdieľanie vo Vaultaire nie je jednorazový prenos súborov. Je to živé spojenie. Keď do zdieľaného trezoru pridáte nové súbory, príjemca ich pri ďalšom otvorení automaticky uvidí. Keď súbory odstránite, z pohľadu príjemcu zmiznú. Trezor zostane synchronizovaný.

Funguje to preto, že zdieľaný trezor nie je kópia. Vy aj príjemca pristupujete k rovnakému šifrovanému kontajneru. Vaše zariadenie súbory zašifruje a šifrované dáta odošle do cloudu. Zariadenie príjemcu šifrované dáta stiahne a lokálne ich dešifruje. Server uprostred vidí iba šifrované bloby a nemá poňatia, či sa obsah zmenil alebo čo obsahuje.

Synchronizácia je prírastková. Keď do trezoru so stovkami súborov pridáte jednu fotografiu, zašifruje sa a nahrá iba nový súbor. Zariadenie príjemcu stiahne a dešifruje iba nový súbor. Tým sa šetrí šírka pásma a synchronizácia je rýchla aj pri veľkých trezoroch.

Bezpečnosť za zdieľaním

Zdieľanie šifrovaných dát bez prezradenia kľúčov je jeden z náročnejších problémov aplikovanej kryptografie. Tu je popísané, ako ho Vaultaire rieši.

End-to-end šifrovanie

Zdieľacia fráza kóduje kryptografický materiál potrebný na odvodenie dešifrovacieho kľúča trezoru. Tento materiál nikdy neprechádza servermi Vaultaire. Šifrované dáta trezoru cloudom na synchronizáciu prechádzajú, ale bez zdieľacej frázy sú nerozoznateľné od náhodného šumu. Vaultaire funguje na modeli nulových znalostí: servery zabezpečujú doručenie, ale nemôžu čítať obsah.

Oddelená hierarchia kľúčov

Zdieľacia fráza generuje iný kľúč než váš osobný vzor alebo obnovovacia fráza. To znamená, že zrušenie zdieľania nemá vplyv na váš vlastný prístup. Tiež to znamená, že príjemca nemôže zo zdieľacej frázy odvodiť vaše osobné prihlasovacie údaje. Kryptografické cesty sú úplne oddelené.

Dopredná tajnosť zrušenia

Keď zrušíte zdieľanie, trezor sa znovu zašifruje novým kľúčom odvozeným z vašich osobných prihlasovacích údajov. Stará zdieľacia fráza teraz ukazuje na kľúč, ktorý už nezodpovedá šifrovaniu trezoru. Aj keby si príjemca zdieľaciu frázu uložil, je po zrušení nepoužiteľná. Trezor sa posunul ďalej; starý kľúč nič neotvorí.

Žiadny únik metadát

Vaultaire neukladá, s kým ste zdieľali, kedy ste zdieľali ani aká zdieľacia fráza bola. Udalosť zdieľania nie je zaznamenávaná na žiadnom serveri. Jediným záznamom o zdieľaní je samotná fráza, ktorá existuje iba v pamäti (alebo správach) vás a príjemcu. Ak zdieľanie zrušíte, aj toto spojenie je kryptograficky prerušené.

Reálne prípady použitia

Bezpečné zdieľanie je navrhnuté pre momenty, keď súkromie nie je voliteľné. Tu sú scenáre, kde na tom záleží najviac.

Zdieľanie dokumentov s právnikom

Potrebujete svojmu advokátovi poslať finančné záznamy, zmluvy alebo osobné dokumenty. E-mailové prílohy sedia na serveroch. Cloudové odkazy možno preposielať. S Vaultaire vytvoríte trezor, pridáte dokumenty, vygenerujete zdieľaciu frázu a prečítate ju svojmu právnikovi po telefóne. Otvoria trezor na svojom zariadení. Po skončení prípadu prístup zrušíte. Dokumenty nikdy neexistovali na nešifrovanom serveri a prístup právnika je trvalo prerušený.

Zdieľanie súkromných fotografií s partnerom

Intímne fotografie zdieľané cez aplikácie na správy sú jeden snímok obrazovky od toho, aby sa stali trvalými. Prevencia exportu vo Vaultaire znamená, že fotografie existujú iba vnútri šifrovaného trezoru. Váš partner ich môže prezerať, ale nemôže ich uložiť, zdieľať ani urobiť snímok obrazovky. Ak vzťah skončí, prístup zrušíte jedným klepnutím. Trezor sa znovu zašifruje a zdieľacia fráza prestane fungovať.

Spoločné bezpečné úložisko

Malý tím pracujúci na dôvernom projekte potrebuje zdieľaný priestor pre citlivé súbory. Zdieľanie na čítanie a zápis vo Vaultaire umožní každému členovi tímu prispievať do rovnakého šifrovaného trezoru. Súbory sa synchronizujú automaticky. Keď projekt skončí, vlastník trezoru zruší všetky zdieľacie frázy. Dáta zostanú šifrované a prístupné iba vlastníkovi.

Zdieľanie zdravotnej dokumentácie

Potrebujete, aby špecialista skontroloval vašu zdravotnú históriu, ale nechcete, aby sedela v e-mailovej schránke. Vytvorte trezor s relevantnou dokumentáciou, vygenerujte časovo obmedzenú zdieľaciu frázu, ktorá vyprší po termíne stretnutia, a zdieľajte ju s ordináciou lekára. Po vypršaní platnosti fráza prestane fungovať. Nie je treba ďalšieho sledovania.

Plánovanie pozostalosti a núdzové plánovanie

Uložte dôležité dokumenty do trezoru, závety, poistné zmluvy, informácie o účtoch, a vygenerujte zdieľaciu frázu pre dôveryhodného člena rodiny. Môžu k trezoru pristupovať, ak sa vám niečo stane. Ak sa okolnosti zmenia, zrušte starú frázu a vygenerujte novú pre iného príjemcu. Prechod je okamžitý a nevyžaduje žiadnu tretiu stranu.