Säker delning: Dela ett krypterat valv

Säker delning ger en mottagare skrivskyddad tillgång till en krypterad kopia av ett valv. Mottagaren behöver Vaultaire, en iCloud-inloggning och den oanvända delningsfrasen. Frasen är separat från ditt mönster och din återställningsfras.

Vad är säker delning?

Säker delning är för att skicka en samling privata filer utan att placera läsbara kopior i molnlagring. Vaultaire krypterar den delade nyttolasten på ägarens enhet. CloudKit lagrar den krypterade nyttolasten och de poster som behövs för att göra anspråk på, uppdatera och återkalla delningen. Mottagarens enhet dekrypterar filerna lokalt.

Delningsfrasen är en engångsuppgift för anspråk. Den identifierar delningen och tillhandahåller det material som behövs för att öppna den. När en mottagare gör anspråk på delningen kan samma fras inte användas för att göra anspråk på den igen. Skapa en separat delning för varje person.

Hur delning fungerar, steg för steg

Varje delning går igenom fyra tydliga steg.

Steg 1: Du skapar en delningsfras

Inuti ett ägt valv trycker du på "Dela". Vaultaire genererar en fras som är separat från ditt upplåsningsmönster och återställningsfras. Du kan också ställa in ett utgångsdatum, en öppen gräns och policyer för export och skärmdumpar i appen.

Steg 2: Du kommunicerar frasen

Skicka frasen via en kanal du litar på, till exempel personligen, per telefon eller i ett end-to-end-krypterat meddelande. Den som får den oanvända frasen kanske kan göra anspråk på delningen.

Steg 3: Mottagaren anger frasen

Mottagaren öppnar Vaultaire, väljer "Öppna delat valv" och anger frasen. Vaultaire gör anspråk på delningen genom CloudKit, laddar ner den krypterade nyttolasten och dekrypterar den på enheten. Frasen förbrukas efter det framgångsrika anspråket.

Steg 4: Mottagaren får skrivskyddade uppdateringar

Ägaren är fortfarande den enda författaren. När ägaren ändrar valvet kan Vaultaire skicka krypterade uppdateringar via CloudKit. Mottagaren kan se det aktuella delade innehållet men kan inte lägga till filer tillbaka till ägarens valv.

Kontrollerna du har

Vaultaire ger praktiska gränser för normal användning. Dessa policyer upprätthålls av appen. De hanterar inte digitala rättigheter och kan inte kontrollera data efter att de lämnat Vaultaire.

Utgångsdatum

Ställ in ett datum efter vilket Vaultaire ska sluta öppna det delade valvet. Mottagarens Vaultaire-app tillämpar policyn; utgångsdatum, öppningsgränser och blockering av skärmdumpar och export är appregler, inte kryptografi. Enhetsklockor, cachad data och programvara utanför Vaultaire begränsar vad eventuell utgångskontroll kan garantera.

Öppningsgränser

Ställ in hur många lyckade öppningar Vaultaire tillåter. Antalet överlever normala omstarter av appar och återinträde. Det är fortfarande en klienttillämpad gräns, inte ett bevis på att en mottagare inte har behållit information som de redan sett.

Exportspärr

När exporter är inaktiverade tar Vaultaire bort sina normala spara- och delningsåtgärder för mottagaren. Skärmdumpsskydd använder kontrollerna som är tillgängliga för appen och kan låsa det delade valvet när fångst upptäcks. Dessa åtgärder stoppar inte en annan kamera, en modifierad enhet, operativsystembeteende eller innehåll som redan sparats utanför Vaultaire.

Återkalla åtkomst

Tryck på "Återkalla åtkomst" för att registrera återkallelsen i CloudKit. Vaultaire håller ett varaktigt register över försök om ägarens enhet är offline. En mottagarenhet lär sig om återkallelsen nästa gång den når CloudKit. Återkallelse stoppar senare appåtkomst, men det kan inte radera filer eller information som mottagaren redan har flyttat utanför Vaultaire.

Automatisk synkronisering

Säker delning är mer än en engångsexport. Ägaren kan publicera krypterade ändringar och mottagaren kan ta emot dem nästa gång Vaultaire kontrollerar delningen online. CloudKit-leveransen är så småningom konsekvent, så uppdateringar och återkallelser kanske inte visas omedelbart.

Ägaren förblir källan till sanningen. Mottagare har skrivskyddad åtkomst och kan inte bidra med filer eller redigera ägarens valv.

Säkerheten bakom delning

Säker delning skiljer filkryptering från de operativa poster som behövs för att leverera en resurs.

End-to-end-kryptering

Vaultaire krypterar filinnehållet på ägarens enhet och dekrypterar dem på mottagarens enhet. Delningsfrasen lagras inte i CloudKit. CloudKit tar emot krypterade nyttolaster som det inte kan omvandla till läsbara filer utan det nödvändiga nyckelmaterialet.

Separat nyckelhierarki

Delningsfrasen använder en separat nyckelväg från ditt mönster och återställningsfras. Att ge någon en delningsfras avslöjar inte heller personliga inloggningsuppgifter.

Engångsanspråk

Frasen kan göra anspråk på sin delning en gång. Efter ett framgångsrikt anspråk använder Vaultaire separat synkroniseringsmaterial per delning för uppdateringar. En sparad kopia av frasen kan inte göra anspråk på samma delning på en annan enhet.

Molngräns

CloudKit behöver driftposter för anspråkstillstånd, policy, uppdateringar och återkallelse. Apple kan observera postmetadata som storlekar och tidsstämplar. Apple tar inte emot delningsfrasen eller läsbart filinnehåll.

Delningsposterna ligger i CloudKits offentliga databas, och varje postnamn härleds från sin fras. Den som får tag på ett postnamn kan testa gissningar på frasen mot det offline, så behandla frasen som ett lösenord och återkalla en delning som du tror har exponerats. CloudKit stämplar varje offentlig post med skaparens iCloud-konto-ID, så den som ser posterna kan avgöra vilka delningar som kommer från ett och samma konto.