Güvenli Paylaşım: Kasaları Tam Kontrolle Paylaşın

Vaultaire'da güvenli paylaşım, şifrelenmiş kasanın tamamını kısa bir paylaşım cümlesi kullanarak başka bir kişiyle paylaşmanıza olanak tanır. Alıcı, cihazındaki kasanın şifresini çözmek için ifadeyi girer. Hesap yok, e-posta yok, giriş yapmanıza gerek yok. Açık sayımı, son kullanma tarihini ve iptali siz kontrol edersiniz.

Güvenli Paylaşım Nedir?

Çoğu dosya paylaşım aracı sizden takas yapmanızı ister. Birisine hassas bir belge göndermek istiyorsunuz, bu yüzden onu bir sunucuya yüklüyorsunuz, bir bağlantı oluşturuyorsunuz ve kimsenin onu ele geçirmemesini umuyorsunuz. Dosya başka birinin ’ bilgisayarında şifresi çözülmüş ve erişilmeyi bekliyor. Servis sağlayıcınıza güveniyorsunuz. Ağa güveniyorsunuz. Şirketteki kimsenin gözetlemeyeceğine güveniyorsunuz. Gerçekten özel bir şey için bu çok büyük bir güvendir.

Vaultaire’'nun güvenli paylaşımı farklı şekilde çalışır. Dosyaları üçüncü bir taraf aracılığıyla göndermek yerine, bir paylaşım ifadesi kullanarak, kasanın tamamını, bağımsız bir şifrelenmiş kapsayıcı olan, 'yu paylaşırsınız. Bu ifade, uygulama tarafından oluşturulan ve alıcının ’ cihazındaki paylaşılan kasanın kilidini açmak için şifreleme anahtarı görevi gören kısa bir kelime dizisidir. Dosyalar hiçbir zaman hiçbir sunucuda şifrelenmemiş durumda bulunmaz. Paylaşma ifadesi içeri girmenin tek yoludur.

Bunu şu şekilde düşünün: Dosyalarınızın bir kopyasını birine göndermiyorsunuz. Onlara bulutta zaten var olan ve şifrelenmiş bir kasanın anahtarını veriyorsunuz. İfade olmadan kasa sadece gürültüdür. İfadeyle, cihazlarında sorunsuz bir şekilde şifresini çözer. Sunucu içeride ne olduğunu asla bilemez.

Paylaşım Nasıl Çalışır, Adım Adım

Paylaşım mekanizması yüzeyde basit, altta ise sağlam olacak şekilde tasarlanmıştır. İşte bir kasayı paylaştığınızda tam olarak ne olur?

1. Adım: Bir Paylaşım İfadesi Oluşturun

Herhangi bir kasanın içinde, “Share'e dokunursunuz.” Vaultaire benzersiz bir paylaşım ifadesi oluşturur, kasanın şifresini çözmek için gereken kriptografik materyali kodlayan bir dizi düz dilli kelime. Bu ifade, kurtarma ifadenizden ayrıdır. Kurtarma ifadeniz kişisel erişiminizi korur. Paylaşım ifadesi, başka birine kontrollü erişim sağlar.

2. Adım: Cümleyi Anlatın

Paylaşım ifadesini alıcınıza,, 'ya güvendiğiniz kanal üzerinden, şifreli mesaj yoluyla, kağıt üzerine yazılmış olarak gönderirsiniz. Vaultaire bu ifadeyi sizin için aktarmaz çünkü bunu yapmak, herhangi bir yerdeki bir sunucunun onu gördüğü anlamına gelir. İfade sizinle paylaşımda bulunduğunuz kişi arasında kalır.

3. Adım: Alıcı Cümleyi Giriyor

Alıcı, cihazında Vaultaire'yu açar, “Açık Paylaşımlı Kasa,”'yu seçer ve paylaşım ifadesini girer. Uygulama, şifre çözme anahtarını türetmek için bu ifadeyi kullanır, şifrelenmiş kasa verilerinin yerini belirler ve cihazın şifresini yerel olarak çözer. Dosyalar sanki her zaman oradaymış gibi görünüyor.

Adım 4: Erişim Sizin Kurallarınıza Göre Yönetilir

Paylaşım ifadesini oluşturmadan önce kuralları belirlersiniz. Erişim ne kadar sürmeli? Kasa kaç kez açılabilir? Alıcı dosyaları kasanın dışına aktarabilir veya kaydedebilir mi? Bu kısıtlamalar yalnızca kullanıcı arayüzü kısıtlamaları değil, kriptografik olarak da uygulanır. Kuralların süresi dolduğunda kasa şifre çözmeyi durdurur.

Sahip Olduğunuz Kontroller

Paylaşmak teslim olmak anlamına gelmez. Vaultaire'daki her paylaşılan kasa, erişimin tam olarak nasıl görüneceğini tanımlamanıza olanak tanıyan bir dizi kontrolle birlikte gelir.

Son Kullanma Tarihleri

Paylaşım ifadesinin çalışmayı durduracağı tarihi ve saati ayarlayın. Alıcı o ana kadar kasaya serbestçe erişebilir, daha sonra kasa kilitlenir. Bu sunucu tarafı bir geçiş değildir, kriptografik erişim mekanizmasının kendisinde yerleşik bir son kullanma tarihi vardır. Saat dolduğunda ifade geçerli bir anahtar türetemez.

Açık Limitler

Paylaşılan kasanın kaç kez açılabileceğini belirtin. Üç gibi bir sınır belirlerseniz kasa üç kez şifreyi çözer. Dördüncü denemede bu ifade artık işe yaramıyor. Bu, tek seferlik aktarımlar için kullanışlıdır: Bir belgeyi paylaşın, alıcının belgeyi bir kez görüntülemesine izin verin ve erişimin tükendiğini bilin.

İhracatın Engellenmesi

Paylaşılan bir kasada dışa aktarmayı devre dışı bıraktığınızda, alıcı, dosyaları uygulama içinde görüntüleyebilir ancak bunları Vaultaire dışında kaydedemez, kopyalayamaz veya paylaşamaz. Ekran görüntüleri engellendi. AirDrop devre dışı. Dosyalar yalnızca şifrelenmiş kapta bulunur. Bu, sızmayı imkansız hale getirmez, Birisi her zaman ekranının fotoğrafını çekebilir, ancak her türlü uygun dijital yolu ortadan kaldırır.

Erişimi İptal Etme

Fikrinizi mi değiştirdiniz? Kasa ayarlarınıza gidin, “Paylaşımı İptal Et,”'ya dokunun; paylaşım ifadesi anında geçersiz kılınır. Alıcının kasayı açmaya çalıştığı bir sonraki seferde şifre çözme başarısız olur. Alıcının’ ile işbirliğine, cihazına ve hatta kimliğini bilmenize ihtiyacınız yoktur. İptal tek taraflı ve anında yapılır.

Otomatik Senkronizasyon

Vaultaire'da paylaşım, tek seferlik bir dosya aktarımı değildir. Canlı bir bağlantıdır. Paylaşılan bir kasaya yeni dosyalar eklediğinizde, alıcı, kasayı bir sonraki açtığında güncellemeleri otomatik olarak görür. Dosyaları kaldırdığınızda, alıcı’s görünümünden kaybolurlar. Kasa senkronize kalır.

Bu, paylaşılan kasanın bir kopya olmaması nedeniyle işe yarar. Hem siz hem de alıcı aynı şifrelenmiş konteynere erişiyorsunuz. Cihazınız dosyaları şifreler ve şifrelenmiş verileri buluta aktarır. Alıcı’'nun cihazı şifrelenmiş verileri çeker ve şifresini yerel olarak çözer. Aradaki sunucu yalnızca şifrelenmiş blobları görür ve içeriğin değişip değişmediği veya içerdikleri hakkında hiçbir fikri yoktur.

Senkronizasyon artımlıdır. Yüzlerce dosya içeren bir kasaya tek bir fotoğraf eklediğinizde yalnızca yeni dosya şifrelenir ve yüklenir. Alıcının ’ cihazı yalnızca yeni dosyayı indirir ve şifresini çözer. Bu, büyük kasalar için bile bant genişliğini düşük tutar ve hızlı senkronizasyon sağlar.

Paylaşımın Arkasındaki Güvenlik

Anahtarları sızdırmadan şifrelenmiş verileri paylaşmak, uygulamalı kriptografideki en zor sorunlardan biridir. İşte Vaultaire bunu nasıl çözüyor.

Uçtan Uca Şifreleme

Paylaşım ifadesi, kasa’'nun şifre çözme anahtarını türetmek için gereken şifreleme malzemesini kodlar. Bu materyal hiçbir zaman Vaultaire’ sunucularından geçmez. Şifrelenmiş kasa verileri senkronizasyon için buluttan geçer ancak paylaşım ifadesi olmadan rastgele gürültüden ayırt edilemez. Vaultaire sıfır bilgi modeliyle çalışıyor: sunucular teslimatı kolaylaştırıyor ancak içerikleri okuyamıyor.

Ayrı Anahtar Hiyerarşisi

Paylaşım cümlesi, kişisel düzeninizden veya kurtarma cümlenizden farklı bir anahtar oluşturur. Bu, bir paylaşımın iptal edilmesinin kendi erişiminizi etkilemediği anlamına gelir. Bu aynı zamanda alıcının kişisel bilgilerinizi paylaşım ifadesinden çıkaramayacağı anlamına da gelir. Şifreleme yolları tamamen ayrıdır.

İptalin İletilmesi Gizliliği

Bir paylaşımı iptal ettiğinizde kasa, kişisel kimlik bilgilerinizden türetilen yeni bir anahtarla yeniden şifrelenir. Eski paylaşım ifadesi artık kasa’ şifrelemesiyle eşleşmeyen bir anahtara işaret ediyor. Alıcı, paylaşım ifadesini kaydetmiş olsa bile, iptal edildikten sonra hiçbir işe yaramaz. Kasa yoluna devam etti; eski anahtar hiçbir şeyi açmıyor.

Meta Veri Sızıntısı Yok

Vaultaire kiminle paylaştığınızı, ne zaman paylaştığınızı veya paylaşım ifadesinin ne olduğunu saklamaz. Paylaşım olayı herhangi bir sunucuda günlüğe kaydedilmez. Paylaşımın tek kaydı, yalnızca sizin ve alıcınızın anılarında (veya mesajlarında) var olan ifadenin kendisidir. Paylaşımı iptal ederseniz o bağlantı bile kriptografik olarak kesilir.

Gerçek Dünyada Kullanım Durumları

Güvenli paylaşım, gizliliğin isteğe bağlı olmadığı anlar için tasarlanmıştır. İşte en önemli senaryolar.

Belgeleri Bir Avukatla Paylaşma

Mali kayıtlarınızı, sözleşmelerinizi veya kişisel belgelerinizi avukatınıza göndermeniz gerekmektedir. E-posta ekleri sunucularda bulunur. Bulut bağlantıları iletilebilir. Vaultaire ile bir kasa oluşturur, belgeleri ekler, bir paylaşım ifadesi oluşturur ve bunu avukatınıza telefonla okursunuz. Kasayı cihazlarında açarlar. Dava bittiğinde erişimi iptal edersiniz. Belgeler hiçbir zaman şifrelenmemiş bir sunucuda mevcut değildi ve avukatınızın’ erişimi kalıcı olarak kesildi.

Özel Fotoğrafları Bir Partnerle Paylaşma

Mesajlaşma uygulamaları aracılığıyla paylaşılan samimi fotoğrafların kalıcı olmasına bir ekran görüntüsü kaldı. Vaultaire’'nun dışa aktarma engellemesi, fotoğrafların yalnızca şifrelenmiş kasada mevcut olduğu anlamına gelir. Partneriniz bunları görüntüleyebilir ancak kaydedemez, paylaşamaz veya ekran görüntüsünü alamaz. İlişki sona ererse erişimi tek dokunuşla iptal edersiniz. Kasa yeniden şifrelenir ve paylaşım ifadesi çalışmayı durdurur.

İşbirliğine Dayalı Güvenli Depolama

Gizli bir proje üzerinde çalışan küçük bir ekibin, hassas dosyalar için ortak bir alana ihtiyacı var. Vaultaire’'nun okuma-yazma paylaşımı, her ekip üyesinin aynı şifreli kasaya katkıda bulunmasına olanak tanır. Dosyalar otomatik olarak senkronize edilir. Proje tamamlandığında kasa sahibi tüm paylaşım ifadelerini iptal eder. Veriler şifrelenmiş halde kalır ve yalnızca sahibi tarafından erişilebilir.

Tıbbi Kayıtların Paylaşılması

Tıbbi geçmişinizi gözden geçirmek için bir uzmana ihtiyacınız var ancak bunun bir e-posta gelen kutusunda kalmasını istemiyorsunuz. İlgili kayıtlarla bir kasa oluşturun, randevudan sonra süresi dolacak, süresi sınırlı bir paylaşım cümlesi oluşturun ve bunu doktorun ’ ofisi ile paylaşın. Süre dolduktan sonra ifade çalışmayı durdurur. Takibe gerek yok.

Emlak ve Acil Durum Planlaması

Önemli belgeleri, vasiyetnameleri, sigorta poliçelerini, hesap bilgilerini, bir kasada saklayın ve güvenilir bir aile üyesi için bir paylaşım ifadesi oluşturun. Sana bir şey olursa kasaya erişebilirler. Koşullar değişirse eski ifadeyi iptal eder ve başkası için yeni bir ifade oluşturursunuz. Geçiş anında gerçekleşir ve herhangi bir üçüncü tarafa ihtiyaç duymaz.