Chia sẻ an toàn: Chia sẻ Vault được mã hóa

Chia sẻ an toàn cung cấp cho một người nhận quyền truy cập chỉ đọc vào bản sao được mã hóa của vault. Người nhận cần có Vaultaire, thông tin đăng nhập iCloud và cụm từ chia sẻ không được sử dụng. Cụm từ này tách biệt với mẫu và cụm từ khôi phục của bạn.

Chia sẻ an toàn là gì?

Chia sẻ an toàn là để gửi một bộ sưu tập các tệp riêng tư mà không cần đặt các bản sao có thể đọc được vào bộ lưu trữ đám mây. Vaultaire mã hóa tải trọng được chia sẻ trên thiết bị của chủ sở hữu. CloudKit lưu trữ tải trọng được mã hóa và các bản ghi cần thiết để xác nhận, cập nhật và thu hồi phần chia sẻ. Thiết bị của người nhận giải mã các tập tin cục bộ.

Cụm từ chia sẻ là thông tin xác thực yêu cầu một lần. Nó xác định phần chia sẻ và cung cấp tài liệu cần thiết để mở nó. Sau khi một người nhận yêu cầu chia sẻ, cụm từ tương tự không thể được sử dụng để yêu cầu lại. Tạo một chia sẻ riêng cho mỗi người.

Cách chia sẻ hoạt động, từng bước

Mỗi chia sẻ đều trải qua bốn bước rõ ràng.

Bước 1: Bạn tạo cụm từ chia sẻ

Bên trong kho tiền thuộc sở hữu của mình, hãy nhấn vào “Chia sẻ”. Vaultaire tạo một cụm từ tách biệt với mẫu mở khóa và cụm từ khôi phục của bạn. Bạn cũng có thể đặt ngày hết hạn, giới hạn mở cũng như các chính sách xuất và ảnh chụp màn hình trong ứng dụng.

Bước 2: Bạn truyền đạt cụm từ

Gửi cụm từ qua kênh mà bạn tin cậy, chẳng hạn như trực tiếp, qua điện thoại hoặc qua tin nhắn được mã hóa hai đầu. Bất kỳ ai nhận được cụm từ chưa sử dụng đều có thể nhận được phần chia.

Bước 3: Người nhận nhập cụm từ

Người nhận mở Vaultaire, chọn “Mở Vault chia sẻ” và nhập cụm từ. Vaultaire yêu cầu chia sẻ thông qua CloudKit, tải xuống tải trọng được mã hóa và giải mã nó trên thiết bị. Cụm từ được sử dụng sau khi yêu cầu thành công.

Bước 4: Người nhận nhận được các bản cập nhật chỉ đọc

Chủ sở hữu vẫn là nhà văn duy nhất. Khi chủ sở hữu thay đổi vault, Vaultaire có thể gửi các bản cập nhật được mã hóa thông qua CloudKit. Người nhận có thể xem nội dung được chia sẻ hiện tại nhưng không thể thêm tệp trở lại kho lưu trữ của chủ sở hữu.

Các quyền kiểm soát bạn giữ

Vaultaire cung cấp các giới hạn thực tế cho việc sử dụng thông thường. Các chính sách này được ứng dụng thực thi. Họ không quản lý quyền kỹ thuật số và không thể kiểm soát dữ liệu sau khi dữ liệu rời khỏi Vaultaire.

Ngày hết hạn

Đặt ngày mà sau đó Vaultaire sẽ ngừng mở kho tiền chung. Ứng dụng và bản ghi CloudKit của ứng dụng sẽ thực thi chính sách này. Đồng hồ thiết bị, dữ liệu được lưu trong bộ nhớ đệm và phần mềm bên ngoài Vaultaire giới hạn những gì mà bất kỳ biện pháp kiểm soát hết hạn nào có thể đảm bảo.

Giới hạn mở

Đặt số lần mở thành công mà Vaultaire cho phép. Số lượng vẫn tồn tại khi khởi chạy lại ứng dụng bình thường và vào lại. Đây vẫn là giới hạn do khách hàng thực thi, không phải là bằng chứng cho thấy người nhận không giữ lại thông tin họ đã xem.

Phòng chống xuất khẩu

Khi tính năng xuất bị vô hiệu hóa, Vaultaire sẽ xóa các hành động lưu và chia sẻ thông thường đối với người nhận. Bảo vệ ảnh chụp màn hình sử dụng các điều khiển có sẵn cho ứng dụng và có thể khóa kho lưu trữ chung khi phát hiện thấy ảnh chụp. Các biện pháp này không ngăn chặn một camera khác, thiết bị đã sửa đổi, hoạt động của hệ điều hành hoặc nội dung đã được lưu bên ngoài Vaultaire.

Thu hồi quyền truy cập

Nhấn vào “Thu hồi quyền truy cập” để ghi lại việc thu hồi trong CloudKit. Vaultaire lưu giữ bản ghi thử lại lâu dài nếu thiết bị của chủ sở hữu ngoại tuyến. Thiết bị người nhận sẽ tìm hiểu về việc thu hồi khi thiết bị tiếp cận CloudKit lần tiếp theo. Việc thu hồi sẽ dừng quyền truy cập ứng dụng sau này nhưng không thể xóa các tệp hoặc thông tin mà người nhận đã di chuyển ra ngoài Vaultaire.

Đồng bộ hóa tự động

Chia sẻ an toàn không chỉ là xuất một lần. Chủ sở hữu có thể xuất bản các thay đổi được mã hóa và người nhận có thể nhận được chúng vào lần tiếp theo Vaultaire kiểm tra chia sẻ trực tuyến. Việc phân phối CloudKit cuối cùng cũng nhất quán nên các bản cập nhật và thu hồi có thể không xuất hiện ngay lập tức.

Người chủ vẫn là nguồn gốc của sự thật. Người nhận có quyền truy cập chỉ đọc và không thể đóng góp tệp hoặc chỉnh sửa vault của chủ sở hữu.

Tính bảo mật đằng sau việc chia sẻ

Chia sẻ an toàn tách mã hóa tệp khỏi các bản ghi hoạt động cần thiết để phân phối chia sẻ.

Mã hóa đầu cuối

Vaultaire mã hóa nội dung tệp trên thiết bị của chủ sở hữu và giải mã chúng trên thiết bị của người nhận. Cụm từ chia sẻ không được lưu trữ trong CloudKit. CloudKit nhận được các tải trọng được mã hóa mà nó không thể biến thành các tệp có thể đọc được nếu không có tài liệu khóa cần thiết.

Hệ thống phân cấp khóa riêng biệt

Cụm từ chia sẻ sử dụng đường dẫn khóa riêng biệt với mẫu và cụm từ khôi phục của bạn. Đưa cho ai đó một cụm từ chia sẻ không tiết lộ thông tin xác thực cá nhân.

Yêu cầu một lần

Cụm từ có thể yêu cầu chia sẻ của nó một lần. Sau khi xác nhận quyền sở hữu thành công, Vaultaire sử dụng tài liệu đồng bộ hóa riêng cho mỗi lượt chia sẻ để cập nhật. Bản sao đã lưu của cụm từ không thể yêu cầu chia sẻ tương tự trên thiết bị khác.

ranh giới đám mây

CloudKit cần hồ sơ hoạt động về trạng thái yêu cầu, chính sách, nội dung cập nhật và việc thu hồi. Apple có thể quan sát siêu dữ liệu bản ghi như kích thước và dấu thời gian. Nó không nhận được cụm từ chia sẻ hoặc nội dung tập tin có thể đọc được.