安全共享：共享加密的保管库
为您信任的人创建一次性共享短语。 Vaultaire 在共享文件离开您的设备之前对其进行加密，通过 iCloud 发送加密数据，并在收件人的设备上对其进行解密。所有者仍然是唯一的作者，并且可以撤销未来的访问权限。
安全共享使一位收件人可以只读访问保管库的加密副本。收件人需要 Vaultaire、iCloud 登录以及未使用的共享短语。该短语与您的模式和恢复短语分开。
什么是安全共享？
安全共享用于发送私人文件集合，而无需在云存储中放置可读副本。 Vaultaire 对所有者设备上的共享负载进行加密。 CloudKit 存储加密的有效负载以及声明、更新和撤销共享所需的记录。收件人的设备在本地解密文件。
共享短语是一次性声明凭证。它标识共享并提供打开它所需的材料。一旦一位接收者认领该份额，就不能使用相同的短语再次认领该份额。为每个人创建单独的共享。
Vaultaire 不需要单独的帐户或电子邮件地址。安全共享确实使用 Apple 的 CloudKit，因此两台设备都必须登录 iCloud，并且需要网络连接才能创建或声明共享。
共享如何逐步进行
每个份额都会经历四个明确的步骤。
第 1 步：生成共享短语
在拥有的保管库内，点击“共享”。 Vaultaire 会生成一个与您的解锁图案和恢复短语分开的短语。您还可以设置到期日期、开放限制以及应用内导出和屏幕截图策略。
第 2 步：传达短语
通过您信任的渠道发送该短语，例如亲自、通过电话或通过端到端加密消息。任何获得未使用短语的人都可以领取该份额。
第 3 步：接收者输入短语
收件人打开 Vaultaire，选择“打开共享保管库”，然后输入短语。 Vaultaire 通过 CloudKit 声明共享，下载加密的有效负载，并在设备上对其进行解密。该短语在成功索赔后失效。
第 4 步：收件人获取只读更新
所有者仍然是唯一的作家。当所有者更改保管库时，Vaultaire 可以通过 CloudKit 发送加密更新。收件人可以查看当前共享的内容，但无法将文件添加回所有者的保管库。
您保留的控制权
Vaultaire 提供了正常使用的实际限制。这些策略由应用程序强制执行。它们不是数字版权管理，在数据离开 Vaultaire 后无法对其进行控制。
有效期
设置一个日期，在此日期之后 Vaultaire 应停止打开共享保管库。应用程序及其 CloudKit 记录强制执行该策略。设备时钟、缓存数据和 Vaultaire 外部的软件限制了任何过期控制的保证。
开放限额
设置 Vaultaire 允许成功打开的次数。该计数在正常的应用程序重新启动和重新进入后仍然有效。这仍然是客户强制执行的限制，并不能证明收件人没有保留他们已经查看过的信息。
出口预防
禁用导出后，Vaultaire 将删除收件人的正常保存和共享操作。屏幕截图保护使用应用程序可用的控件，并且可以在检测到捕获时锁定共享保管库。这些措施不会阻止另一台相机、修改过的设备、操作系统行为或已在 Vaultaire 外部保存的内容。
撤销访问权限
点击“撤销访问”以在 CloudKit 中记录撤销。如果所有者的设备处于离线状态，Vaultaire 会保留持久的重试记录。接收方设备在下次到达 CloudKit 时会获悉撤销。撤销会停止以后的应用程序访问，但无法删除收件人已移出 Vaultaire 的文件或信息。
自动同步
安全共享不仅仅是一次性导出。所有者可以发布加密的更改，收件人可以在 Vaultaire 下次在线检查共享时收到这些更改。 CloudKit 交付最终是一致的，因此更新和撤销可能不会立即出现。
所有者仍然是真相的来源。收件人具有只读访问权限，无法贡献文件或编辑所有者的保管库。
共享保管库故意是单向的。所有者发布更改。收件人在选定的应用程序策略下查看它们。
共享背后的安全性
安全共享将文件加密与交付共享所需的操作记录分开。
端到端加密
Vaultaire 对所有者设备上的文件内容进行加密，并在收件人设备上对其进行解密。共享短语不存储在 CloudKit 中。 CloudKit 接收加密的有效负载，如果没有所需的密钥材料，它无法将其转换为可读文件。
单独的密钥层次结构
共享短语使用与您的模式和恢复短语不同的关键路径。向某人提供共享短语并不会泄露任何个人凭据。
一次性索赔
该短语可以一次性获得其份额。成功索赔后，Vaultaire 使用单独的每共享同步材料进行更新。该短语的已保存副本无法在其他设备上声明相同的共享。
云边界
CloudKit 需要索赔状态、政策、更新和撤销的操作记录。 Apple 可以观察记录元数据，例如大小和时间戳。它不接收共享短语或可读文件内容。
常见问题解答
共享短语与恢复短语相同吗？
不会。恢复短语可以恢复您自己的保管库。共享短语是一种单独的一次性凭证，用于声明一个共享保管库。它不会透露您的模式或恢复短语。
如果分享短语被拦截会发生什么？
获得未使用的共享短语的人可以声明该共享。通过可信渠道发送。如果您怀疑它已被暴露，请撤销该共享。当接收设备在线检查 CloudKit 时，撤销会到达接收设备。
我可以与多人共享一个保管库吗？
是的。为每个收件人创建单独的共享和一次性短语。每个份额都有自己的政策，可以单独撤销。
收件人需要登录吗？
Vaultaire 没有单独的帐户注册，但共享使用 CloudKit。收件人需要 Vaultaire，并且必须在设备上登录 iCloud。
当我撤销共享时会发生什么？
Vaultaire 在 CloudKit 中记录所有者的撤销，并在网络不可用时重试。接收方设备必须先上线并检查共享，然后才能获悉撤销。撤销无法删除已在 Vaultaire 外部保存的内容。
Vaultaire 可以看到我分享的内容吗？
共享文件在所有者的设备上加密，并在收件人的设备上解密。 CloudKit 存储加密的有效负载以及声明、同步和撤销共享所需的操作记录。 Apple 可以查看记录元数据，例如大小和时间戳，但看不到文件内容或共享短语。