Jak udostępniasz sejf?
Udostępnienie sejfu daje odbiorcy uprawnienia oraz zaszyfrowaną kopię klucza sejfu (VK, Vault Key). Odbiorca otwiera tę kopię swoim kluczem prywatnym. Nie otrzymuje Twojego klucza prywatnego ani hasła głównego.
- Właściciel odblokowuje sejf
- Aplikacja zabezpiecza klucz dla odbiorcy
- Serwer przechowuje zaszyfrowaną kopię
- Odbiorca otwiera ją lokalnie
Właściwy odbiorca
Aplikacja sprawdza tożsamość odbiorcy, jego klucz i członkostwo w sejfie. Samo zalogowanie do usługi nie wystarcza do podmienienia klucza lub uzyskania dostępu do danych.
Aktualizacja wpisu
Zmiana wpisu tworzy nową wersję danych. Kopie udostępniane agentom muszą odpowiadać tej wersji. Przygotowuje je uprawniona aplikacja użytkownika — serwer nie ma kluczy potrzebnych do odszyfrowania i przebudowania treści.
Usunięcie dostępu
Usunięcie członka blokuje kolejne pobrania. Aby chronić nowe dane przed osobą posiadającą stary klucz, trzeba zmienić klucz i zabezpieczyć dane dla pozostałych odbiorców. Nie usuwa to kopii już odczytanych przez usuniętego członka. Zobacz cofnięcie dostępu i rotację.