La fonctionnalité
Pourquoi c’est important
Accordez un accès en lecture seule à un participant iCloud de confiance sans transmettre le schéma de déverrouillage ni la phrase de récupération du propriétaire.
01
Une phrase pour le partage, distincte de l’accès au coffre
Le propriétaire crée une phrase de partage aléatoire qui protège l’accès à une réplique partagée chiffrée. Elle est volontairement distincte du schéma utilisé pour ouvrir son coffre et de la phrase utilisée pour restaurer une sauvegarde.
Le premier compte iCloud compatible qui réclame cette phrase devient le participant. Le destinataire doit la saisir à nouveau après un verrouillage ou un redémarrage, car NullVault ne la conserve pas comme identifiant permanent de déverrouillage en arrière-plan.
02
Un accès en lecture seule avec des limites pratiques
Le rôle pris en charge pour le destinataire est la lecture seule. Les ajouts, modifications et suppressions du propriétaire peuvent être synchronisés vers le destinataire ; le propriétaire peut définir une expiration, révoquer l’accès et décider si l’interface normale du destinataire propose l’exportation.
Ces contrôles régissent le parcours pris en charge par NullVault, pas la mémoire humaine ni tous les appareils modifiés. La révocation ne peut pas effacer les exportations antérieures, les photographies, les captures d’écran ni les copies conservées hors de la réplique partagée ; les vérifications actuelles d’autorisation en ligne nécessitent le réseau et iCloud.
Documentation de référence
Affirmations documentées
- Le partage V3 d’iOS utilise une phrase distincte, un participant iCloud en lecture seule, l’effacement de la phrase au verrouillage, la synchronisation, l’expiration et la révocation.
- Les observations sur des appareils iOS physiques couvrent la réclamation de la phrase avec deux comptes, la synchronisation en lecture seule, la politique d’exportation, l’expiration et la révocation, sans constituer une certification tierce.
Connaître les limites
Limites importantes
- Toute personne obtenant une phrase de partage encore non réclamée peut être en mesure d’accepter l’invitation en premier.
- La synchronisation, l’acceptation de l’invitation et les vérifications d’expiration et de révocation dépendent du réseau et de l’état d’un compte iCloud compatible.
- La politique de lecture seule et les contrôles d’exportation ne peuvent pas effacer les copies antérieures ni contrôler un appareil modifié du destinataire.
- Le partage connecté sur Android et entre plateformes n’est pas pris en charge.
Des réponses claires
Questions sur cette fonctionnalité
Dois-je partager mon schéma de déverrouillage ou ma phrase de récupération ?
Non. Le partage iOS génère une phrase distincte de 24 mots spécialement pour cette réplique partagée du coffre.
Le destinataire peut-il modifier mon coffre ?
Le rôle pris en charge sur iOS est la lecture seule. La collaboration en lecture et écriture n’est pas proposée.
La révocation efface-t-elle les fichiers déjà exportés par le destinataire ?
Non. La révocation bloque l’accès futur pris en charge, mais ne peut pas retirer les exportations antérieures, les captures d’écran, les photographies ni les autres copies conservées.
Un utilisateur Android peut-il rejoindre le partage ?
Aucune compatibilité de partage Android n’est prise en charge ni annoncée.
