Pular para o conteúdo

Arquivos para um terceirizado, sem precisar de conta

Um link de compartilhamento abre arquivos selecionados de um ambiente para alguém de fora da sua organização. A chave de descriptografia fica na parte do endereço depois do #, que os navegadores não enviam ao servidor.

  • A chave nunca chega ao servidor
  • Validade, limite de visualizações e senha
  • Prévias no chat não gastam visualizações
Exemplo. A Kiteline é uma empresa fictícia.

Um link que carrega a própria chave

Você escolhe quais arquivos do ambiente o link abre. A chave fica depois do # no endereço, e só o navegador do destinatário a lê; o conteúdo é assinado com a chave do link, então qualquer adulteração aparece.

  • Só os arquivos selecionadosO destinatário vê os arquivos que você escolheu e nada mais do ambiente.
  • O fragmento fica no navegadorOs navegadores nunca enviam a um servidor a parte depois do #, então o servidor armazena um texto cifrado que não consegue abrir.
  • Conteúdo assinadoA página do destinatário confere a assinatura e mostra “owner’s signature verified”.

Ler a documentação

Exemplo. A Kiteline é uma empresa fictícia.

Expiring ou Live, com ou sem senha

Um link Expiring tem um prazo de até 365 dias e um limite de até 1.000 visualizações, podendo chegar a uma só. Um link Live mostra a versão mais recente dos arquivos até você revogá-lo.

  • SenhaSem ela, nem o texto cifrado pode ser baixado, e só dá para tentar adivinhá-la online, com limite de tentativas.
  • Um limite diárioAté 100 links novos por conta por dia.
  • Desligados em ambientes restritosUm ambiente com restrição de rede pode bloquear totalmente os links de compartilhamento.

Ler a documentação

Exemplo. A Kiteline é uma empresa fictícia.

Aberto uma vez, depois para de funcionar

Uma visualização só conta quando o destinatário clica em Open, então a prévia de link de um app de chat não a gasta. Os arquivos descriptografados ficam só na memória da página, e “Close and wipe from memory” os apaga.

  • Instalar num computadorO destinatário pode baixar um script de instalação: os arquivos recebem modo 0600, a versão antiga é guardada como .prev, e os checksums são verificados.
  • Status e visualizaçõesVeja o status e o número de visualizações de cada link e revogue-o quando quiser.
  • No log de auditoriaA criação, a abertura e a revogação de um link ficam registradas.
Exemplo. A Kiteline é uma empresa fictícia.

Depois de aberto, está aberto

Um link de compartilhamento é a forma mais direta de entregar um valor, e isso vale para os dois lados.

  • Aberto significa entregueRevogar impede apenas visualizações futuras. Se os valores precisam parar de funcionar, reemita-os no provedor.
  • O link é o segredoQualquer pessoa com o endereço completo, e com a senha, se você definir uma, consegue abri-lo.
  • O servidor sabe que ele existeQuando foi criado, quantas vezes e quando foi visualizado, mas não o que tem dentro.
  • Não é uma conta de convidadoOs destinatários não podem editar, ver outros arquivos nem pedir mais. Para um trabalho contínuo, convide a pessoa como membro.

Todas as limitações conhecidas