QubKeyユーザーに送信
暗号化されたエントリを別の QubKey ユーザーに電子メールで送信します。
QubKey ユーザーと共有 は、既にアカウントを持っている受信者にエントリを暗号化して送信します。共有を新しいエントリとして自分の格納域にインポートするには、共有を受け入れる必要があります。
暗号化には、受信者の 共有公開キー (X25519 + AES-256-GCM) が使用されます。パッケージには 署名 (Ed25519) できるため、受け取り時に信頼性を確認できます。
共有を送信する
前提条件
ロック解除されたボールト + サインイン QubKey アカウント。エントリを開きます→ ユーザーと共有。
受信者の電子メール
受信者の QubKey アカウント 電子メールを入力します。すでに存在しており、共有キーが公開されている必要があります。
オプションと送信
権利、期間 (有効期限)、およびオプションで添付ファイルを含むを選択し、送信します。 「共有が送信されました」ことを確認するメッセージが表示されます。
技術的な流れ
QubKey ユーザーと共有する
受信者を検索する
アカウントの電子メールを共有公開キーに解決します
デバイス上で暗号化する
X25519 および AES-256-GCM でキーをラップします。パッケージに署名する
同期時にデポジット
受信者のために暗号化されたエンベロープを保管する
受信トレイのアンケート
受信者にはアプリで保留中の共有が表示されます
受け入れてインポート
ローカルで復号化して、新しいエントリをボールトに追加します
このサービスは、平文のエントリの内容ではなく、アカウントの電子メールとエンベロープのメタデータを認識します。
つまり、メールを解決 → ローカルで暗号化 → 同期サービスに預ける → 定期的な受信箱 チェック → ローカルで受け入れてインポートします。
暗号化とサービスが保持する内容
暗号化: エントリ/コンパートメント キーは受信者の X25519 公開キー用にラップされます。オプションの添付ファイルは個別に暗号化されます。受信者は、共有秘密キー (ボールトに暗号化されて保存されている) を使用してのみ復号化します。
サービスが保持するもの: 関係するアカウントの電子メール、テクニカル エンベロープ ID、日付、ステータス (保留中、承認済み、取り消し)、権利、および 暗号化されたパッケージ。入力内容は読み込まれません。
詳細: サーバーから見えるもの。
付与された権利
インポートされたコピーに対して受信者が実行できる操作を制限できます。読み取り、変更、保管庫への複製、一時リンクの作成、または別のユーザーへの転送。デフォルトでは、すべての権限が付与されます。送信時または後で調整できます。
追跡と取り消し
エントリに対して送信された共有のリストを使用すると、まだ保留中の送信を取り消すことができます。取り消し後、受信者は受け入れることができなくなります (その後、サービスはパッケージの提供を拒否します)。
受信者側: 受信箱 → 承認 (保管庫にインポート) または 却下。
知っておくと便利
受信者のインポート
よくある失敗: 受信者アカウントが存在しない、共有キーが見つからない、受け入れる前に共有が取り消された、または期限切れです。受信者は 新しい エントリを取得します。このエントリは受信者側の既存のエントリにマージされません。