Публичные ссылки и доступ

Публичная ссылка на запись

Любую запись можно поделиться по ссылке без приглашения получателя в аккаунт. Ключ шифрования именно этой записи кладётся в URL-фрагмент (часть после #), который браузер никогда не отправляет на сервер — сервер отдаёт только зашифрованное содержимое, а расшифровка происходит у получателя локально.

Важно: ссылка открывает доступ только к одной записи, а не ко всему сейфу. Отзыв ссылки делает её нерабочей немедленно и не требует смены ключа сейфа.

Ссылку можно защитить паролем — он не хранится на сервере в виде, который можно восстановить (bcrypt-хэш), и показывается вам только один раз в момент создания ссылки.

Реестр ссылок

Все действующие публичные ссылки аккаунта видны в разделе «Публичные ссылки» настроек — список вместе с отзывом, без необходимости вспоминать, какие записи вы когда-либо расшаривали.

Доступ к сейфу внутри организации

Доступ к конкретному сейфу — это отдельный криптографический уровень поверх роли в организации. Владелец или администратор организации может выдать участнику доступ к сейфу явно: ключ сейфа оборачивается под публичный ключ получателя и становится доступен только ему. Назначение роли в организации (admin, manager) без явной выдачи доступа не открывает старые сейфы — только те, что будут созданы после назначения этой роли.

Подробнее о том, как роли и доступ к сейфам соотносятся — в разделе Роли и права.