加密
每個檔案有自己的金鑰,在你的裝置上用 AES-GCM 加密。檔案切成 8 MB 一段分別加密,大檔案不需要整個放進記憶體。伺服器與你的雲端硬碟裡只有加密後的資料。
只碰自己建立的檔案
授權範圍是 drive.file:QRSpace 只能存取它自己建立的檔案,看不到你雲端硬碟裡的其他東西。它會在雲端硬碟建立名為「.QR 空間 編號」的資料夾存放系統檔。
凍結
QR Code 遺失或外流時,用手機號碼與 PIN凍結空間:所有入口(包含完全控制)立即無法開啟。解凍同樣只有手機號碼與 PIN 能做到。到 凍結或解凍空間操作。
- PIN 在空間內「分享」→「設定 PIN」設定,至少 8 碼。
- 沒設定 PIN 的空間無法凍結。
- PIN 以雜湊保存。嘗試錯誤太多次會暫時鎖定(每小時 10 次)。
撤銷與凍結的差別
| 撤銷入口 | 凍結空間 | |
|---|---|---|
| 影響範圍 | 單一入口 | 整個空間的所有入口 |
| 誰能做 | 完全控制 | 知道手機號碼與 PIN 的人 |
| 可恢復 | 否,要重新建立 | 是,用手機號碼與 PIN 解凍 |