安全共享
与任何人共享经过认证的数字资产——不会影响您的加密安全。授予对文件特定版本的只读访问权限，同时保持完全控制。
测试版： 安全共享目前处于测试阶段。核心加密和访问控制已完全可用，但部分功能（多收件人共享、批量共享、区块链锚定审计日志）仍在开发中。
何时使用安全共享
与第三方共享经过认证的内容，无需交出您的账户或失去对文件的控制。
法律程序
与对方律师或法院共享经过认证的修订版本。附加对方在查看前必须接受的条款和条件。
尽职调查
让审计师、投资者或合作伙伴审阅经过认证的文档，并提供完整的审计日志，记录谁在何时访问了什么内容。
客户交付
将最终交付成果发送给客户，并附带认证时间戳的证明。
保险索赔
向保险提供商披露经过认证的证据，并提供受控的、有时间限制的访问。
协作审阅
授予同事或外部审阅者对特定版本的只读访问权限，无需共享您的保险库凭证。
选择您的共享模式
两种模式使用相同的端到端加密。唯一的区别是解密密钥到达收件人的方式。
密钥卡（零知识）
最安全的选项。Bernstein 生成一个包含唯一访问密钥的 PDF 密钥卡。您自己通过任何您信任的渠道将其交付给收件人。解密密钥永远不会接触 Bernstein 的服务器。
收件人的操作流程：
- 1您在 Bernstein 外部将密钥卡连同共享链接发送给他们。
- 2他们在浏览器中打开共享链接。
- 3他们请求将验证码发送到他们的电子邮件。
- 4他们输入 6 位验证码以验证身份。
- 5他们输入密钥卡上的访问密钥。
- 6如果附有条款，他们审阅并接受条款。
- 7内容在他们的浏览器中解密——文件可查看和下载。
直接共享
便捷的选项。Bernstein 向收件人发送一封包含安全链接的电子邮件。解密密钥嵌入在 URL 片段中，按照设计永远不会存储在服务器上——它完全保留在浏览器中。
收件人的操作流程：
- 1他们收到一封包含链接的电子邮件。
- 2他们点击链接并请求验证码。
- 3他们输入 6 位验证码以验证身份。
- 4如果附有条款，他们审阅并接受条款。
- 5内容在他们的浏览器中解密——文件可查看和下载。
两者之间如何选择
两种模式均为端到端加密。根据您的安全要求和便利性需求进行选择。
| 密钥卡（零知识） | 直接共享 | |
|---|---|---|
| 密钥传递 | 您自行传递（PDF 密钥卡） | 嵌入在电子邮件链接中 |
| 便利性 | 需要单独的交接步骤 | 从电子邮件一键完成 |
| 服务器暴露 | 密钥永远不接触任何服务器 | 密钥通过电子邮件传递，但 Bernstein 永远不存储 |
| 最适用于 | 高敏感度内容、受监管行业、最大控制力 | 日常共享、非技术收件人、快速操作 |
经验法则： 当内容高度敏感且您希望控制密钥交接的每个步骤时，使用密钥卡。当便利性更重要且电子邮件传递可接受时，使用直接共享。
加密工作原理
Bernstein 使用基于 AES-256-GCM 加密（通过 Web Crypto API）的双层密钥模型进行共享。
DEK（数据加密密钥）
对称密钥（AES-256-GCM），用于加密您的修订版本内容。这与您最初认证文件时使用的密钥相同。它存储在您浏览器的加密保险库中，永远不会以明文形式发送到服务器。
KEK（密钥加密密钥）
创建共享时在您的浏览器中生成的新对称密钥（AES-256-GCM）。KEK 加密（包装）DEK，生成只有持有 KEK 的人才能解包的包装 DEK。
创建共享时
生成密钥
您的浏览器生成一个随机的密钥加密密钥（KEK），并从您的加密保险库中加载您的修订版数据加密密钥（DEK）。
包装 DEK
DEK 使用 KEK 加密，生成存储在服务器上的包装 DEK。
传递 KEK
在直接共享模式下，KEK 嵌入在电子邮件链接片段中。在密钥卡模式下，它嵌入在您浏览器中生成的 PDF 中——永远不会发送到服务器。
收件人打开共享时
获取包装 DEK
收件人的浏览器从服务器获取加密的包装 DEK。
解包 DEK
使用 KEK（来自 URL 片段或密钥卡），浏览器解包 DEK。
解密内容
DEK 解密修订版本的元数据和文件内容。所有解密操作都在客户端进行——服务器永远无法访问明文。
身份验证
在传递任何内容之前，收件人必须证明他们控制着共享中指定的电子邮件地址。
访问控制
精确配置共享内容的访问方式和时间。
过期日期
共享在此日期后不可访问。留空表示无过期限制。
条款与条件
添加收件人在查看内容前必须明确接受的法律条款。
即时撤销
随时撤销任何活跃的共享。收件人将立即失去访问权限——即使他们的会话仍然有效。
最大打开次数
限制内容可被查看的次数。
最大下载次数
限制允许的文件下载次数。
水印预览
在预览文件上显示水印以增强保护。
完整审计日志
每次共享都会生成完整的事件日志。对于启用了可验证审计的共享，事件使用 SHA-256 哈希链接，创建防篡改日志。
每个事件记录收件人的 IP 地址和用户代理。您可以将完整的审计日志导出为 JSON。
常见问题
共享绑定到收件人的电子邮件地址。即使其他人获得了链接，他们也无法通过 OTP 验证步骤，因为验证码会发送到原始收件人的电子邮件。在密钥卡模式下，他们还需要密钥卡。
不能。服务器仅存储加密的包装 DEK 和加密的文件数据。没有 KEK（服务器永远不会保留），内容无法被解密。在密钥卡模式下，KEK 甚至永远不会到达服务器。
他们当前的会话将立即失效。任何后续的内容或下载请求将被拒绝。已在浏览器中解密的内容在他们关闭标签页之前仍然可访问，但无法获取新数据。
目前，每个共享针对一位收件人。要与多人共享，请为每个人创建单独的共享。多收件人共享在开发计划中。
您需要创建新的共享并生成新的密钥卡。每张密钥卡包含与特定共享绑定的唯一密钥——无法恢复或重新生成丢失的密钥卡。
收件人验证 OTP 后，他们的会话有效期为 24 小时。之后，他们需要使用新的 OTP 重新验证才能继续访问内容。
AES-256-GCM 用于密钥生成和 DEK 包装（通过 Web Crypto API），AES-256-GCM 配合每部分初始化向量用于文件加密，加密安全的随机 6 位 OTP 验证码，以及用于可验证审计链的 SHA-256 哈希链接。
不可以。共享绑定到特定的修订版本——您项目的已认证快照。您必须至少有一个已认证的修订版本才能创建共享。