[ Mounted Vault ]

Зашифрованные файлы как обычная папка.

Разблокируйте один раз, работайте в Finder или Explorer, а затем unmount, чтобы вернуться к зашифрованному виду at rest.

Скачать Модель угроз
Session-bound FUSE / WebDAV
← На главную
[ Когда это подходит ]

Unlock, mount, work, unmount. Четыре состояния.

Mounted storage полезно, когда mental model обычной desktop-папки подходит лучше всего.

$ mount /Volumes/ChromVoid
FUSE / WebDAV

Locked

Файлы зашифрованы at rest. Ни одно приложение ОС не видит содержимое.

encrypted

Unlock

ChromVoid запускает mounted-сессию и выбирает backend автоматически.

session_active

Mounted

Папка появляется в Finder / Explorer. Любое файловое приложение видит её.

visible

Unmount

Расшифрованный вид исчезает. Файлы снова зашифрованы at rest.

removed

Заметки и Markdown

Откройте vault в Obsidian или другом редакторе как обычную рабочую папку.

Файлы без export

Редактируйте PDF, сканы и рабочие документы на месте, без export/re-import цикла.

Временный расшифрованный доступ

Unmount в конце сессии убирает видимую папку снова.

[ Жизненный цикл ]

Жизненный цикл

Mounted Vault не является фоновой синхронизацией. Это явная сессия с детерминированным началом и концом.

Техническая диаграмма FUSE / WebDAV
01

Разблокируйте vault

Откройте ChromVoid и запустите mounted-сессию.

02

Папка появляется

Finder или Explorer видят обычный путь, который приложения могут использовать сразу.

03

Работайте на месте

Редактируйте файлы внутри mounted folder без export loop.

04

Unmount

Закройте сессию, и расшифрованный вид снова исчезнет.

[ Безопасность ]

Граница доступа

Явный mount

Явный mount

Mounted access начинается только после действия пользователя.

Временный доступ

Виден только во время сессии

Файлы видны файловым приложениям ОС только пока том смонтирован.

Fallback backend

Детерминированный fallback backend

FUSE предпочтителен там, где доступен; WebDAV остаётся fallback path.

[ Ограничения ]

Ограничения и scope

Здесь только реальные prerequisites и публичные границы scope.

Session-bound
  • На macOS режим FUSE зависит от совместимого macFUSE stack.
  • Obsidian здесь только пример workflow, а не first-party integration.
  • Mobile volume mount остаётся вне текущего публичного scope.
[ Mounted Vault ]

Монтируйте vault там, где folder-based workflows удобнее всего.

Mounted view живёт только во время сессии, затем возвращается к at-rest encryption после unmount.

Скачать Модель угроз