SkySend

SkySend ist eine Open-Source-Alternative zu kommerziellen Dateifreigabediensten wie WeTransfer und Firefox Send, die von Grund auf neu um moderne kryptografische Primitive und eine strenge Zero-Knowledge-Architektur herum entwickelt wurde. Inspiriert von Mozilla Send und PrivateBin verwendet es AES-256-GCM-Streaming-Verschlüsselung mit HKDF-SHA256-Schlüsselableitung und Argon2id-Passwortschutz, um geteilte Inhalte für niemanden außer dem beabsichtigten Empfänger unlesbar zu halten. Der Verschlüsselungsschlüssel verlässt niemals den Browser des Absenders – er reist nur im URL-Fragment, das niemals an den Server übertragen wird. Das bedeutet, dass der Serverbetreiber, ein Angreifer, der den Server kompromittiert, oder sogar SkySend selbst die gespeicherten Dateien und Notizen nicht entschlüsseln kann. Das Projekt ist unter AGPL-3.0 lizenziert und kombiniert ein leichtgewichtiges Node.js- und Hono-Backend mit einem Vite + React 19-Frontend, wodurch es schnell, auditierbar und einfach selbst zu hosten ist.

Häufige Anwendungsfälle

Datenschutzbewusste Personen nutzen SkySend, um sensible Dokumente, Fotos und Notizen mit Freunden, Familie oder Kollegen zu teilen, ohne Drittanbieter-Cloud-Diensten ihre Klartextdaten anzuvertrauen. Journalisten und Forscher verlassen sich auf seine Zero-Knowledge-Garantien, um Quellmaterialien und Entwürfe auszutauschen, wo Vertraulichkeit entscheidend ist. Entwicklungsteams teilen Code-Snippets, Konfigurationsdateien und SSH-Schlüssel mit integrierter Syntaxhervorhebung und Schlüsselgenerierung, während IT- und DevOps-Ingenieure Anmeldeinformationen und einmalige Geheimnisse mithilfe von Burn-after-reading-Notizen übertragen, die sich nach einmaligem Ansehen selbstzerstörend sind. Kleine Unternehmen und Freiberufler versenden Kundenlieferungen mit konfigurierbaren Ablauf- und Download-Limits, um Zugriffsrichtlinien durchzusetzen, und Sicherheitsteams verwenden passwortgeschützte Uploads mit Argon2id-Schlüsselableitung zum Schutz vor Brute-Force-Angriffen auf abgefangene Links.

Hauptmerkmale

• End-to-End AES-256-GCM-Streaming-Verschlüsselung mit 64KB Datensatzgröße
• Zero-Knowledge-Serverdesign — der Entschlüsselungsschlüssel verlässt niemals den Browser
• HKDF-SHA256-Schlüsselableitung mit domänengetrennten Schlüsseln
• Argon2id-Passwortschutz (speicherintensiv, GPU-resistent)
• Drag-and-Drop-Datei- und Ordner-Uploads, bis zu 32 Dateien pro Freigabe
• Verschlüsselte Notizen für Text, Passwörter, Code, Markdown und SSH-Schlüssel
• Burn-after-reading und konfigurierbare Ansichtslimits für Notizen
• Konfigurierbare Ablaufzeiten und Download-Limits pro Upload
• S3-kompatible Speicher-Backends (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Vorab signierte URLs für direkte Downloads mit erzwungenen Limits
• Lokales Upload-Dashboard, unterstützt durch IndexedDB — kein Konto erforderlich
• Mehrsprachige Benutzeroberfläche mit automatischer Browser-Spracherkennung
• Dunkelmodus mit automatischer OS-Erkennung
• Pro-IP-Ratenbegrenzung und datenschutzfreundliche Upload-Kontingente
• Cross-Plattform-CLI-Client für Linux, macOS und Windows
• AGPL-3.0 lizenziert und vollständig Open Source

Warum SkySend auf Hostinger VPS bereitstellen

Die Bereitstellung von SkySend auf einem Hostinger VPS gibt Ihnen die vollständige Kontrolle über einen datenschutzsensiblen Dienst, während Sie gleichzeitig von einer zuverlässigen, stets verfügbaren Infrastruktur profitieren. Das Self-Hosting auf Ihrem eigenen VPS eliminiert jegliche Abhängigkeit von Drittanbieter-Dateifreigabeanbietern, die Metadaten protokollieren, Inhalte scannen oder Preis- und Aufbewahrungsrichtlinien ohne Vorankündigung ändern könnten. Die VPS-Umgebung bietet vorhersehbare Leistung für clientseitige Verschlüsselung und große Uploads, dedizierten Speicher für gespeicherte Freigaben und die Bandbreite, die erforderlich ist, um Dateien schnell an Empfänger zu liefern. Sie profitieren von sicherem Hosting mit Snapshot-basierten Backups, die Ihren verschlüsselten Speicher schützen, der Möglichkeit, SkySend an S3-kompatiblen Objektspeicher für unbegrenzte Kapazität anzubinden, und der Option, es auf einer benutzerdefinierten Domain mit automatischem HTTPS über Traefik bereitzustellen. Da SkySend unter AGPL-3.0 lizenziert ist und auf einem Zero-Knowledge-Prinzip basiert, garantiert der Betrieb auf Ihrem eigenen VPS, dass keine Klartextinhalte, Metadaten oder Analysedaten jemals einen Anbieter erreichen – nur Sie entscheiden, was protokolliert, gespeichert und geteilt wird.