SkySend

SkySend is een open-source alternatief voor commerciële bestandsuitwisselingsdiensten zoals WeTransfer en Firefox Send, van de grond af opgebouwd rond moderne cryptografische primitieven en een strikte zero-knowledge architectuur. Geïnspireerd door Mozilla Send en PrivateBin, gebruikt het AES-256-GCM streaming-encryptie met HKDF-SHA256 sleutelafleiding en Argon2id wachtwoordbeveiliging om gedeelde inhoud onleesbaar te houden voor iedereen behalve de beoogde ontvanger. De encryptiesleutel verlaat nooit de browser van de afzender — deze reist alleen in het URL-fragment, dat nooit naar de server wordt verzonden. Dit betekent dat de serveroperator, een aanvaller die de server compromitteert, of zelfs SkySend zelf de bestanden en notities die het opslaat niet kan ontsleutelen. Het project is gelicentieerd onder AGPL-3.0 en combineert een lichtgewicht Node.js en Hono backend met een Vite + React 19 frontend, waardoor het snel, controleerbaar en eenvoudig zelf te hosten is.

Veelvoorkomende toepassingen

Privacybewuste individuen gebruiken SkySend om gevoelige documenten, foto's en notities te delen met vrienden, familie of collega's zonder dat ze externe clouddiensten hoeven te vertrouwen met hun onversleutelde gegevens. Journalisten en onderzoekers vertrouwen op de zero-knowledge garanties om bronmateriaal en concepten uit te wisselen waar vertrouwelijkheid cruciaal is. Ontwikkelingsteams delen codefragmenten, configuratiebestanden en SSH-sleutels met ingebouwde syntaxiskleuring en sleutelgeneratie, terwijl IT- en DevOps-engineers inloggegevens en eenmalige geheimen verzenden met behulp van 'burn-after-reading' notities die zichzelf vernietigen na één keer bekijken. Kleine bedrijven en freelancers versturen klantleveringen met configureerbare vervaldata en downloadlimieten om toegangsbeleid af te dwingen, en beveiligingsteams gebruiken met wachtwoord beveiligde uploads met Argon2id sleutelafleiding om te beschermen tegen brute-force aanvallen op onderschepte links.

Belangrijkste functies

• End-to-end AES-256-GCM streaming-encryptie met een recordgrootte van 64KB
• Zero-knowledge serverontwerp — de decryptiesleutel verlaat nooit de browser
• HKDF-SHA256 sleutelafleiding met domeingescheiden sleutels
• Argon2id wachtwoordbeveiliging (geheugenintensief, GPU-resistent)
• Drag-and-drop bestands- en mapuploads, tot 32 bestanden per deelactie
• Versleutelde notities voor tekst, wachtwoorden, code, Markdown en SSH-sleutels
• 'Burn-after-reading' en configureerbare weergavelimieten voor notities
• Configureerbare vervaltijden en downloadlimieten per upload
• S3-compatibele opslagback-ends (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Vooraf ondertekende URL's voor directe downloads met afgedwongen limieten
• Lokaal upload-dashboard ondersteund door IndexedDB — geen account nodig
• Meertalige gebruikersinterface met automatische detectie van browsertaal
• Donkere modus met automatische OS-detectie
• Per-IP snelheidsbeperking en privacybehoudende uploadquota
• Cross-platform CLI-client voor Linux, macOS en Windows
• AGPL-3.0 gelicentieerd en volledig open source

Waarom SkySend implementeren op Hostinger VPS

Het implementeren van SkySend op Hostinger VPS geeft je volledige controle over een privacygevoelige dienst, terwijl je profiteert van betrouwbare, altijd beschikbare infrastructuur. Zelf-hosten op je eigen VPS elimineert elke afhankelijkheid van externe aanbieders van bestandsdeling die metadata kunnen loggen, inhoud kunnen scannen of prijzen en bewaarbeleid zonder kennisgeving kunnen wijzigen. De VPS-omgeving biedt voorspelbare prestaties voor browser-side encryptie en grote uploads, toegewijde opslag voor bewaarde shares en de bandbreedte die nodig is om bestanden snel aan ontvangers te leveren. Je profiteert van veilige hosting met snapshot-gebaseerde back-ups die je versleutelde opslag beschermen, de mogelijkheid om SkySend te koppelen aan S3-compatibele objectopslag voor onbeperkte capaciteit, en de optie om het te publiceren op een aangepast domein met automatische HTTPS via Traefik. Omdat SkySend AGPL-3.0 gelicentieerd is en van nature zero-knowledge, garandeert het draaien ervan op je eigen VPS dat er nooit platte tekst, metadata of analyses bij een leverancier terechtkomen — alleen jij beslist wat wordt gelogd, bewaard en gedeeld.