SkySend

A SkySend egy nyílt forráskódú alternatíva a kereskedelmi fájlmegosztó szolgáltatásokhoz, mint például a WeTransfer és a Firefox Send. Modern kriptográfiai primitívek és szigorú nulltudású architektúra köré épült, a nulláról. A Mozilla Send és a PrivateBin ihlette. AES-256-GCM streaming titkosítást használ HKDF-SHA256 kulcslevezetéssel és Argon2id jelszóvédelemmel. Ez biztosítja, hogy a megosztott tartalom olvashatatlan maradjon bárki számára, kivéve a címzettet. A titkosítási kulcs soha nem hagyja el a küldő böngészőjét. Csak az URL-töredékben utazik, amelyet soha nem továbbítanak a szerverre. Ez azt jelenti, hogy a szerver üzemeltetője, egy szervert kompromittáló támadó, vagy akár maga a SkySend sem tudja visszafejteni a tárolt fájlokat és jegyzeteket. A projekt AGPL-3.0 licencű. Egy könnyű Node.js és Hono backendet párosít egy Vite + React 19 frontenddel. Ezáltal gyors, ellenőrizhető és könnyen saját szerveren üzemeltethető.

Gyakori felhasználási esetek

Az adatvédelemre érzékeny személyek a SkySendet használják érzékeny dokumentumok, fényképek és jegyzetek megosztására barátaikkal, családjukkal vagy kollégáikkal. Ezt anélkül teszik, hogy harmadik féltől származó felhőszolgáltatásokra bíznák a nyílt szöveges adataikat. Újságírók és kutatók a nulltudású garanciáira támaszkodnak. Ezáltal forrásanyagokat és vázlatokat cserélhetnek, ahol a titoktartás kritikus fontosságú. Fejlesztőcsapatok kódrészleteket, konfigurációs fájlokat és SSH kulcsokat osztanak meg. Beépített szintaxiskiemeléssel és kulcsgenerálással teszik ezt. Az IT és DevOps mérnökök hitelesítő adatokat és egyszeri titkokat továbbítanak. Ehhez „égetés után olvasandó” jegyzeteket használnak, amelyek egyetlen megtekintés után önmegsemmisülnek. Kisvállalkozások és szabadúszók ügyfélanyagokat küldenek. Ezek konfigurálható lejárati és letöltési korlátokkal rendelkeznek, hogy érvényesítsék a hozzáférési szabályzatokat. A biztonsági csapatok jelszóval védett feltöltéseket használnak Argon2id kulcslevezetéssel. Ez védelmet nyújt az elfogott linkek elleni brute-force támadások ellen.

Főbb jellemzők

• Végpontok közötti AES-256-GCM streaming titkosítás 64KB rekordmérettel
• Nulltudású szervertervezés – a visszafejtési kulcs soha nem hagyja el a böngészőt
• HKDF-SHA256 kulcslevezetés tartomány-szeparált kulcsokkal
• Argon2id jelszóvédelem (memóriaigényes, GPU-ellenálló)
• Fogd és vidd fájl- és mappafeltöltések, megosztásonként akár 32 fájl
• Titkosított jegyzetek szöveghez, jelszavakhoz, kódhoz, Markdownhoz és SSH kulcsokhoz
• „Égetés után olvasandó” és konfigurálható megtekintési korlátok jegyzetekhez
• Konfigurálható lejárati idők és letöltési korlátok feltöltésenként
• S3-kompatibilis tárolási backends (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Előre aláírt URL-ek közvetlen letöltésekhez, érvényesített korlátokkal
• Helyi feltöltési irányítópult IndexedDB támogatással – nincs szükség fiókra
• Többnyelvű felhasználói felület automatikus böngészőnyelv-érzékeléssel
• Sötét mód automatikus operációs rendszer érzékeléssel
• IP-alapú sebességkorlátozás és adatvédelmet megőrző feltöltési kvóták
• Cross-platform CLI kliens Linux, macOS és Windows rendszerekhez
• AGPL-3.0 licencű és teljesen nyílt forráskódú

Miért érdemes SkySendet telepíteni Hostinger VPS-re

A SkySend telepítése Hostinger VPS-en teljes irányítást biztosít egy adatvédelmi szempontból kritikus szolgáltatás felett, miközben kihasználhatja a megbízható, mindig elérhető infrastruktúra előnyeit. A saját VPS-en történő önálló üzemeltetés megszünteti a harmadik féltől származó fájlmegosztó szolgáltatóktól való függőséget. Ezek a szolgáltatók naplózhatják a metaadatokat, szkennelhetik a tartalmat, vagy értesítés nélkül módosíthatják az árazási és adatmegőrzési szabályzatokat. A VPS környezet kiszámítható teljesítményt biztosít a böngészőoldali titkosításhoz és a nagy feltöltésekhez. Dedikált tárhelyet kínál a megőrzött megosztásokhoz, és a szükséges sávszélességet a fájlok gyors kézbesítéséhez. Biztonságos tárhely előnyeit élvezheti, melyet pillanatfelvétel-alapú biztonsági mentések védenek, megóvva titkosított tárhelyét. Lehetősége van a SkySend S3-kompatibilis objektumtárolóba való csatlakoztatására korlátlan kapacitásért. Valamint közzéteheti egyéni domainen, automatikus HTTPS-sel a Traefik segítségével. Mivel a SkySend AGPL-3.0 licencű és alapvetően „zero-knowledge” elvű, a saját VPS-en történő futtatása garantálja, hogy semmilyen nyílt szöveges tartalom, metaadat vagy analitika soha nem jut el egy szolgáltatóhoz. Csak Ön dönti el, mi kerül naplózásra, megőrzésre és megosztásra.