SkySend

SkySend adalah alternatif open-source untuk layanan berbagi file komersial seperti WeTransfer dan Firefox Send, yang dibangun dari awal berdasarkan primitif kriptografi modern dan arsitektur zero-knowledge yang ketat. Terinspirasi oleh Mozilla Send dan PrivateBin, SkySend menggunakan enkripsi streaming AES-256-GCM dengan derivasi kunci HKDF-SHA256 dan perlindungan kata sandi Argon2id untuk menjaga konten yang dibagikan tidak dapat dibaca oleh siapa pun kecuali penerima yang dituju. Kunci enkripsi tidak pernah meninggalkan browser pengirim — kunci tersebut hanya bergerak dalam fragmen URL, yang tidak pernah dikirimkan ke server. Ini berarti operator server, penyerang yang mengkompromikan server, atau bahkan SkySend sendiri tidak dapat mendekripsi file dan catatan yang disimpannya. Proyek ini berlisensi AGPL-3.0 dan menggabungkan backend Node.js dan Hono yang ringan dengan frontend Vite + React 19, menjadikannya cepat, dapat diaudit, dan mudah untuk di-self-host.

Kasus Penggunaan Umum

Individu yang peduli privasi menggunakan SkySend untuk berbagi dokumen sensitif, foto, dan catatan dengan teman, keluarga, atau kolega tanpa mempercayakan layanan cloud pihak ketiga dengan data plaintext mereka. Jurnalis dan peneliti mengandalkan jaminan zero-knowledge-nya untuk bertukar materi sumber dan draf di mana kerahasiaan sangat penting. Tim pengembangan berbagi cuplikan kode, file konfigurasi, dan kunci SSH dengan penyorotan sintaksis bawaan dan pembuatan kunci, sementara insinyur IT dan DevOps mengirimkan kredensial dan rahasia sekali pakai menggunakan catatan burn-after-reading yang hancur sendiri setelah satu kali dilihat. Bisnis kecil dan freelancer mengirimkan hasil kerja klien dengan batas kedaluwarsa dan unduhan yang dapat dikonfigurasi untuk menegakkan kebijakan akses, dan tim keamanan menggunakan unggahan yang dilindungi kata sandi dengan derivasi kunci Argon2id untuk melindungi dari serangan brute-force pada tautan yang dicegat.

Fitur Utama

• Enkripsi streaming end-to-end AES-256-GCM dengan ukuran record 64KB
• Desain server zero-knowledge — kunci dekripsi tidak pernah meninggalkan browser
• Derivasi kunci HKDF-SHA256 dengan kunci yang dipisahkan domain
• Perlindungan kata sandi Argon2id (memory-hard, tahan GPU)
• Unggah file dan folder drag-and-drop, hingga 32 file per berbagi
• Catatan terenkripsi untuk teks, kata sandi, kode, Markdown, dan kunci SSH
• Burn-after-reading dan batas tampilan yang dapat dikonfigurasi untuk catatan
• Waktu kedaluwarsa dan batas unduhan yang dapat dikonfigurasi per unggahan
• Backend penyimpanan yang kompatibel dengan S3 (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• URL yang ditandatangani sebelumnya untuk unduhan langsung dengan batas yang diberlakukan
• Dasbor unggah lokal yang didukung oleh IndexedDB — tidak perlu akun
• UI multi-bahasa dengan deteksi bahasa browser otomatis
• Mode gelap dengan deteksi OS otomatis
• Pembatasan kecepatan per-IP dan kuota unggah yang menjaga privasi
• Klien CLI lintas platform untuk Linux, macOS, dan Windows
• Berlisensi AGPL-3.0 dan sepenuhnya open source

Mengapa menerapkan SkySend di Hostinger VPS

Menginstal SkySend di VPS Hostinger memberi Anda kontrol penuh atas layanan yang mengutamakan privasi sambil memanfaatkan infrastruktur yang andal dan selalu aktif. Self-hosting di VPS Anda sendiri menghilangkan ketergantungan pada penyedia berbagi file pihak ketiga yang dapat mencatat metadata, memindai konten, atau mengubah kebijakan harga dan retensi tanpa pemberitahuan. Lingkungan VPS menyediakan performa yang dapat diprediksi untuk enkripsi sisi browser dan upload besar, penyimpanan khusus untuk file yang dibagikan, dan bandwidth yang diperlukan untuk menyajikan file dengan cepat kepada penerima. Anda mendapatkan manfaat dari hosting aman dengan backup berbasis snapshot yang melindungi penyimpanan terenkripsi Anda, kemampuan untuk menghubungkan SkySend ke penyimpanan objek yang kompatibel dengan S3 untuk kapasitas tak terbatas, dan opsi untuk mengeksposnya di domain kustom dengan HTTPS otomatis melalui Traefik. Karena SkySend berlisensi AGPL-3.0 dan dirancang dengan zero-knowledge, menjalankannya di VPS Anda sendiri menjamin bahwa tidak ada konten plaintext, metadata, atau analitik yang pernah mencapai vendor — hanya Anda yang memutuskan apa yang dicatat, disimpan, dan dibagikan.