SkySend

SkySend è un'alternativa open source ai servizi commerciali di condivisione file come WeTransfer e Firefox Send, costruito da zero attorno a moderne primitive crittografiche e una rigorosa architettura a conoscenza zero. Ispirato a Mozilla Send e PrivateBin, utilizza la crittografia in streaming AES-256-GCM con derivazione della chiave HKDF-SHA256 e protezione con password Argon2id per mantenere il contenuto condiviso illeggibile a chiunque tranne il destinatario previsto. La chiave di crittografia non lascia mai il browser del mittente — viaggia solo nel frammento dell'URL, che non viene mai trasmesso al server. Ciò significa che l'operatore del server, un attaccante che compromette il server, o persino SkySend stesso non possono decifrare i file e le note che memorizza. Il progetto è con licenza AGPL-3.0 e abbina un backend leggero Node.js e Hono con un frontend Vite + React 19, rendendolo veloce, verificabile e facile da auto-ospitare.

Casi d'uso comuni

Gli individui attenti alla privacy utilizzano SkySend per condividere documenti sensibili, foto e note con amici, familiari o colleghi senza affidare a servizi cloud di terze parti i loro dati in chiaro. Giornalisti e ricercatori si affidano alle sue garanzie di conoscenza zero per scambiare materiali di origine e bozze dove la riservatezza è fondamentale. I team di sviluppo condividono frammenti di codice, file di configurazione e chiavi SSH con evidenziazione della sintassi integrata e generazione di chiavi, mentre gli ingegneri IT e DevOps trasmettono credenziali e segreti usa e getta utilizzando note a lettura singola che si autodistruggono dopo una singola visualizzazione. Le piccole imprese e i liberi professionisti inviano consegne ai clienti con scadenza configurabile e limiti di download per applicare le politiche di accesso, e i team di sicurezza utilizzano caricamenti protetti da password con derivazione della chiave Argon2id per proteggere dagli attacchi a forza bruta su link intercettati.

Caratteristiche principali

• Crittografia in streaming end-to-end AES-256-GCM con dimensione del record di 64KB
• Design del server a conoscenza zero — la chiave di decrittografia non lascia mai il browser
• Derivazione della chiave HKDF-SHA256 con chiavi separate per dominio
• Protezione con password Argon2id (resistente alla memoria, resistente alle GPU)
• Caricamenti di file e cartelle tramite trascinamento, fino a 32 file per condivisione
• Note crittografate per testo, password, codice, Markdown e chiavi SSH
• Note a lettura singola e limiti di visualizzazione configurabili per le note
• Tempi di scadenza e limiti di download configurabili per caricamento
• Backend di archiviazione compatibili con S3 (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• URL pre-firmati per download diretti con limiti applicati
• Dashboard di caricamento locale supportata da IndexedDB — nessun account necessario
• Interfaccia utente multilingue con rilevamento automatico della lingua del browser
• Modalità scura con rilevamento automatico del sistema operativo
• Limitazione della frequenza per IP e quote di caricamento che preservano la privacy
• Client CLI multipiattaforma per Linux, macOS e Windows
• Con licenza AGPL-3.0 e completamente open source

Perché distribuire SkySend su Hostinger VPS

Il deployment di SkySend sul VPS di Hostinger ti offre il controllo completo su un servizio critico per la privacy, sfruttando al contempo un'infrastruttura affidabile e sempre attiva. L'auto-hosting sul tuo VPS elimina qualsiasi dipendenza da fornitori di condivisione file di terze parti che potrebbero registrare metadati, scansionare contenuti o modificare prezzi e politiche di conservazione senza preavviso. L'ambiente VPS fornisce prestazioni prevedibili per la crittografia lato browser e gli upload di grandi dimensioni, storage dedicato per le condivisioni conservate e la larghezza di banda necessaria per servire rapidamente i file ai destinatari. Benefici di un hosting sicuro con backup basati su snapshot che proteggono il tuo archivio crittografato, la possibilità di collegare SkySend a uno storage oggetti compatibile con S3 per una capacità illimitata e l'opzione di esporlo su un dominio personalizzato con HTTPS automatico tramite Traefik. Poiché SkySend è con licenza AGPL-3.0 e zero-knowledge per design, eseguirlo sul tuo VPS garantisce che nessun contenuto in chiaro, metadato o analisi raggiunga mai un fornitore — solo tu decidi cosa viene registrato, conservato e condiviso.