SkySend

SkySendは、WeTransferやFirefox Sendのような商用ファイル共有サービスのオープンソース代替であり、最新の暗号プリミティブと厳格なゼロ知識アーキテクチャに基づいてゼロから構築されています。Mozilla SendとPrivateBinに触発され、AES-256-GCMストリーミング暗号化、HKDF-SHA256鍵導出、Argon2idパスワード保護を使用して、共有コンテンツを意図した受信者以外には読み取れないようにします。暗号化キーは送信者のブラウザから離れることはなく、URLフラグメント内でのみ移動し、サーバーには送信されません。これは、サーバーオペレーター、サーバーを侵害する攻撃者、あるいはSkySend自体でさえも、保存されているファイルやメモを復号できないことを意味します。このプロジェクトはAGPL-3.0ライセンスで提供されており、軽量なNode.jsとHonoのバックエンドをVite + React 19のフロントエンドと組み合わせることで、高速で監査可能、かつセルフホストしやすいものとなっています。

主な用途

プライバシーを重視する個人は、機密文書、写真、メモを友人、家族、同僚と共有する際に、サードパーティのクラウドサービスに平文データを預けることなくSkySendを利用します。ジャーナリストや研究者は、機密性が極めて重要な情報源や草稿を交換するために、SkySendのゼロ知識保証に依拠しています。開発チームは、組み込みのシンタックスハイライトと鍵生成機能を使用してコードスニペット、設定ファイル、SSHキーを共有し、ITおよびDevOpsエンジニアは、一度閲覧すると自己破壊する「閲覧後消滅」メモを使用して認証情報や使い捨ての秘密情報を送信します。中小企業やフリーランサーは、アクセスポリシーを適用するために、設定可能な有効期限とダウンロード制限付きでクライアントへの成果物を送信し、セキュリティチームは、傍受されたリンクへのブルートフォース攻撃から保護するために、Argon2id鍵導出によるパスワード保護されたアップロードを使用します。

主な機能

• エンドツーエンドのAES-256-GCMストリーミング暗号化（64KBレコードサイズ）
• ゼロ知識サーバー設計 — 復号キーはブラウザから離れません
• ドメイン分離されたキーによるHKDF-SHA256鍵導出
• Argon2idパスワード保護（メモリハード、GPU耐性）
• ドラッグ＆ドロップによるファイルおよびフォルダのアップロード（1共有あたり最大32ファイル）
• テキスト、パスワード、コード、Markdown、SSHキー用の暗号化されたメモ
• 閲覧後消滅機能とメモの閲覧制限設定
• アップロードごとの有効期限とダウンロード制限の設定
• S3互換ストレージバックエンド（Cloudflare R2、AWS S3、MinIO、Hetzner、Wasabi）
• 制限が適用された直接ダウンロード用の署名付きURL
• IndexedDBをバックエンドとするローカルアップロードダッシュボード — アカウント不要
• 自動ブラウザ言語検出機能を備えた多言語UI
• 自動OS検出機能を備えたダークモード
• IPごとのレート制限とプライバシー保護アップロードクォータ
• Linux、macOS、Windows用のクロスプラットフォームCLIクライアント
• AGPL-3.0ライセンスおよび完全オープンソース

Hostinger VPSにSkySendをデプロイする理由

Hostinger VPSにSkySendをデプロイすることで、プライバシー保護が重要なサービスを完全に制御しながら、信頼性の高い常時稼働のインフラを活用できます。独自のVPSでセルフホスティングすることで、メタデータのログ記録、コンテンツのスキャン、または通知なしでの価格設定や保持ポリシーの変更を行う可能性のあるサードパーティのファイル共有プロバイダーへの依存を排除できます。VPS環境は、ブラウザ側の暗号化と大容量ファイルのアップロードにおいて予測可能なパフォーマンス、保持された共有のための専用ストレージ、そして受信者にファイルを迅速に提供するために必要な帯域幅を提供します。暗号化されたストアをスナップショットベースのバックアップで保護する安全なホスティング、無制限の容量のためにSkySendをS3互換のオブジェクトストレージに接続できる機能、そしてTraefikを介した自動HTTPSでカスタムドメイン上に公開するオプションの恩恵を受けられます。SkySendはAGPL-3.0ライセンスであり、設計上ゼロ知識であるため、独自のVPSで実行することで、プレーンテキストのコンテンツ、メタデータ、または分析データがベンダーに到達しないことが保証されます。ログに記録され、保持され、共有されるものを決定するのはあなただけです。