SkySend

SkySend는 WeTransfer 및 Firefox Send와 같은 상업용 파일 공유 서비스의 오픈 소스 대안으로, 최신 암호화 기본 요소와 엄격한 제로 지식 아키텍처를 기반으로 처음부터 구축되었습니다. Mozilla Send 및 PrivateBin에서 영감을 받아, 의도된 수신자 외에는 공유된 콘텐츠를 읽을 수 없도록 HKDF-SHA256 키 파생 및 Argon2id 암호 보호 기능을 갖춘 AES-256-GCM 스트리밍 암호화를 사용합니다. 암호화 키는 발신자의 브라우저를 떠나지 않으며, 서버로 전송되지 않는 URL 프래그먼트에만 존재합니다. 이는 서버 운영자, 서버를 손상시키는 공격자, 심지어 SkySend 자체도 저장된 파일과 노트를 해독할 수 없다는 것을 의미합니다. 이 프로젝트는 AGPL-3.0 라이선스를 따르며, 경량 Node.js 및 Hono 백엔드와 Vite + React 19 프런트엔드를 결합하여 빠르고 감사 가능하며 자체 호스팅하기 쉽습니다.

일반적인 사용 사례

개인 정보 보호에 민감한 개인은 일반 텍스트 데이터를 타사 클라우드 서비스에 맡기지 않고 친구, 가족 또는 동료와 민감한 문서, 사진 및 노트를 공유하기 위해 SkySend를 사용합니다. 언론인과 연구원은 기밀성이 중요한 원본 자료 및 초안을 교환하기 위해 SkySend의 제로 지식 보증에 의존합니다. 개발팀은 내장된 구문 강조 및 키 생성 기능을 사용하여 코드 스니펫, 구성 파일 및 SSH 키를 공유하며, IT 및 DevOps 엔지니어는 한 번 본 후 자동 파괴되는 '열람 후 소각' 노트를 사용하여 자격 증명 및 일회성 비밀을 전송합니다. 소규모 기업 및 프리랜서는 접근 정책을 적용하기 위해 구성 가능한 만료 및 다운로드 제한이 있는 클라이언트 결과물을 보내고, 보안팀은 가로챈 링크에 대한 무차별 대입 공격으로부터 보호하기 위해 Argon2id 키 파생 기능을 갖춘 암호 보호 업로드를 사용합니다.

주요 기능

• 64KB 레코드 크기의 종단 간 AES-256-GCM 스트리밍 암호화
• 제로 지식 서버 설계 — 복호화 키는 브라우저를 떠나지 않습니다.
• 도메인 분리 키를 사용한 HKDF-SHA256 키 파생
• Argon2id 암호 보호 (메모리 하드, GPU 저항성)
• 드래그 앤 드롭 파일 및 폴더 업로드, 공유당 최대 32개 파일
• 텍스트, 암호, 코드, 마크다운 및 SSH 키를 위한 암호화된 노트
• '열람 후 소각' 및 노트에 대한 구성 가능한 보기 제한
• 업로드당 구성 가능한 만료 시간 및 다운로드 제한
• S3 호환 스토리지 백엔드 (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• 제한이 적용된 직접 다운로드를 위한 사전 서명된 URL
• IndexedDB 기반 로컬 업로드 대시보드 — 계정 불필요
• 자동 브라우저 언어 감지 기능이 있는 다국어 UI
• 자동 OS 감지 기능이 있는 다크 모드
• IP별 속도 제한 및 개인 정보 보호 업로드 할당량
• Linux, macOS 및 Windows용 크로스 플랫폼 CLI 클라이언트
• AGPL-3.0 라이선스 및 완전 오픈 소스

호스팅어 VPS에 SkySend를 배포해야 하는 이유

호스팅어 VPS에 SkySend를 배포하면 개인 정보 보호에 중요한 서비스에 대한 완전한 제어 권한을 가지면서 안정적이고 항상 작동하는 인프라를 활용할 수 있습니다. 자체 VPS에 자체 호스팅하면 메타데이터를 기록하거나, 콘텐츠를 스캔하거나, 사전 통보 없이 가격 및 보존 정책을 변경할 수 있는 타사 파일 공유 제공업체에 대한 의존성을 제거할 수 있습니다. VPS 환경은 브라우저 측 암호화 및 대용량 업로드에 대한 예측 가능한 성능, 보존된 공유를 위한 전용 저장 공간, 그리고 수신자에게 파일을 빠르게 제공하는 데 필요한 대역폭을 제공합니다. 스냅샷 기반 백업으로 암호화된 저장소를 보호하는 안전한 호스팅의 이점을 누릴 수 있으며, 무제한 용량을 위해 SkySend를 S3 호환 객체 저장소에 연결할 수 있고, Traefik을 통해 자동 HTTPS로 사용자 지정 도메인에 노출할 수 있는 옵션도 있습니다. SkySend는 AGPL-3.0 라이선스이며 설계상 제로 지식(zero-knowledge)이므로, 자체 VPS에서 실행하면 일반 텍스트 콘텐츠, 메타데이터 또는 분석 정보가 공급업체에 도달하지 않도록 보장합니다. 무엇을 기록하고, 보존하고, 공유할지는 오직 귀하가 결정합니다.