SkySend

SkySend yra atvirojo kodo alternatyva komercinėms failų dalijimosi paslaugoms, tokioms kaip WeTransfer ir Firefox Send, sukurta nuo nulio, naudojant modernias kriptografines priemones ir griežtą „zero-knowledge“ architektūrą. Įkvėptas Mozilla Send ir PrivateBin, jis naudoja AES-256-GCM srautinį šifravimą su HKDF-SHA256 rakto išvedimu ir Argon2id slaptažodžio apsauga, kad bendrinamas turinys būtų neperskaitomas niekam, išskyrus numatytą gavėją. Šifravimo raktas niekada nepalieka siuntėjo naršyklės – jis keliauja tik URL fragmente, kuris niekada nėra perduodamas serveriui. Tai reiškia, kad serverio operatorius, serverį pažeidęs užpuolikas ar net pats SkySend negali iššifruoti jame saugomų failų ir užrašų. Projektas yra licencijuotas AGPL-3.0 ir sujungia lengvą Node.js ir Hono užpakalinę dalį su Vite + React 19 priekine dalimi, todėl jis yra greitas, audituojamas ir lengvai priglobiamas.

Dažni naudojimo atvejai

Privatumui jautrūs asmenys naudoja SkySend, kad dalintųsi jautriais dokumentais, nuotraukomis ir užrašais su draugais, šeima ar kolegomis, nepasitikėdami trečiųjų šalių debesų paslaugomis su savo nešifruotais duomenimis. Žurnalistai ir tyrėjai pasitiki jo „zero-knowledge“ garantijomis, kad galėtų keistis šaltinio medžiaga ir juodraščiais, kai konfidencialumas yra itin svarbus. Kūrimo komandos dalijasi kodo fragmentais, konfigūracijos failais ir SSH raktais su integruotu sintaksės paryškinimu ir raktų generavimu, o IT ir DevOps inžinieriai perduoda prisijungimo duomenis ir vienkartines paslaptis, naudodami „burn-after-reading“ užrašus, kurie sunaikina save po vieno peržiūrėjimo. Smulkios įmonės ir laisvai samdomi darbuotojai siunčia klientų pristatymus su konfigūruojamais galiojimo ir atsisiuntimo limitais, kad įgyvendintų prieigos politiką, o saugumo komandos naudoja slaptažodžiu apsaugotus įkėlimus su Argon2id rakto išvedimu, kad apsisaugotų nuo „brute-force“ atakų prieš perimtas nuorodas.

Pagrindinės funkcijos

• AES-256-GCM srautinis šifravimas nuo galo iki galo su 64 KB įrašo dydžiu
• „Zero-knowledge“ serverio dizainas – iššifravimo raktas niekada nepalieka naršyklės
• HKDF-SHA256 rakto išvedimas su domeno atskirtais raktais
• Argon2id slaptažodžio apsauga (atspari atakai per atmintį, atspari GPU)
• Failų ir aplankų įkėlimas „drag-and-drop“ metodu, iki 32 failų vienam bendrinimui
• Šifruoti užrašai tekstui, slaptažodžiams, kodui, Markdown ir SSH raktams
• „Burn-after-reading“ ir konfigūruojami peržiūros limitai užrašams
• Konfigūruojami galiojimo laikai ir atsisiuntimo limitai vienam įkėlimui
• S3 suderinamos saugyklos užpakalinės dalys (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Iš anksto pasirašyti URL tiesioginiams atsisiuntimams su nustatytais limitais
• Vietinė įkėlimo prietaisų skydelis, palaikomas IndexedDB – nereikia jokios paskyros
• Daugiakalbė vartotojo sąsaja su automatiniu naršyklės kalbos aptikimu
• Tamsusis režimas su automatiniu OS aptikimu
• IP adreso greičio ribojimas ir privatumą saugančios įkėlimo kvotos
• Kelių platformų CLI klientas, skirtas Linux, macOS ir Windows
• AGPL-3.0 licencijuotas ir visiškai atvirojo kodo

Kodėl verta diegti SkySend Hostinger VPS

Įdiegus „SkySend“ į „Hostinger VPS“, gauni visišką privatumui svarbios paslaugos kontrolę, naudodamasis patikima, visada veikiančia infrastruktūra. Savarankiškas talpinimas savo VPS serveryje pašalina bet kokią priklausomybę nuo trečiųjų šalių failų dalijimosi paslaugų teikėjų, kurie galėtų registruoti metaduomenis, nuskaityti turinį arba be įspėjimo keisti kainodarą ir saugojimo politiką. VPS aplinka užtikrina nuspėjamą našumą naršyklės pusės šifravimui ir dideliems įkėlimams, skirtą saugyklą saugomiems bendrinamiems failams ir pralaidumą, reikalingą greitam failų pateikimui gavėjams. Tu gauni saugų hostingą su momentinėmis atsarginėmis kopijomis, saugančiomis tavo šifruotą saugyklą, galimybę prijungti „SkySend“ prie su S3 suderinamos objektų saugyklos neribotai talpai ir galimybę jį pasiekti per pasirinktinį domeną su automatiniu HTTPS per „Traefik“. Kadangi „SkySend“ yra licencijuotas pagal AGPL-3.0 ir sukurtas remiantis „zero-knowledge“ principu, jo paleidimas tavo paties VPS serveryje garantuoja, kad joks nešifruotas turinys, metaduomenys ar analizės duomenys niekada nepasieks tiekėjo — tik tu sprendi, kas yra registruojama, saugoma ir bendrinama.