SkySend

SkySend est une alternative open-source aux services commerciaux de partage de fichiers comme WeTransfer et Firefox Send, conçue de toutes pièces autour de primitives cryptographiques modernes et d'une architecture stricte de connaissance nulle. Inspiré par Mozilla Send et PrivateBin, il utilise le chiffrement en flux AES-256-GCM avec dérivation de clé HKDF-SHA256 et protection par mot de passe Argon2id pour que le contenu partagé reste illisible pour quiconque, à l'exception du destinataire prévu. La clé de chiffrement ne quitte jamais le navigateur de l'expéditeur — elle ne transite que dans le fragment d'URL, qui n'est jamais transmis au serveur. Cela signifie que l'opérateur du serveur, un attaquant compromettant le serveur, ou même SkySend lui-même ne peut pas déchiffrer les fichiers et les notes qu'il stocke. Le projet est sous licence AGPL-3.0 et associe un backend léger Node.js et Hono à un frontend Vite + React 19, le rendant rapide, vérifiable et facile à auto-héberger.

Cas d'utilisation courants

Les personnes soucieuses de leur vie privée utilisent SkySend pour partager des documents, des photos et des notes sensibles avec leurs amis, leur famille ou leurs collègues sans confier leurs données en clair à des services cloud tiers. Les journalistes et les chercheurs s'appuient sur ses garanties de connaissance nulle pour échanger des documents sources et des brouillons où la confidentialité est essentielle. Les équipes de développement partagent des extraits de code, des fichiers de configuration et des clés SSH avec coloration syntaxique et génération de clés intégrées, tandis que les ingénieurs IT et DevOps transmettent des identifiants et des secrets à usage unique à l'aide de notes à lecture unique qui s'autodétruisent après une seule consultation. Les petites entreprises et les freelances envoient des livrables clients avec des dates d'expiration et des limites de téléchargement configurables pour appliquer des politiques d'accès, et les équipes de sécurité utilisent des téléchargements protégés par mot de passe avec dérivation de clé Argon2id pour se protéger contre les attaques par force brute sur les liens interceptés.

Fonctionnalités clés

• Chiffrement en flux de bout en bout AES-256-GCM avec une taille d'enregistrement de 64 Ko
• Conception de serveur à connaissance nulle — la clé de déchiffrement ne quitte jamais le navigateur
• Dérivation de clé HKDF-SHA256 avec clés séparées par domaine
• Protection par mot de passe Argon2id (résistant à la mémoire, résistant aux GPU)
• Téléchargement de fichiers et de dossiers par glisser-déposer, jusqu'à 32 fichiers par partage
• Notes chiffrées pour le texte, les mots de passe, le code, Markdown et les clés SSH
• Notes à lecture unique et limites de consultation configurables
• Délais d'expiration et limites de téléchargement configurables par envoi
• Backends de stockage compatibles S3 (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• URL pré-signées pour les téléchargements directs avec limites appliquées
• Tableau de bord de téléchargement local basé sur IndexedDB — aucun compte requis
• Interface utilisateur multilingue avec détection automatique de la langue du navigateur
• Mode sombre avec détection automatique du système d'exploitation
• Limitation de débit par IP et quotas de téléchargement respectueux de la vie privée
• Client CLI multiplateforme pour Linux, macOS et Windows
• Sous licence AGPL-3.0 et entièrement open source

Pourquoi déployer SkySend sur un VPS Hostinger

Déployer SkySend sur un VPS Hostinger vous offre un contrôle total sur un service essentiel à la confidentialité, tout en bénéficiant d'une infrastructure fiable et toujours disponible. L'auto-hébergement sur votre propre VPS élimine toute dépendance envers les fournisseurs tiers de partage de fichiers qui pourraient enregistrer des métadonnées, analyser le contenu ou modifier les politiques de tarification et de rétention sans préavis. L'environnement VPS offre des performances prévisibles pour le chiffrement côté navigateur et les téléchargements volumineux, un stockage dédié pour les partages conservés et la bande passante nécessaire pour servir rapidement les fichiers aux destinataires. Vous bénéficiez d'un hébergement sécurisé avec des sauvegardes basées sur des instantanés protégeant votre stockage chiffré, de la possibilité de connecter SkySend à un stockage d'objets compatible S3 pour une capacité illimitée, et de l'option de l'exposer sur un domaine personnalisé avec HTTPS automatique via Traefik. Parce que SkySend est sous licence AGPL-3.0 et conçu pour être « zero-knowledge » (à connaissance nulle), l'exécuter sur votre propre VPS garantit qu'aucun contenu en clair, métadonnée ou analyse n'atteint jamais un fournisseur — vous seul décidez ce qui est enregistré, conservé et partagé.