SkySend

SkySend is een open-source alternatief voor commerciële diensten voor het delen van bestanden zoals WeTransfer en Firefox Send, vanaf de grond opgebouwd rond moderne cryptografische primitieven en een strikte zero-knowledge-architectuur. Geïnspireerd door Mozilla Send en PrivateBin, maakt het gebruik van AES-256-GCM streaming-encryptie met HKDF-SHA256 sleutelafleiding en Argon2id wachtwoordbeveiliging om gedeelde inhoud onleesbaar te houden voor iedereen behalve de beoogde ontvanger. De encryptiesleutel verlaat nooit de browser van de afzender — deze reist alleen in het URL-fragment, dat nooit naar de server wordt verzonden. Dit betekent dat de serverbeheerder, een aanvaller die de server compromitteert, of zelfs SkySend zelf de bestanden en notities die het opslaat, niet kan ontsleutelen. Het project is gelicentieerd onder AGPL-3.0 en combineert een lichtgewicht Node.js- en Hono-backend met een Vite + React 19-frontend, waardoor het snel, controleerbaar en eenvoudig zelf te hosten is.

Veelvoorkomende gebruiksscenario's

Privacybewuste individuen gebruiken SkySend om gevoelige documenten, foto's en notities te delen met vrienden, familie of collega's zonder externe clouddiensten te hoeven vertrouwen met hun platte tekstgegevens. Journalisten en onderzoekers vertrouwen op de zero-knowledge-garanties om bronmaterialen en concepten uit te wisselen waar vertrouwelijkheid cruciaal is. Ontwikkelingsteams delen codefragmenten, configuratiebestanden en SSH-sleutels met ingebouwde syntaxismarkering en sleutelgeneratie, terwijl IT- en DevOps-engineers inloggegevens en eenmalige geheimen verzenden met behulp van 'burn-after-reading'-notities die zichzelf vernietigen na één keer bekijken. Kleine bedrijven en freelancers versturen klantleveringen met configureerbare vervaldata en downloadlimieten om toegangsbeleid af te dwingen, en beveiligingsteams gebruiken met wachtwoord beveiligde uploads met Argon2id-sleutelafleiding ter bescherming tegen brute-force-aanvallen op onderschepte links.

Belangrijkste functies

• End-to-end AES-256-GCM streaming-encryptie met een recordgrootte van 64 KB
• Zero-knowledge serverontwerp — de decryptiesleutel verlaat nooit de browser
• HKDF-SHA256 sleutelafleiding met domeingescheiden sleutels
• Argon2id wachtwoordbeveiliging (geheugenintensief, GPU-resistent)
• Drag-and-drop bestands- en mapuploads, tot 32 bestanden per deelactie
• Versleutelde notities voor tekst, wachtwoorden, code, Markdown en SSH-sleutels
• Burn-after-reading en configureerbare weergavelimieten voor notities
• Configureerbare vervaltijden en downloadlimieten per upload
• S3-compatibele opslagbackends (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Vooraf ondertekende URL's voor directe downloads met afgedwongen limieten
• Lokaal upload-dashboard ondersteund door IndexedDB — geen account nodig
• Meertalige UI met automatische detectie van browsertaal
• Donkere modus met automatische OS-detectie
• Per-IP-snelheidsbeperking en privacybehoudende uploadquota
• Cross-platform CLI-client voor Linux, macOS en Windows
• AGPL-3.0 gelicentieerd en volledig open source

Waarom SkySend implementeren op Hostinger VPS

SkySend implementeren op Hostinger VPS geeft je volledige controle over een privacygevoelige dienst, terwijl je profiteert van betrouwbare, altijd beschikbare infrastructuur. Zelf-hosten op je eigen VPS elimineert elke afhankelijkheid van externe bestandsuitwisselingsproviders die metadata kunnen loggen, inhoud kunnen scannen, of prijs- en retentiebeleid zonder kennisgeving kunnen wijzigen. De VPS-omgeving biedt voorspelbare prestaties voor browser-side encryptie en grote uploads, toegewijde opslag voor bewaarde shares, en de bandbreedte die nodig is om bestanden snel aan ontvangers te leveren. Je profiteert van veilige hosting met snapshot-gebaseerde back-ups die je versleutelde opslag beschermen, de mogelijkheid om SkySend te koppelen aan S3-compatibele objectopslag voor onbeperkte capaciteit, en de optie om het te publiceren op een aangepast domein met automatische HTTPS via Traefik. Omdat SkySend AGPL-3.0 gelicentieerd is en van nature 'zero-knowledge', garandeert het draaien ervan op je eigen VPS dat er nooit platte tekstinhoud, metadata of analyses een leverancier bereiken — alleen jij beslist wat wordt gelogd, bewaard en gedeeld.