SkySend

SkySend to otwartoźródłowa alternatywa dla komercyjnych usług udostępniania plików, takich jak WeTransfer i Firefox Send, zbudowana od podstaw w oparciu o nowoczesne prymitywy kryptograficzne i ścisłą architekturę zero-knowledge. Zainspirowany Mozilla Send i PrivateBin, wykorzystuje szyfrowanie strumieniowe AES-256-GCM z wyprowadzaniem klucza HKDF-SHA256 i ochroną hasłem Argon2id, aby udostępniane treści były nieczytelne dla nikogo poza zamierzonym odbiorcą. Klucz szyfrowania nigdy nie opuszcza przeglądarki nadawcy — podróżuje tylko we fragmencie URL, który nigdy nie jest przesyłany do serwera. Oznacza to, że operator serwera, atakujący kompromitujący serwer, a nawet sam SkySend nie mogą odszyfrować przechowywanych plików i notatek. Projekt jest licencjonowany na licencji AGPL-3.0 i łączy lekki backend Node.js i Hono z frontendem Vite + React 19, co czyni go szybkim, możliwym do audytu i łatwym do samodzielnego hostowania.

Typowe przypadki użycia

Osoby dbające o prywatność używają SkySend do udostępniania wrażliwych dokumentów, zdjęć i notatek znajomym, rodzinie lub współpracownikom, nie ufając zewnętrznym usługom chmurowym w kwestii swoich danych w postaci jawnego tekstu. Dziennikarze i badacze polegają na jego gwarancjach zero-knowledge w celu wymiany materiałów źródłowych i szkiców, gdzie poufność jest kluczowa. Zespoły deweloperskie udostępniają fragmenty kodu, pliki konfiguracyjne i klucze SSH z wbudowanym podświetlaniem składni i generowaniem kluczy, podczas gdy inżynierowie IT i DevOps przesyłają dane uwierzytelniające i jednorazowe sekrety za pomocą notatek „spal po przeczytaniu”, które ulegają samozniszczeniu po jednokrotnym wyświetleniu. Małe firmy i freelancerzy wysyłają materiały dla klientów z konfigurowalnymi limitami wygaśnięcia i pobierania w celu egzekwowania zasad dostępu, a zespoły bezpieczeństwa używają chronionych hasłem przesyłek z wyprowadzaniem klucza Argon2id, aby chronić przed atakami brute-force na przechwycone linki.

Kluczowe funkcje

• Kompleksowe szyfrowanie strumieniowe AES-256-GCM z rozmiarem rekordu 64KB
• Projekt serwera zero-knowledge — klucz deszyfrujący nigdy nie opuszcza przeglądarki
• Wyprowadzanie klucza HKDF-SHA256 z kluczami rozdzielonymi domenami
• Ochrona hasłem Argon2id (odporna na pamięć, odporna na GPU)
• Przesyłanie plików i folderów metodą „przeciągnij i upuść”, do 32 plików na udostępnienie
• Szyfrowane notatki dla tekstu, haseł, kodu, Markdown i kluczy SSH
• „Spal po przeczytaniu” i konfigurowalne limity wyświetleń dla notatek
• Konfigurowalne czasy wygaśnięcia i limity pobierania na przesyłkę
• Backendy pamięci masowej zgodne z S3 (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Wstępnie podpisane adresy URL do bezpośredniego pobierania z wymuszonymi limitami
• Lokalny pulpit nawigacyjny przesyłania wspierany przez IndexedDB — nie wymaga konta
• Wielojęzyczny interfejs użytkownika z automatycznym wykrywaniem języka przeglądarki
• Tryb ciemny z automatycznym wykrywaniem systemu operacyjnego
• Limitowanie szybkości na adres IP i kwoty przesyłania chroniące prywatność
• Klient CLI wieloplatformowy dla systemów Linux, macOS i Windows
• Licencjonowany na licencji AGPL-3.0 i w pełni otwartoźródłowy

Dlaczego warto wdrożyć SkySend na Hostinger VPS

Wdrożenie SkySend na Hostinger VPS daje Ci pełną kontrolę nad usługą o krytycznym znaczeniu dla prywatności, jednocześnie wykorzystując niezawodną, zawsze dostępną infrastrukturę. Samodzielne hostowanie na Twoim własnym VPS eliminuje wszelką zależność od zewnętrznych dostawców usług udostępniania plików, którzy mogliby rejestrować metadane, skanować zawartość lub zmieniać politykę cenową i retencji bez uprzedzenia. Środowisko VPS zapewnia przewidywalną wydajność dla szyfrowania po stronie przeglądarki i dużych przesyłanych plików, dedykowaną przestrzeń dyskową dla przechowywanych udostępnień oraz przepustowość potrzebną do szybkiego dostarczania plików odbiorcom. Korzystasz z bezpiecznego hostingu z kopiami zapasowymi opartymi na migawkach chroniącymi Twój zaszyfrowany magazyn, możliwości podłączenia SkySend do pamięci obiektowej kompatybilnej z S3 dla nieograniczonej pojemności oraz opcji udostępnienia go na niestandardowej domenie z automatycznym HTTPS za pośrednictwem Traefik. Ponieważ SkySend jest licencjonowany na AGPL-3.0 i zaprojektowany jako zero-knowledge, uruchomienie go na Twoim własnym VPS gwarantuje, że żadna zawartość w postaci jawnego tekstu, metadane ani analityka nigdy nie trafią do dostawcy — tylko Ty decydujesz, co jest rejestrowane, przechowywane i udostępniane.