SkySend

O SkySend é uma alternativa de código aberto a serviços comerciais de partilha de ficheiros como o WeTransfer e o Firefox Send, construído de raiz em torno de primitivas criptográficas modernas e uma arquitetura rigorosa de conhecimento zero. Inspirado no Mozilla Send e no PrivateBin, utiliza encriptação de streaming AES-256-GCM com derivação de chave HKDF-SHA256 e proteção por palavra-passe Argon2id para manter o conteúdo partilhado ilegível para qualquer pessoa, exceto o destinatário pretendido. A chave de encriptação nunca sai do navegador do remetente — viaja apenas no fragmento do URL, que nunca é transmitido para o servidor. Isto significa que o operador do servidor, um atacante que comprometa o servidor, ou mesmo o próprio SkySend, não consegue desencriptar os ficheiros e notas que armazena. O projeto é licenciado sob AGPL-3.0 e combina um backend leve Node.js e Hono com um frontend Vite + React 19, tornando-o rápido, auditável e fácil de autoalojar.

Casos de Uso Comuns

Indivíduos preocupados com a privacidade usam o SkySend para partilhar documentos sensíveis, fotos e notas com amigos, família ou colegas sem confiar em serviços de nuvem de terceiros com os seus dados em texto simples. Jornalistas e investigadores confiam nas suas garantias de conhecimento zero para trocar materiais de origem e rascunhos onde a confidencialidade é crítica. Equipas de desenvolvimento partilham fragmentos de código, ficheiros de configuração e chaves SSH com realce de sintaxe e geração de chaves incorporados, enquanto engenheiros de TI e DevOps transmitem credenciais e segredos de uso único usando notas de 'queimar após leitura' que se autodestroem após uma única visualização. Pequenas empresas e freelancers enviam entregas a clientes com expiração configurável e limites de download para impor políticas de acesso, e equipas de segurança usam uploads protegidos por palavra-passe com derivação de chave Argon2id para proteger contra ataques de força bruta em links intercetados.

Principais Funcionalidades

• Encriptação de streaming AES-256-GCM de ponta a ponta com tamanho de registo de 64KB
• Design de servidor de conhecimento zero — a chave de desencriptação nunca sai do navegador
• Derivação de chave HKDF-SHA256 com chaves separadas por domínio
• Proteção por palavra-passe Argon2id (resistente à memória, resistente a GPU)
• Uploads de ficheiros e pastas por arrastar e largar, até 32 ficheiros por partilha
• Notas encriptadas para texto, palavras-passe, código, Markdown e chaves SSH
• Notas de 'queimar após leitura' e limites de visualização configuráveis
• Tempos de expiração e limites de download configuráveis por upload
• Backends de armazenamento compatíveis com S3 (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• URLs pré-assinados para downloads diretos com limites impostos
• Painel de controlo de upload local suportado por IndexedDB — sem necessidade de conta
• Interface de utilizador multi-idioma com deteção automática do idioma do navegador
• Modo escuro com deteção automática do sistema operativo
• Limitação de taxa por IP e quotas de upload que preservam a privacidade
• Cliente CLI multiplataforma para Linux, macOS e Windows
• Licenciado sob AGPL-3.0 e totalmente de código aberto

Porquê implementar o SkySend no Hostinger VPS

A implementação do SkySend num VPS da Hostinger dá-lhe controlo total sobre um serviço crítico para a privacidade, enquanto aproveita uma infraestrutura fiável e sempre ativa. O autoalojamento no seu próprio VPS elimina qualquer dependência de fornecedores de partilha de ficheiros de terceiros que poderiam registar metadados, analisar conteúdo ou alterar políticas de preços e retenção sem aviso prévio. O ambiente VPS proporciona um desempenho previsível para encriptação do lado do navegador e grandes carregamentos, armazenamento dedicado para partilhas retidas e a largura de banda necessária para servir ficheiros rapidamente aos destinatários. Beneficia de alojamento seguro com backups baseados em snapshots que protegem o seu armazenamento encriptado, da capacidade de ligar o SkySend a um armazenamento de objetos compatível com S3 para capacidade ilimitada e da opção de o expor num domínio personalizado com HTTPS automático via Traefik. Como o SkySend tem licença AGPL-3.0 e é de conhecimento zero por design, executá-lo no seu próprio VPS garante que nenhum conteúdo em texto simples, metadados ou análises chegam a um fornecedor — apenas decide o que é registado, retido e partilhado.