SkySend

SkySend є альтернативою з відкритим вихідним кодом комерційним сервісам обміну файлами, таким як WeTransfer і Firefox Send, створеною з нуля на основі сучасних криптографічних примітивів та суворої архітектури з нульовим розголошенням. Натхненний Mozilla Send та PrivateBin, він використовує потокове шифрування AES-256-GCM з виведенням ключа HKDF-SHA256 та захистом паролем Argon2id, щоб зберегти спільний вміст нечитабельним для будь-кого, крім передбачуваного одержувача. Ключ шифрування ніколи не залишає браузер відправника — він передається лише у фрагменті URL-адреси, який ніколи не надсилається на сервер. Це означає, що оператор сервера, зловмисник, який скомпрометував сервер, або навіть сам SkySend не можуть розшифрувати файли та нотатки, які він зберігає. Проєкт ліцензований за AGPL-3.0 і поєднує легкий бекенд на Node.js та Hono з фронтендом на Vite + React 19, що робить його швидким, перевіряємим та легким для самостійного розміщення.

Поширені випадки використання

Особи, які дбають про конфіденційність, використовують SkySend для обміну конфіденційними документами, фотографіями та нотатками з друзями, родиною чи колегами, не довіряючи стороннім хмарним сервісам свої дані у відкритому вигляді. Журналісти та дослідники покладаються на його гарантії нульового розголошення для обміну вихідними матеріалами та чернетками, де конфіденційність є критично важливою. Команди розробників обмінюються фрагментами коду, файлами конфігурації та ключами SSH із вбудованим підсвічуванням синтаксису та генерацією ключів, тоді як інженери IT та DevOps передають облікові дані та одноразові секрети за допомогою нотаток, що самознищуються після одноразового перегляду. Малі підприємства та фрилансери надсилають клієнтські матеріали з налаштовуваними термінами дії та обмеженнями завантажень для забезпечення політик доступу, а команди безпеки використовують захищені паролем завантаження з виведенням ключа Argon2id для захисту від атак грубої сили на перехоплені посилання.

Ключові функції

• Наскрізне потокове шифрування AES-256-GCM з розміром запису 64 КБ
• Дизайн сервера з нульовим розголошенням — ключ дешифрування ніколи не залишає браузер
• Виведення ключа HKDF-SHA256 з розділеними за доменами ключами
• Захист паролем Argon2id (стійкий до пам'яті, стійкий до GPU)
• Завантаження файлів та папок перетягуванням, до 32 файлів на одне поширення
• Зашифровані нотатки для тексту, паролів, коду, Markdown та ключів SSH
• Нотатки, що самознищуються після перегляду, та налаштовувані обмеження переглядів
• Налаштовувані терміни дії та обмеження завантажень для кожного завантаження
• S3-сумісні сховища (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Попередньо підписані URL-адреси для прямих завантажень з примусовими обмеженнями
• Локальна панель завантажень на базі IndexedDB — обліковий запис не потрібен
• Багатомовний інтерфейс користувача з автоматичним визначенням мови браузера
• Темний режим з автоматичним визначенням ОС
• Обмеження швидкості за IP-адресою та квоти завантажень, що зберігають конфіденційність
• Кросплатформний CLI-клієнт для Linux, macOS та Windows
• Ліцензовано за AGPL-3.0 та повністю з відкритим вихідним кодом

Чому варто розгорнути SkySend на Hostinger VPS

Розгортання SkySend на VPS від Hostinger надає вам повний контроль над критично важливою для конфіденційності послугою, використовуючи надійну, завжди доступну інфраструктуру. Самостійний хостинг на власному VPS усуває будь-яку залежність від сторонніх провайдерів обміну файлами, які можуть реєструвати метадані, сканувати вміст або змінювати цінову політику та політику зберігання без попередження. Середовище VPS забезпечує передбачувану продуктивність для шифрування на стороні браузера та великих завантажень, виділене сховище для збережених файлів і пропускну здатність, необхідну для швидкої передачі файлів одержувачам. Ви отримуєте переваги від безпечного хостингу з резервним копіюванням на основі знімків, що захищає ваше зашифроване сховище, можливість підключити SkySend до S3-сумісного об'єктного сховища для необмеженої ємності та опцію розміщення його на власному домені з автоматичним HTTPS через Traefik. Оскільки SkySend ліцензовано за AGPL-3.0 і за задумом є системою з нульовим розголошенням, запуск його на власному VPS гарантує, що жоден незашифрований вміст, метадані чи аналітика ніколи не потраплять до постачальника — лише ви вирішуєте, що реєструється, зберігається та поширюється.