SkySend

SkySend là một giải pháp mã nguồn mở thay thế cho các dịch vụ chia sẻ tệp thương mại như WeTransfer và Firefox Send, được xây dựng từ đầu dựa trên các nguyên tắc mã hóa hiện đại và kiến trúc không kiến thức nghiêm ngặt. Lấy cảm hứng từ Mozilla Send và PrivateBin, nó sử dụng mã hóa luồng AES-256-GCM với việc tạo khóa HKDF-SHA256 và bảo vệ mật khẩu Argon2id để giữ cho nội dung được chia sẻ không thể đọc được đối với bất kỳ ai ngoại trừ người nhận dự kiến. Khóa mã hóa không bao giờ rời khỏi trình duyệt của người gửi — nó chỉ di chuyển trong phần fragment của URL, vốn không bao giờ được truyền đến máy chủ. Điều này có nghĩa là nhà điều hành máy chủ, kẻ tấn công xâm nhập máy chủ, hoặc thậm chí chính SkySend cũng không thể giải mã các tệp và ghi chú mà nó lưu trữ. Dự án được cấp phép AGPL-3.0 và kết hợp một backend Node.js và Hono nhẹ với một frontend Vite + React 19, giúp nó nhanh chóng, có thể kiểm tra và dễ dàng tự lưu trữ.

Các Trường Hợp Sử Dụng Phổ Biến

Những cá nhân quan tâm đến quyền riêng tư sử dụng SkySend để chia sẻ tài liệu nhạy cảm, ảnh và ghi chú với bạn bè, gia đình hoặc đồng nghiệp mà không cần tin tưởng các dịch vụ đám mây của bên thứ ba với dữ liệu văn bản thuần túy của họ. Các nhà báo và nhà nghiên cứu dựa vào các đảm bảo không kiến thức của nó để trao đổi tài liệu nguồn và bản nháp khi tính bảo mật là rất quan trọng. Các nhóm phát triển chia sẻ đoạn mã, tệp cấu hình và khóa SSH với tính năng tô sáng cú pháp và tạo khóa tích hợp, trong khi các kỹ sư IT và DevOps truyền thông tin đăng nhập và bí mật dùng một lần bằng cách sử dụng ghi chú tự hủy sau một lần xem. Các doanh nghiệp nhỏ và người làm việc tự do gửi các sản phẩm bàn giao cho khách hàng với thời hạn hết hạn và giới hạn tải xuống có thể cấu hình để thực thi các chính sách truy cập, và các nhóm bảo mật sử dụng các bản tải lên được bảo vệ bằng mật khẩu với việc tạo khóa Argon2id để bảo vệ chống lại các cuộc tấn công vét cạn trên các liên kết bị chặn.

Các Tính Năng Chính

• Mã hóa luồng AES-256-GCM đầu cuối với kích thước bản ghi 64KB
• Thiết kế máy chủ không kiến thức — khóa giải mã không bao giờ rời khỏi trình duyệt
• Tạo khóa HKDF-SHA256 với các khóa được phân tách theo miền
• Bảo vệ mật khẩu Argon2id (khó phá bằng bộ nhớ, chống GPU)
• Tải lên tệp và thư mục bằng cách kéo thả, tối đa 32 tệp cho mỗi lần chia sẻ
• Ghi chú được mã hóa cho văn bản, mật khẩu, mã, Markdown và khóa SSH
• Ghi chú tự hủy sau khi đọc và giới hạn lượt xem có thể cấu hình
• Thời gian hết hạn và giới hạn tải xuống có thể cấu hình cho mỗi lần tải lên
• Các backend lưu trữ tương thích S3 (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• URL được ký trước để tải xuống trực tiếp với các giới hạn được thực thi
• Bảng điều khiển tải lên cục bộ được hỗ trợ bởi IndexedDB — không cần tài khoản
• Giao diện người dùng đa ngôn ngữ với tính năng tự động phát hiện ngôn ngữ trình duyệt
• Chế độ tối với tính năng tự động phát hiện hệ điều hành
• Giới hạn tốc độ theo IP và hạn ngạch tải lên bảo vệ quyền riêng tư
• Ứng dụng CLI đa nền tảng cho Linux, macOS và Windows
• Được cấp phép AGPL-3.0 và hoàn toàn mã nguồn mở

Tại sao nên triển khai SkySend trên Hostinger VPS

Triển khai SkySend trên Hostinger VPS mang lại cho bạn toàn quyền kiểm soát một dịch vụ quan trọng về quyền riêng tư, đồng thời tận dụng cơ sở hạ tầng đáng tin cậy, luôn hoạt động. Tự host trên VPS của riêng bạn loại bỏ mọi sự phụ thuộc vào các nhà cung cấp dịch vụ chia sẻ tệp của bên thứ ba, những người có thể ghi lại siêu dữ liệu, quét nội dung hoặc thay đổi chính sách giá và lưu giữ mà không cần thông báo trước. Môi trường VPS cung cấp hiệu suất ổn định cho việc mã hóa phía trình duyệt và tải lên lớn, bộ nhớ chuyên dụng cho các chia sẻ được lưu giữ, và băng thông cần thiết để phục vụ tệp nhanh chóng cho người nhận. Bạn được hưởng lợi từ hosting an toàn với các bản sao lưu dựa trên ảnh chụp nhanh bảo vệ kho lưu trữ được mã hóa của bạn, khả năng tích hợp SkySend vào lưu trữ đối tượng tương thích S3 để có dung lượng không giới hạn, và tùy chọn hiển thị nó trên một tên miền tùy chỉnh với HTTPS tự động thông qua Traefik. Vì SkySend được cấp phép AGPL-3.0 và được thiết kế không có kiến thức, việc chạy nó trên VPS của riêng bạn đảm bảo rằng không có nội dung văn bản thuần túy, siêu dữ liệu hoặc phân tích nào từng đến tay nhà cung cấp — chỉ bạn mới quyết định những gì được ghi lại, lưu giữ và chia sẻ.