As camadas de proteção
- Sem cópia em servidor: o arquivo nunca passa pelos nossos servidores, então não tem como vazar deles.
- Conexão criptografada: toda transferência é criptografada com DTLS, o protocolo por trás das chamadas de vídeo no navegador.
- Pareamento verificado: a chave no link, que nosso servidor nunca vê, prova que os dois navegadores estão falando um com o outro, e não com um intruso.
- Verificação de integridade: a impressão digital SHA-256 de cada arquivo é comparada na chegada. Um único byte alterado é detectado.
- Proteção extra no Pro e no Max: uma senha verificada entre os dois aparelhos e uma segunda camada de criptografia com AES-256-GCM.
O que conseguimos ver e o que não conseguimos
Conseguimos ver que uma transferência aconteceu, quando, quantos arquivos ela tinha e o tamanho total. Não conseguimos ver o conteúdo dos arquivos nem a chave de criptografia. Se você usa o histórico (Pro e Max), o nome do primeiro arquivo é guardado para que você encontre suas transferências.
As contas também são protegidas: as senhas são armazenadas como hash com Argon2id, as tentativas de login são limitadas e você pode ativar a verificação em duas etapas.
Bons hábitos
Envie a senha por um canal diferente do link, por exemplo o link por e-mail e a senha por SMS. Para arquivos confidenciais, use o link em vez do código, para que o pareamento seja verificado, e defina um número máximo de destinatários.
Perguntas sobre o assunto
O ShareUrFiles consegue ler meus arquivos?
Não. Os arquivos nunca passam pelos nossos servidores e não temos as chaves para descriptografar a conexão.
O que acontece se alguém interceptar o link?
A pessoa poderia entrar na transferência enquanto ela estiver aberta, igual ao destinatário certo. Proteja transferências sensíveis com uma senha, um limite de destinatários ou, no Max, uma lista de e-mails autorizados ou a aprovação manual.
É seguro usar em Wi-Fi público?
Sim. A conexão tem criptografia de ponta a ponta, então quem está na mesma rede não consegue ler o arquivo.
Pronto para enviar?
Solte um arquivo e compartilhe um código de 6 dígitos. Sem limite de tamanho, mesmo de graça.