Уровни защиты
- Без копии на сервере: файл никогда не проходит через наши серверы, поэтому утечь с них не может.
- Зашифрованное соединение: каждая передача шифруется по DTLS, протоколу, на котором работают видеозвонки в браузере.
- Проверенное сопряжение: ключ в ссылке, который наш сервер никогда не видит, доказывает, что браузеры связаны друг с другом, а не с посторонним.
- Проверка целостности: отпечаток SHA-256 каждого файла сверяется при получении. Изменение даже одного байта не останется незамеченным.
- Дополнительная защита на Pro и Max: пароль, который проверяется между двумя устройствами, и второй уровень шифрования AES-256-GCM.
Что мы видим, а что нет
Мы видим, что передача состоялась, когда, сколько в ней было файлов и их общий размер. Мы не видим ни содержимого файлов, ни ключа шифрования. Если вы пользуетесь историей (Pro и Max), сохраняется имя первого файла, чтобы вы могли найти свои передачи.
Аккаунты тоже защищены: пароли хешируются с помощью Argon2id, число попыток входа ограничено, а ещё можно включить двухфакторную аутентификацию.
Полезные привычки
Передавайте пароль по другому каналу, не там же, где ссылку: например, ссылку по почте, а пароль в SMS. Для конфиденциальных файлов используйте ссылку, а не код, чтобы сопряжение проверялось, и задайте максимальное число получателей.
Вопросы по теме
Может ли ShareUrFiles прочитать мои файлы?
Нет. Файлы никогда не проходят через наши серверы, и у нас нет ключей для расшифровки соединения.
Что, если кто-то перехватит ссылку?
Он сможет подключиться к передаче, пока она открыта, так же как и нужный вам получатель. Защищайте важные передачи паролем, ограничением числа получателей или, на Max, списком разрешённых адресов либо ручным одобрением.
Безопасно ли пользоваться сервисом в общественном Wi-Fi?
Да. Соединение защищено сквозным шифрованием, поэтому люди в той же сети не смогут прочитать файл.
Готовы отправить?
Перетащите файл и поделитесь 6-значным кодом. Без ограничений по размеру, даже бесплатно.