多层防护
- 不留服务器副本:文件从不经过我们的服务器,所以不可能从服务器泄露。
- 加密连接:每次传输都使用 DTLS 加密,也就是浏览器视频通话所用的协议。
- 配对验证:链接中的密钥我们的服务器永远看不到,它能证明两个浏览器是在彼此通信,而不是在和入侵者通信。
- 完整性校验:每个文件到达时都会比对 SHA-256 指纹,哪怕只改动一个字节也能发现。
- Pro 和 Max 的额外防护:在两台设备之间校验的密码,以及使用 AES-256-GCM 的第二层加密。
我们能看到什么,看不到什么
我们能看到某次传输发生过、发生的时间、包含多少个文件及其总大小。我们看不到文件内容,也看不到加密密钥。如果你使用传输记录功能(Pro 和 Max),我们会保留第一个文件的名称,方便你找到自己的传输。
账号同样受到保护:密码使用 Argon2id 哈希处理,登录尝试有频率限制,你还可以开启两步验证。
良好的使用习惯
通过与链接不同的渠道发送密码,例如用邮件发送链接,用短信发送密码。对于机密文件,请使用链接而不是取件码,以便验证配对,并设置接收人数上限。
相关问题
ShareUrFiles 能读取我的文件吗?
不能。文件从不经过我们的服务器,我们也没有解密连接所需的密钥。
如果有人截获了链接会怎样?
在传输进行期间,对方可以像预期的接收方一样加入传输。对于敏感传输,请使用密码、接收人数上限,或在 Max 套餐中使用允许的邮箱列表或手动审批来保护。
在公共 Wi-Fi 上使用安全吗?
安全。连接是端到端加密的,同一网络中的其他人无法读取文件。
准备好发送了吗?
拖入文件,分享 6 位取件码。不限大小,免费版也一样。