حول هذه الخدمة

‏SecureFile خدمة مجانية لنقل الملفات تديرها PAPS (منظمة غير ربحية معتمدة). لا حاجة لحساب.

لماذا هي متاحة للعموم

استخدمت PAPS هذا النظام لتبادل صور وبيانات الأدلة بأمان مع المحامين وجهات إنفاذ القانون. وسائل التواصل المعتادة كالبريد الإلكتروني لا توفّر تقريبًا أي وسيلة لحماية الملف أثناء النقل: تبقى المرفقات كنص صريح على الخوادم في الطريق، ولا يمكن سحب رسالة أُرسلت إلى العنوان الخطأ.

هذه المشكلة قريبة من الجميع. لذا فتحنا الخدمة للعموم، لكل من يحتاج إلى إرسال ملفات حساسة بأمان.

كيف تُحمى ملفاتك

يُشفَّر كل ملف مرفوع بخوارزمية AES-256-GCM باستخدام مفتاح عشوائي (مفتاح تشفير بيانات) يُنشأ خصيصًا لتلك المشاركة. تُقسَّم الملفات إلى كتل ثابتة الحجم، يُشفَّر ويُوثَّق كلٌ منها على حدة، بحيث يمكن كشف أي عبث أو تلف أثناء التخزين.

لا يُحفظ مفتاح تشفير البيانات كما هو. بل يُغلَّف (يُشفَّر) بـمفتاح مُشتق من كلمة المرور التي حددتها (أو التي أُنشئت) باستخدام Argon2id. أما كلمة المرور نفسها فلا تُحفظ في أي مكان على الخادم.

هذا يعني أنه حتى مسؤول الخادم لا يستطيع قراءة محتوى الملف دون كلمة المرور. تُشفَّر أسماء الملفات بالمفتاح نفسه، فلا يمكن تخمين المحتوى من الاسم أيضًا.

الوجه الآخر لهذا التصميم أنه إذا فُقدت كلمة المرور، فلا سبيل لاسترجاع الملف. حتى PAPS لا يمكنها استرجاعه.

أمان الاتصال

تُشفَّر كل الاتصالات بين المتصفح والخادم عبر TLS (HTTPS). لا تُحمِّل الصفحات أي تحليلات من طرف ثالث، وإعداد سجلات الخادم يتجنّب تسجيل روابط المشاركة في سجلات الوصول.

متى تُحذف الملفات

تُحذف الملفات تلقائيًا عند انقضاء مدة الحفظ التي حددها المُرسِل، أو عند بلوغ حد التنزيل. يقوم الحذف بشكل دوري عبر عملية مُجدولة زمنيًا، لذا يُحذف حتى الملف الذي لم يفتحه أحد في موعده.

إن سمح المُرسِل، يمكن للمستلم أيضًا حذف الملفات بنفسه فور التنزيل.

ما الذي نسجّله

للتعامل مع انتهاك الحقوق وطلبات الإفصاح عن معلومات المُرسِل، نسجّل ونحفظ عنوان IP لمن رفع الملف. عند نشر مواد غير قانونية أو ضارة، قد نُفصح عنه للجهات المختصة أو لأصحاب الحقوق.

عن الملفات الكبيرة

يُرسَل الرفع على أجزاء صغيرة، فإذا انقطع الاتصال في المنتصف يُستأنف تلقائيًا من حيث توقّف. حتى على شبكة الجوال لا تضطر للبدء من جديد. ويمكن استئناف التنزيل أيضًا بعد الانقطاع.