इस सेवा के बारे में

SecureFile एक मुफ़्त फ़ाइल-ट्रांसफ़र सेवा है जिसे PAPS (एक प्रमाणित ग़ैर-लाभकारी संस्था) संचालित करती है। खाते की ज़रूरत नहीं।

यह सार्वजनिक क्यों है

PAPS ने इस प्रणाली का उपयोग वकीलों और क़ानून प्रवर्तन एजेंसियों के साथ साक्ष्य-चित्र और डेटा सुरक्षित रूप से साझा करने के लिए किया है। ईमेल जैसे सामान्य संपर्क माध्यम ट्रांज़िट में फ़ाइल की सुरक्षा का लगभग कोई साधन नहीं देते: अनुलग्नक रास्ते के सर्वरों पर सादे रूप में रहते हैं, और ग़लत पते पर भेजा संदेश वापस नहीं लिया जा सकता।

यह समस्या सबके लिए परिचित है। इसलिए हमने यह सेवा उन सभी के लिए सार्वजनिक कर दी है जिन्हें संवेदनशील फ़ाइलें सुरक्षित रूप से भेजनी हों।

आपकी फ़ाइलें कैसे सुरक्षित रहती हैं

हर अपलोड की गई फ़ाइल को उसी साझा के लिए बनी एक यादृच्छिक कुंजी (डेटा एन्क्रिप्शन कुंजी) से AES-256-GCM द्वारा एन्क्रिप्ट करके संग्रहीत किया जाता है। फ़ाइलें निश्चित आकार के ब्लॉकों में बाँटी जाती हैं, हर एक अलग से एन्क्रिप्ट और प्रमाणित होता है, इसलिए संग्रह के दौरान छेड़छाड़ या क्षति का पता चल जाता है।

यह डेटा एन्क्रिप्शन कुंजी जैसी की तैसी संग्रहीत नहीं होती। इसे आपके तय किए (या स्वतः बने) पासवर्ड से Argon2id द्वारा प्राप्त कुंजी से लपेट (एन्क्रिप्ट) कर रखा जाता है। पासवर्ड स्वयं सर्वर पर कहीं संग्रहीत नहीं होता।

अर्थात, पासवर्ड के बिना सर्वर व्यवस्थापक भी फ़ाइल की सामग्री नहीं पढ़ सकता। फ़ाइल-नाम भी उसी कुंजी से एन्क्रिप्ट होते हैं, इसलिए नाम से सामग्री का अनुमान भी नहीं लगाया जा सकता।

इस डिज़ाइन का दूसरा पहलू यह है कि पासवर्ड खो जाने पर फ़ाइल पुनर्प्राप्त करने का कोई उपाय नहीं है। PAPS भी इसे पुनर्प्राप्त नहीं कर सकता।

संचार की सुरक्षा

ब्राउज़र और सर्वर के बीच सारा संचार TLS (HTTPS) से एन्क्रिप्ट होता है। पेज कोई तृतीय-पक्ष एनालिटिक्स नहीं लोड करते, और सर्वर की लॉगिंग इस तरह सेट है कि साझा लिंक एक्सेस लॉग में न रहें।

फ़ाइलें कब हटती हैं

भेजने वाले की तय अवधि बीतने पर, या डाउनलोड सीमा पूरी होने पर फ़ाइलें अपने आप हट जाती हैं। विलोपन समय-आधारित प्रक्रिया नियमित रूप से करती है, इसलिए जिसे कोई नहीं खोलता वह फ़ाइल भी समय पर हट जाती है।

यदि भेजने वाला अनुमति दे, तो प्राप्तकर्ता भी डाउनलोड के तुरंत बाद फ़ाइलें हटा सकता है।

हम क्या दर्ज करते हैं

अधिकार-उल्लंघन और प्रेषक-सूचना प्रकटीकरण अनुरोधों से निपटने के लिए हम अपलोडकर्ता का IP पता दर्ज और संग्रहीत करते हैं। अवैध या हानिकारक सामग्री पोस्ट होने पर हम इसे संबंधित अधिकारियों या अधिकार-धारकों को प्रकट कर सकते हैं।

बड़ी फ़ाइलों के बारे में

अपलोड छोटे-छोटे हिस्सों में भेजा जाता है, इसलिए बीच में कनेक्शन टूटने पर वह जहाँ रुका था वहीं से अपने आप फिर शुरू हो जाता है। मोबाइल कनेक्शन पर भी शुरू से शुरू नहीं करना पड़ता। डाउनलोड भी बाधित होने पर वहीं से फिर शुरू हो सकता है।