Tentang layanan ini

SecureFile adalah layanan transfer berkas gratis yang dikelola oleh PAPS (organisasi nirlaba bersertifikat). Tidak perlu akun.

Mengapa terbuka untuk umum

PAPS telah menggunakan sistem ini untuk bertukar gambar dan data bukti secara aman dengan pengacara dan aparat penegak hukum. Sarana kontak biasa seperti email hampir tidak menawarkan cara melindungi berkas saat transit: lampiran tersimpan sebagai teks biasa di server sepanjang jalur, dan pesan yang terkirim ke alamat yang salah tidak bisa ditarik kembali.

Masalah itu dekat dengan siapa saja. Karena itu kami membuka layanan ini untuk umum, bagi siapa pun yang perlu mengirim berkas sensitif dengan aman.

Bagaimana berkas Anda dilindungi

Setiap berkas yang diunggah dienkripsi dengan AES-256-GCM menggunakan kunci acak (kunci enkripsi data) yang dibuat khusus untuk berbagi itu. Berkas dibagi menjadi blok berukuran tetap yang masing-masing dienkripsi dan diautentikasi, sehingga perubahan atau kerusakan saat penyimpanan dapat terdeteksi.

Kunci enkripsi data itu tidak disimpan apa adanya. Kunci itu dibungkus (dienkripsi) dengan kunci yang diturunkan dari kata sandi yang Anda tetapkan (atau yang dibuat) menggunakan Argon2id. Kata sandinya sendiri tidak disimpan di mana pun pada server.

Artinya, bahkan administrator server tidak dapat membaca isi berkas tanpa kata sandi. Nama berkas dienkripsi dengan kunci yang sama, sehingga isinya juga tidak dapat ditebak dari namanya.

Sisi lain dari desain ini adalah jika kata sandi hilang, tidak ada cara memulihkan berkas. Bahkan PAPS pun tidak dapat memulihkannya.

Keamanan komunikasi

Semua komunikasi antara peramban dan server dienkripsi dengan TLS (HTTPS). Halaman tidak memuat analitik pihak ketiga, dan pencatatan server diatur agar tautan berbagi tidak tercatat dalam log akses.

Kapan berkas dihapus

Berkas dihapus otomatis saat masa simpan yang ditetapkan pengirim berlalu, atau saat batas unduhan tercapai. Penghapusan dijalankan secara berkala oleh proses berbasis waktu, sehingga bahkan berkas yang tak pernah dibuka pun dihapus tepat waktu.

Jika pengirim mengizinkan, penerima juga dapat menghapus berkas sendiri, tepat setelah mengunduh.

Apa yang kami catat

Untuk menangani pelanggaran hak dan permintaan pengungkapan informasi pengirim, kami mencatat dan menyimpan alamat IP pengunggah. Jika materi ilegal atau berbahaya diunggah, kami dapat mengungkapkannya kepada pihak berwenang atau pemegang hak.

Tentang berkas besar

Unggahan dikirim dalam bagian-bagian kecil, sehingga jika koneksi terputus di tengah jalan, unggahan dilanjutkan otomatis dari titik terakhir. Bahkan pada koneksi seluler Anda tidak perlu mengulang dari awal. Unduhan juga dapat dilanjutkan setelah terputus.