Sobre este serviço
O SecureFile é um serviço gratuito de transferência de arquivos mantido pela PAPS (uma organização sem fins lucrativos certificada). Não é necessário cadastro.
Por que é público
A PAPS usou este sistema para trocar com segurança imagens e dados que servem como prova com advogados e autoridades. Os meios comuns de contato, como o e-mail, quase não oferecem forma de proteger um arquivo em trânsito: os anexos ficam em texto puro em servidores pelo caminho e uma mensagem enviada ao endereço errado não pode ser cancelada.
Esse problema é familiar a todos. Por isso abrimos o serviço ao público, para quem precisa enviar arquivos sensíveis com segurança.
Como seus arquivos são protegidos
Cada arquivo enviado é criptografado com AES-256-GCM usando uma chave aleatória (uma chave de criptografia de dados) gerada só para aquele compartilhamento. Os arquivos são divididos em blocos de tamanho fixo, cada um criptografado e autenticado, de modo que qualquer adulteração ou corrupção no armazenamento pode ser detectada.
Essa chave de criptografia de dados não é guardada como está. Ela é envolvida (criptografada) com uma chave derivada da senha que você definiu (ou que foi gerada) usando Argon2id. A senha em si não é armazenada em lugar nenhum do servidor.
Isso significa que nem o administrador do servidor consegue ler o conteúdo de um arquivo sem a senha. Os nomes dos arquivos são criptografados com a mesma chave, então também não dá para adivinhar o conteúdo pelo nome.
O outro lado desse projeto é que, se a senha for perdida, não há como recuperar o arquivo. Nem a PAPS consegue recuperá-lo.
Segurança da comunicação
Toda a comunicação entre o navegador e o servidor é criptografada com TLS (HTTPS). As páginas não carregam análises de terceiros, e o registro do servidor é configurado para não gravar os links de compartilhamento nos logs de acesso.
Quando os arquivos são excluídos
Os arquivos são excluídos automaticamente quando o prazo de retenção definido pelo remetente vence ou quando o limite de downloads é atingido. A exclusão é feita periodicamente por um processo baseado em tempo, então mesmo um arquivo que ninguém abre é excluído no prazo.
Se o remetente permitir, o destinatário também pode excluir os arquivos, logo após baixá-los.
O que registramos
Para tratar violações de direitos e pedidos de divulgação de informações do remetente, registramos e mantemos o endereço IP de quem envia. Se material ilegal ou nocivo for publicado, podemos divulgá-lo às autoridades competentes ou aos titulares de direitos.
Sobre arquivos grandes
Os envios são feitos em pequenas partes, então se a conexão cair no meio, ela é retomada automaticamente de onde parou. Mesmo em conexão móvel você não precisa começar de novo. Os downloads também podem ser retomados após uma interrupção.