Sobre este serviço

O SecureFile é um serviço gratuito de transferência de arquivos mantido pela PAPS (uma organização sem fins lucrativos certificada). Não é necessário cadastro.

Por que é público

A PAPS usou este sistema para trocar com segurança imagens e dados que servem como prova com advogados e autoridades. Os meios comuns de contato, como o e-mail, quase não oferecem forma de proteger um arquivo em trânsito: os anexos ficam em texto puro em servidores pelo caminho e uma mensagem enviada ao endereço errado não pode ser cancelada.

Esse problema é familiar a todos. Por isso abrimos o serviço ao público, para quem precisa enviar arquivos sensíveis com segurança.

Como seus arquivos são protegidos

Cada arquivo enviado é criptografado com AES-256-GCM usando uma chave aleatória (uma chave de criptografia de dados) gerada só para aquele compartilhamento. Os arquivos são divididos em blocos de tamanho fixo, cada um criptografado e autenticado, de modo que qualquer adulteração ou corrupção no armazenamento pode ser detectada.

Essa chave de criptografia de dados não é guardada como está. Ela é envolvida (criptografada) com uma chave derivada da senha que você definiu (ou que foi gerada) usando Argon2id. A senha em si não é armazenada em lugar nenhum do servidor.

Isso significa que nem o administrador do servidor consegue ler o conteúdo de um arquivo sem a senha. Os nomes dos arquivos são criptografados com a mesma chave, então também não dá para adivinhar o conteúdo pelo nome.

O outro lado desse projeto é que, se a senha for perdida, não há como recuperar o arquivo. Nem a PAPS consegue recuperá-lo.

Segurança da comunicação

Toda a comunicação entre o navegador e o servidor é criptografada com TLS (HTTPS). As páginas não carregam análises de terceiros, e o registro do servidor é configurado para não gravar os links de compartilhamento nos logs de acesso.

Quando os arquivos são excluídos

Os arquivos são excluídos automaticamente quando o prazo de retenção definido pelo remetente vence ou quando o limite de downloads é atingido. A exclusão é feita periodicamente por um processo baseado em tempo, então mesmo um arquivo que ninguém abre é excluído no prazo.

Se o remetente permitir, o destinatário também pode excluir os arquivos, logo após baixá-los.

O que registramos

Para tratar violações de direitos e pedidos de divulgação de informações do remetente, registramos e mantemos o endereço IP de quem envia. Se material ilegal ou nocivo for publicado, podemos divulgá-lo às autoridades competentes ou aos titulares de direitos.

Sobre arquivos grandes

Os envios são feitos em pequenas partes, então se a conexão cair no meio, ela é retomada automaticamente de onde parou. Mesmo em conexão móvel você não precisa começar de novo. Os downloads também podem ser retomados após uma interrupção.