О сервисе

SecureFile — бесплатный сервис передачи файлов, которым управляет PAPS (сертифицированная некоммерческая организация). Регистрация не нужна.

Почему сервис открыт

PAPS использовала эту систему для безопасного обмена доказательственными изображениями и данными с юристами и правоохранительными органами. Обычные средства связи, такие как электронная почта, почти не позволяют защитить файл при передаче: вложения остаются в открытом виде на серверах по пути, а письмо, отправленное не туда, нельзя отозвать.

Эта проблема близка каждому. Поэтому мы открыли сервис для всех, кому нужно безопасно отправлять конфиденциальные файлы.

Как защищены ваши файлы

Каждый загруженный файл шифруется алгоритмом AES-256-GCM случайным ключом (ключом шифрования данных), созданным только для этой передачи. Файлы делятся на блоки фиксированного размера, каждый из которых шифруется и аутентифицируется, поэтому подмену или повреждение при хранении можно обнаружить.

Этот ключ шифрования данных не хранится как есть. Он оборачивается (шифруется) ключом, выведенным из заданного вами (или сгенерированного) пароля с помощью Argon2id. Сам пароль нигде на сервере не хранится.

Это значит, что даже администратор сервера не может прочитать содержимое файла без пароля. Имена файлов шифруются тем же ключом, поэтому содержимое нельзя угадать и по имени.

Обратная сторона такого подхода: если пароль потерян, восстановить файл невозможно. Даже PAPS не сможет его восстановить.

Безопасность связи

Весь обмен между браузером и сервером шифруется по TLS (HTTPS). Страницы не загружают сторонней аналитики, а логирование сервера настроено так, чтобы ссылки для получения не попадали в журналы доступа.

Когда файлы удаляются

Файлы удаляются автоматически по истечении срока хранения, заданного отправителем, или при достижении лимита скачиваний. Удаление периодически выполняет процесс по расписанию, поэтому даже файл, который никто не открывал, удаляется вовремя.

Если отправитель разрешил, получатель также может удалить файлы сразу после скачивания.

Что мы записываем

Для реагирования на нарушения прав и на запросы о раскрытии сведений об отправителе мы записываем и храним IP-адрес загрузившего. При публикации незаконных или вредных материалов мы можем раскрыть его компетентным органам или правообладателям.

О больших файлах

Загрузка отправляется небольшими частями, поэтому при обрыве связи она автоматически возобновляется с места остановки. Даже на мобильной сети не придётся начинать заново. Скачивание тоже можно возобновить после прерывания.