关于本服务

SecureFile 是由特定非营利活动法人 PAPS 运营的免费文件传输服务。无需注册。

为何向公众开放

PAPS 一直使用这套机制，与律师和执法机关安全地交换作为证据的图像和数据。以电子邮件为代表的常见联络方式，几乎没有在传输途中保护文件的安全机制。附件会以明文留存在沿途的服务器上，一旦发错收件人便无法撤回。

同样的问题与每个人都息息相关。因此，为了让所有需要安全发送敏感文件的人都能使用，我们将本服务也向公众开放。

上传的文件会用仅为该次共享生成的随机密钥（数据加密密钥），以 AES-256-GCM 加密后保存。文件被切分为固定大小的块，各自加密并认证，因此可检测保存过程中的篡改或损坏。

该数据加密密钥并不会原样保存。它会用由您指定（或自动生成）的密码，经 Argon2id 派生出的密钥包裹（加密）后保管。密码本身不会保存在服务器的任何地方。

也就是说，即便是服务器管理员，没有密码也无法读取文件内容。文件名也用同一密钥加密，因此无法从名称推测内容。

这一设计的另一面是：一旦丢失密码，便无法恢复文件。PAPS 也无法恢复。

浏览器与服务器之间的通信全部通过 TLS（HTTPS）加密。页面不加载第三方访问分析，服务器日志设置也做了处理，避免共享链接留在访问日志中。

文件会在发送者指定的保存期限过后，或达到下载次数上限时自动删除。删除由基于时间的处理定期执行，因此即使无人访问的文件，也会按期删除。

若发送者允许，接收者也可在下载后当场删除文件。

为应对侵权和发信人信息披露请求，我们记录并保存上传来源的 IP 地址。若发布违法或有害信息，可能会将其向相关机构或权利人披露。

上传会被细分为多个部分发送，因此即使中途连接中断，也会从断点自动续传。即便使用移动网络也无需从头开始。下载同样可从中断处续传。