Secure File Drop: prywatna alternatywa dla WeTransfer

WeTransfer, Google Drive i większość popularnych narzędzi do transferu plików odbiera Twoje pliki w postaci jawnego tekstu. Ich serwery przechowują czytelne kopie. Warunki korzystania z usługi często przyznają szerokie prawa do skanowania treści w celach bezpieczeństwa, zgodności prawnej lub reklamowych. Naruszenie danych, nakaz sądowy lub nieuczciwy pracownik ujawnia wszystko, co kiedykolwiek wgrałeś. Jeśli nadal zastanawiasz się, czy bezpieczniejsze są załączniki w skrzynce pocztowej, porównaj to z typowymi sytuacjami, w których e-mail jest złym kanałem dla poufnych danych.

Najbardziej narażone są osoby, które z definicji pracują z wrażliwymi dokumentami: prawnicy wysyłający projekty umów, działy HR udostępniające dane o wynagrodzeniach, zespoły IT dystrybuujące klucze SSH lub certyfikaty, pracownicy medyczni wysyłający obrazy diagnostyczne i działy finansowe wymieniające podpisane dokumenty. Jeśli interesują Cię konkretnie zastosowania dla kancelarii, notariuszy i księgowości, zobacz też dlaczego secure sharing jest przewagą konkurencyjną firm usług profesjonalnych.

Bezpieczny transfer plików w mbox.pl działa inaczej. Pliki są szyfrowane w Twojej przeglądarce przy użyciu AES-256-GCM, zanim zostanie przesłany choćby jeden bajt. Klucz deszyfrujący jest osadzony w fragmencie URL — tej części za symbolem #, której przeglądarki nigdy nie wysyłają do serwerów. Serwer odbiera i przechowuje wyłącznie szyfrogramat. Nie może odczytać Twoich plików, podobnie jak nikt, kto uzyska dostęp do serwera. Techniczne wyjaśnienie tego mechanizmu znajdziesz w tekście jak fragment URL chroni klucz szyfrowania.

Ta różnica ma znaczenie operacyjne. W klasycznej usłudze udostępniania plików dostawca musi chronić zarówno warstwę storage, jak i kontrolę dostępu do czytelnych danych. W modelu zero-knowledge warstwa storage nadal ma znaczenie, ale naruszenie magazynu daje zaszyfrowane bloby, a nie dokumenty gotowe do otwarcia. To nie usuwa całego ryzyka, ale znacząco zmienia wagę incydentu.

Gdy link wygaśnie lub zostanie otwarty jednokrotnie z burn-after-reading, zaszyfrowany plik jest usuwany. Na serwerze nigdy nie istniała czytelna kopia. Nie musisz niczego usuwać po swojej stronie, bo od początku nie było tam nic wrażliwego.