"Minne tiedostoni menevät?" on kysymys, jonka kuulen StrongFolderista useimmin, ja se ansaitsee suoran vastauksen eikä iskulausetta. StrongFolder on tiedostojen jakamista ilman tallennusta: emme säilytä tiedostojasi, suunnitellusti. Mutta "emme tallenna mitään" ei olisi totta, joten tässä on tarkalleen, mitä säilytämme, mitä emme koskaan säilytä ja missä lähestymistavallamme on rajansa.
Mitä StrongFolder säilyttää — ja mitä se ei koskaan säilytä?
| Säilyttääkö StrongFolder? | |
|---|---|
| Tiedostojen sisältö | Ei koskaan. Ei latauksessa, ei välityspalvelimella, ei varmuuskopiossa |
| Tiedostojen ja kansioiden nimet, koot, tiedostojen määrä | Kyllä — nämä ovat siirron metatietoja, joita tarvitaan linkin luomiseen |
| Sähköpostiosoitteesi | Vain jos kirjaudut Googlella, jotta voimme näyttää siirtolistasi |
| Kopio "varmuuden vuoksi" | Sellaista kopiota ei ole |
Linkin luomista varten palvelu säilyttää siirron metatiedot: tiedostojen ja kansioiden nimet, koot ja tiedostojen määrän. Kun joku avaa linkkisi, hän näkee tuon listan — nimet ja koot — ennen kuin valitsee tallennuspaikan. Siksi palvelu tarvitsee sen.
Sisältö on eri asia. Tiedostoja ei koskaan ladata StrongFolderin palvelimelle eikä tallenneta sinne. Latausvaihetta palvelimelle ei ole: tiedostojesi tavut lähtevät laitteeltasi vasta, kun vastaanottaja muodostaa yhteyden, ja ne menevät tälle vastaanottajalle.
Miten tiedostojen jakaminen ilman tallennusta toimii?
Palvelimemme tekevät kaksi pientä tehtävää. Ensinnäkin ne auttavat kahta selainta löytämään toisensa — tätä kutsutaan signaloinniksi, ja se kuljettaa yhteystietoja ja yllä mainittuja metatietoja, ei tiedostojasi. Toiseksi ne tarjoilevat itse verkkosovelluksen.
Sitten selaimet avaavat välilleen WebRTC-yhteyden. WebRTC salaa jokaisen datakanavan DTLS:llä, joten tiedostovirta on salattu siirron aikana jokaisessa yhteydessä. Tiedostovirta kulkee tuon yhteyden kautta laitteeltasi vastaanottajan laitteelle. Jos haluat teknisen kuvan, Miten WebRTC-tiedostonsiirto toimii käy sen läpi vaihe vaiheelta.
Entä välityspalvelin?
Joskus suora yhteys on mahdoton — tiukka yrityspalomuuri, jotkin mobiiliverkot. Silloin siirto siirtyy StrongFolderin TURN-välityspalvelimen kautta kulkevaksi.
Haluan olla tässä tarkka, koska juuri tässä markkinointi usein lipsuu. Välityspalvelimen kanssa datasi todella kulkee palvelimemme kautta. Se kulkee salattuna, ja välityspalvelin vain välittää sen: se ei kirjoita sitä levylle eikä säilytä kopiota. Siksi sanomme "tiedostoja ei koskaan tallenneta palvelimelle" emmekä "tiedostot eivät koskaan koske palvelimeen". Jälkimmäinen lause olisi väärä välitettyjen siirtojen kohdalla, ja ansaitset tarkan version.
Miksi tallennettu kopio on riski?
Useimmat siirtopalvelut toimivat kuin säilytyslokero. Lataat tiedoston, he säilyttävät sitä määrätyn ajan — yleensä päiviä, joskus viikkoja palvelusta ja paketista riippuen — ja kuka tahansa, jolla on linkki, voi ladata sen sinä aikana.
Siinä ei ole mitään pahantahtoista. Mutta jokainen päivä, jonka kopio on olemassa, on päivä, jona se voi paljastua:
- Linkki kulkee. Yhdelle asiakkaalle lähetetty linkki välitetään kollegalle, liitetään tikettiin, tallentuu chat-historiaan. Niin kauan kuin kopio on olemassa, linkki toimii sille, jolla se on.
- Tietomurtoja sattuu kaikille. Palvelin, jolla on miljoonia tiedostoja, on kohde. Palvelin, jolla ei ole yhtään, on paljon vähemmän kiinnostava.
- Et voi varmistaa poistoa. Kun palvelu sanoo tiedoston poistuvan seitsemän päivän jälkeen, sinun on luotettava siihen — myös sen varmuuskopioiden osalta.
- Jonkun toisen säännöt pätevät. Tallennettu kopio kuuluu palveluntarjoajan lainkäyttöalueen, ehtojen ja viranomaispyyntöjen piiriin, ei vain sinun.
StrongFolderissa ikkuna on itse siirto. Kun napsautat Stop Sharing tai suljet välilehden, meidän puolellamme ei ole mitään ladattavaa jäljellä.
Mitkä ovat tämän lähestymistavan rehelliset rajat?
Tiedostojen tallentamatta jättäminen on todellinen yksityisyysetu. Se ei ole taikaa, ja haluan mieluummin, että tunnet rajat ennen kuin luotat siihen:
- Ei salasanalla suojattuja linkkejä. Kuka tahansa, jolla on linkki, voi muodostaa yhteyden, kun jaat. Kohtele linkkiä kuin avainta.
- Linkki toimii vain, kun jaat. Linkki toimii niin kauan kuin lähettäjä jakaa. Kun lähettäjä napsauttaa Stop Sharing tai sulkee välilehden, tiedostot eivät ole enää saatavilla. Se on yksityisyyden kannalta ominaisuus ja vaivattomuuden kannalta rajoitus.
- Sinun on pysyttävä verkossa. Lähettäjän selainvälilehden on pysyttävä auki ja verkossa, kunnes vastaanottaja on ladannut kaiken – tiedostot tulevat lähettäjän laitteelta, eivät palvelimelta. Jos et voi, pilvilinkki on parempi työkalu — P2P vs pilvipohjainen tiedostojen siirto auttaa valitsemaan.
- Nimet ovat metatietoja. Säilytämme tiedostonimet linkin rakentamiseksi. Jos nimi itsessään on arkaluontoinen — "Q3-irtisanomiset-lopullinen.xlsx" — nimeä se uudelleen tai laita tiedosto ensin salattuun arkistoon.
- Salaus siirron aikana, ei omilla avaimillasi. Emme väitä tarjoavamme päästä päähän -salausta omilla avaimillasi emmekä väitä omaavamme sertifikaatteja. Säänneltyjen tietojen osalta tarkista organisaatiosi säännöt.
Miten jaan arkaluontoisia tiedostoja turvallisesti StrongFolderilla?
Yksinkertainen rutiini kattaa useimmat tapaukset:
- Lähetä linkki vain tarkoittamillesi ihmisille kanavaa pitkin, johon luotat.
- Pyydä vastaanottajaa vahvistamaan, kun lataus on valmis.
- Napsauta heti Stop Sharing (Lopeta jakaminen).
- Erittäin arkaluontoisille tiedostoille pakkaa ne salattuun arkistoon (esimerkiksi 7-Zip ja AES-256) ja anna salasana puhelimitse tai toisessa viestisovelluksessa. Tämä toimii minkä tahansa siirtotavan päällä.
Täydellinen tarkistuslista, jossa sähköposti, pilviasemat, SFTP ja P2P on vertailtu, on turvallisen tiedostojen jakamisen oppaassamme.
Ilmainen · selaimessa · ei rekisteröitymistä
Miksi valitsimme tämän rakenteen?
Osittain siksi, että halusin sitä käyttäjänä — kuvaan sen kirjoituksessa Miksi perustin StrongFolderin. Osittain siksi, että se on yksinkertaisesti siistimpää: palvelu, joka ei koskaan pidä tiedostojasi hallussaan, ei voi kadottaa niitä, vuotaa niitä tai säilyttää niitä luvattua pidempään. Ja osittain siksi, että se pitää asiat yksinkertaisina meille. Emme pyöritä varastoa muiden ihmisten datalle, mikä on yksi syy siihen, että StrongFolder on tänään ilmainen eikä maksullisia paketteja ole tällä hetkellä.
Kaikki yllä oleva on myös Tietoturva ja yksityisyys -sivullamme ajan tasalla. Jos jokin siellä on epäselvää tai mielestäsi meidän pitäisi säilyttää vielä vähemmän, kirjoita minulle osoitteeseen info@strongfolder.com.