Mengapa kami tidak menyimpan file Anda — dan apa yang kami simpan

"Ke mana file saya pergi?" adalah pertanyaan yang paling sering saya dengar tentang StrongFolder, dan pertanyaan itu layak mendapat jawaban yang lugas, bukan slogan. StrongFolder adalah berbagi file tanpa penyimpanan: kami tidak menyimpan file Anda, memang dirancang demikian. Namun "kami tidak menyimpan apa pun" tidak akan benar, jadi inilah tepatnya apa yang kami simpan, apa yang tidak pernah kami simpan, dan di mana pendekatan kami punya batas.

Apa yang disimpan StrongFolder — dan apa yang tidak pernah disimpannya?

Untuk membuat tautan, layanan menyimpan metadata transfer: nama file dan folder, ukuran, dan jumlah file. Saat seseorang membuka tautan Anda, mereka melihat daftar itu — nama dan ukuran — sebelum memilih lokasi penyimpanan. Itulah sebabnya layanan membutuhkannya.

Isi file adalah cerita yang berbeda. File tidak pernah diunggah ke atau disimpan di server StrongFolder. Tidak ada tahap unggah: byte file Anda hanya meninggalkan perangkat ketika penerima terhubung, dan byte itu pergi ke penerima tersebut.

Bagaimana cara kerja berbagi file tanpa penyimpanan?

Server kami melakukan dua tugas kecil. Pertama, membantu kedua browser saling menemukan — ini disebut signaling, dan yang dibawanya adalah detail koneksi serta metadata di atas, bukan file Anda. Kedua, menyajikan aplikasi web itu sendiri.

Lalu kedua browser membuka koneksi WebRTC di antara mereka. WebRTC mengenkripsi setiap saluran data dengan DTLS, sehingga aliran file selalu terenkripsi selama transit di setiap koneksi. Aliran file berjalan lewat koneksi itu, dari perangkat Anda ke perangkat penerima. Jika Anda ingin gambaran teknisnya, Cara kerja transfer file WebRTC menjelaskannya langkah demi langkah.

Bagaimana dengan relay?

Terkadang koneksi langsung tidak memungkinkan — firewall perusahaan yang ketat, sebagian jaringan seluler. Dalam kasus seperti itu, transfer beralih ke relay TURN StrongFolder.

Saya ingin presisi di sini, karena di sinilah pemasaran sering kali longgar. Dengan relay, data Anda memang melewati server kami. Data itu lewat dalam keadaan terenkripsi, dan relay hanya meneruskannya: relay tidak menulisnya ke disk atau menyimpan salinannya. Jadi kami mengatakan "file tidak pernah disimpan di server", bukan "file tidak pernah menyentuh server". Kalimat kedua tidak benar untuk transfer lewat relay, dan Anda layak mendapat kalimat yang akurat.

Mengapa salinan yang tersimpan menjadi risiko?

Sebagian besar layanan transfer bekerja seperti loker. Anda mengunggah file, mereka menyimpannya selama periode tertentu — umumnya berhari-hari, terkadang berminggu-minggu, tergantung layanan dan paketnya — dan siapa pun yang memegang tautan bisa mengunduhnya selama waktu itu.

Tidak ada niat jahat dalam hal itu. Namun setiap hari sebuah salinan ada adalah satu hari salinan itu bisa terekspos:

• Tautan menyebar. Tautan yang dikirim ke satu klien diteruskan ke rekan kerja, ditempel di tiket, tersimpan di riwayat chat. Selama salinan ada, tautan berfungsi bagi siapa pun yang memegangnya.
• Kebocoran bisa menimpa siapa saja. Server yang menampung jutaan file adalah sasaran. Server yang tidak menampung apa pun jauh kurang menarik.
• Anda tidak bisa memverifikasi penghapusan. Ketika sebuah layanan menyatakan file dihapus setelah tujuh hari, Anda harus memercayainya — termasuk cadangannya.
• Aturan pihak lain yang berlaku. Salinan yang tersimpan berada di bawah yurisdiksi, ketentuan, dan permintaan hukum penyedia, bukan hanya milik Anda.

Dengan StrongFolder, jendela waktunya adalah transfer itu sendiri. Ketika Anda mengklik Stop Sharing atau menutup tab, tidak ada lagi yang bisa diunduh dari sisi kami.

Apa batas jujur dari pendekatan ini?

Tidak menyimpan file adalah keunggulan privasi yang nyata. Namun itu bukan sihir, dan saya lebih suka Anda mengetahui batasnya sebelum mengandalkannya:

• Tidak ada tautan berkata sandi. Siapa pun yang memegang tautan dapat terhubung selama Anda sedang berbagi. Perlakukan tautan seperti kunci.
• Tautan hanya berfungsi selama Anda berbagi. Tautan berfungsi selama pengirim terus berbagi. Saat pengirim mengeklik Stop Sharing atau menutup tab, file tidak lagi tersedia. Itu fitur untuk privasi dan keterbatasan untuk kenyamanan.
• Anda harus tetap online. Tab browser pengirim harus tetap terbuka dan online sampai penerima selesai mengunduh — file berasal dari perangkat pengirim, bukan dari server. Jika tidak bisa, tautan cloud adalah alat yang lebih baik — transfer file P2P vs cloud membantu Anda memilih.
• Nama adalah metadata. Kami menyimpan nama file untuk membuat tautan. Jika nama itu sendiri sensitif — "Q3-layoffs-final.xlsx" — ganti namanya atau masukkan file ke arsip terenkripsi terlebih dahulu.
• Enkripsi selama transit, bukan dengan kunci milik Anda. Kami tidak mengklaim enkripsi end-to-end dengan kunci yang Anda pegang, dan kami tidak mengklaim sertifikasi. Untuk data yang diatur regulasi, periksa aturan organisasi Anda.

Bagaimana cara berbagi file sensitif dengan aman menggunakan StrongFolder?

Rutinitas sederhana mencakup sebagian besar kasus:

1. Kirim tautan hanya kepada orang yang Anda maksud, lewat kanal yang Anda percayai.
2. Minta penerima mengonfirmasi saat unduhan selesai.
3. Segera klik Stop Sharing (berhenti berbagi).
4. Untuk file yang sangat sensitif, kemas ke dalam arsip terenkripsi (misalnya 7-Zip dengan AES-256) dan berikan kata sandinya lewat telepon atau aplikasi pesan lain. Cara ini bekerja di atas metode transfer apa pun.

Daftar periksa lengkapnya, dengan e-mail, drive cloud, SFTP, dan P2P yang dibandingkan, ada di panduan berbagi file dengan aman kami.

Mengapa kami memilih desain ini?

Sebagian karena saya menginginkannya sebagai pengguna — saya menjelaskannya di Mengapa saya memulai StrongFolder. Sebagian karena memang lebih bersih: layanan yang tidak pernah memegang file Anda tidak bisa kehilangan, membocorkan, atau menyimpannya lebih lama dari yang dijanjikan. Dan sebagian karena hal itu membuat semuanya tetap sederhana bagi kami. Kami tidak mengelola gudang data milik orang lain, yang menjadi salah satu alasan StrongFolder gratis saat ini, tanpa paket berbayar untuk sementara.

Semua yang di atas juga ada di halaman Keamanan & privasi kami, yang selalu diperbarui. Jika ada yang kurang jelas di sana, atau Anda merasa kami seharusnya menyimpan lebih sedikit lagi, tulis kepada saya di info@strongfolder.com.