«Dove vanno i miei file?» è la domanda che sento più spesso su StrongFolder, e merita una risposta diretta invece di uno slogan. StrongFolder è condivisione di file senza archiviazione: non conserviamo i tuoi file, per scelta di progetto. Ma «non archiviamo nulla» sarebbe falso, quindi ecco esattamente cosa conserviamo, cosa non conserviamo mai e dove il nostro approccio ha dei limiti.
Cosa conserva StrongFolder, e cosa non conserva mai?
| Conservato da StrongFolder? | |
|---|---|
| Contenuto dei file | Mai. Né al caricamento, né su un relay, né in un backup |
| Nomi di file e cartelle, dimensioni, numero di file | Sì — sono metadati del trasferimento, necessari per creare il link |
| Il tuo indirizzo e-mail | Solo se accedi con Google, per mostrarti l'elenco dei tuoi trasferimenti |
| Una copia «per sicurezza» | Una copia del genere non esiste |
Per creare il link, il servizio conserva i metadati del trasferimento: nomi di file e cartelle, dimensioni e numero di file. Quando qualcuno apre il tuo link, vede quell'elenco — nomi e dimensioni — prima di scegliere dove salvare. Ecco perché il servizio ne ha bisogno.
Il contenuto è un'altra storia. I file non vengono mai caricati né conservati su un server di StrongFolder. Non c'è un passaggio di caricamento: i byte dei tuoi file lasciano il tuo dispositivo solo quando un destinatario si collega, e vanno a quel destinatario.
Come funziona la condivisione di file senza archiviazione?
I nostri server fanno due piccoli lavori. Primo, aiutano i due browser a trovarsi: si chiama signaling e trasporta dettagli della connessione e i metadati di cui sopra, non i tuoi file. Secondo, servono l'app web stessa.
Poi i browser aprono una connessione WebRTC tra loro. WebRTC cifra ogni canale dati con DTLS, quindi il flusso dei file è cifrato in transito su ogni connessione. Il flusso dei file passa su quella connessione, dal tuo dispositivo a quello del destinatario. Se vuoi il quadro tecnico, Come funziona il trasferimento file con WebRTC lo spiega passo dopo passo.
E il relay?
A volte una connessione diretta è impossibile: un firewall aziendale rigido, alcune reti mobili. In quei casi il trasferimento passa a un relay TURN di StrongFolder.
Voglio essere preciso, perché è qui che il marketing spesso si fa vago. Con un relay, i tuoi dati passano davvero dal nostro server. Ci passano cifrati e il relay li inoltra soltanto: non li scrive su disco e non ne conserva una copia. Per questo diciamo «i file non vengono mai archiviati su un server», non «i file non toccano mai un server». La seconda frase sarebbe falsa per i trasferimenti tramite relay, e tu meriti quella precisa.
Perché una copia archiviata è un rischio?
La maggior parte dei servizi di trasferimento funziona come un armadietto. Carichi il file, lo conservano per un periodo stabilito — di solito giorni, a volte settimane, a seconda del servizio e del piano — e chiunque abbia il link può scaricarlo in quel periodo.
Non c'è nulla di malevolo in questo. Ma ogni giorno in cui esiste una copia è un giorno in cui può essere esposta:
- Il link viaggia. Un link inviato a un cliente viene inoltrato a un collega, incollato in un ticket, salvato in una cronologia di chat. Finché la copia esiste, il link funziona per chiunque lo abbia.
- Le violazioni capitano a tutti. Un server che contiene milioni di file è un bersaglio. Un server che non ne contiene nessuno lo è molto meno.
- Non puoi verificare l'eliminazione. Quando un servizio dice che il file viene eliminato dopo sette giorni, devi fidarti, backup compresi.
- Valgono le regole di qualcun altro. Una copia archiviata ricade sotto la giurisdizione, i termini e le richieste legali del fornitore, non solo sotto le tue.
Con StrongFolder, la finestra è il trasferimento stesso. Quando fai clic su Stop Sharing o chiudi la scheda, dalla nostra parte non resta nulla da scaricare.
Quali sono i limiti onesti di questo approccio?
Non archiviare i file è un vero vantaggio per la riservatezza. Non è magia, e preferisco che tu conosca i limiti prima di farci affidamento:
- Nessun link protetto da password. Chiunque abbia il link può collegarsi mentre stai condividendo. Tratta il link come una chiave.
- Il link funziona solo finché condividi. Il link funziona finché il mittente continua a condividere. Quando il mittente clicca Stop Sharing o chiude la scheda, i file non sono più disponibili. È un vantaggio per la riservatezza e un limite per la comodità.
- Devi restare online. La scheda del browser del mittente deve restare aperta e online finché il destinatario non ha finito di scaricare — i file arrivano dal dispositivo del mittente, non da un server. Se non puoi, un link cloud è lo strumento migliore: trasferimento file P2P o cloud ti aiuta a scegliere.
- I nomi sono metadati. Conserviamo i nomi dei file per creare il link. Se un nome è di per sé sensibile — «Q3-licenziamenti-definitivo.xlsx» — rinominalo o metti prima il file in un archivio cifrato.
- Cifratura durante il trasferimento, non con chiavi tue. Non dichiariamo una crittografia end-to-end con chiavi in tuo possesso e non dichiariamo certificazioni. Per i dati regolamentati, controlla le regole della tua organizzazione.
Come condivido file sensibili in modo sicuro con StrongFolder?
Una semplice routine copre la maggior parte dei casi:
- Invia il link solo alle persone a cui è destinato, tramite un canale di cui ti fidi.
- Chiedi al destinatario di confermare quando il download è finito.
- Fai subito clic su Stop Sharing.
- Per i file molto sensibili, mettili in un archivio cifrato (per esempio 7-Zip con AES-256) e comunica la password per telefono o con un'altra app di messaggistica. Funziona in aggiunta a qualsiasi metodo di trasferimento.
La lista di controllo completa, con e-mail, cloud drive, SFTP e P2P a confronto, è nella nostra guida alla condivisione sicura dei file.
Gratis · nel browser · senza registrazione
Perché abbiamo scelto questo design?
In parte perché lo volevo io come utente: lo racconto in Perché ho fondato StrongFolder. In parte perché è semplicemente più pulito: un servizio che non conserva mai i tuoi file non può perderli, farli trapelare o tenerli più a lungo del promesso. E in parte perché ci semplifica le cose. Non gestiamo un magazzino di dati altrui, ed è uno dei motivi per cui StrongFolder oggi è gratuito, senza piani a pagamento al momento.
Tutto quanto sopra è anche nella nostra pagina Sicurezza e privacy, tenuta aggiornata. Se qualcosa lì non è chiaro, o pensi che dovremmo conservare ancora meno, scrivimi a info@strongfolder.com.