Hvorfor vi ikke lagrer filene dine – og hva vi faktisk beholder

«Hvor blir det av filene mine?» er spørsmålet jeg hører oftest om StrongFolder, og det fortjener et rett svar i stedet for et slagord. StrongFolder er fildeling uten lagring: vi beholder ikke filene dine, med vilje. Men «vi lagrer ingenting» ville vært usant, så her er nøyaktig hva vi beholder, hva vi aldri beholder, og hvor tilnærmingen vår har grenser.

Hva beholder StrongFolder – og hva beholder den aldri?

For å lage lenken lagrer tjenesten metadata om overføringen: fil- og mappenavn, størrelser og antall filer. Når noen åpner lenken din, ser de den listen – navn og størrelser – før de velger hvor filene skal lagres. Det er derfor tjenesten trenger den.

Innholdet er en annen sak. Filer lastes aldri opp til eller lagres på en server hos StrongFolder. Det finnes ikke noe opplastingstrinn: bytene i filene dine forlater enheten din bare når en mottaker kobler til, og de går til den mottakeren.

Hvordan fungerer fildeling uten lagring?

Serverne våre gjør to små jobber. For det første hjelper de de to nettleserne med å finne hverandre – dette kalles signalering, og det frakter tilkoblingsdetaljer og metadataene over, ikke filene dine. For det andre leverer de selve nettappen.

Så åpner nettleserne en WebRTC-tilkobling mellom seg. WebRTC krypterer hver datakanal med DTLS, så datastrømmen er kryptert under overføringen på hver tilkobling. Filstrømmen går over den tilkoblingen, fra enheten din til mottakerens. Vil du ha det tekniske bildet, går Slik fungerer filoverføring med WebRTC gjennom det steg for steg.

Hva med reléet?

Noen ganger er en direkte tilkobling umulig – en streng brannmur i en bedrift, enkelte mobilnettverk. I slike tilfeller faller overføringen tilbake til et TURN-relé fra StrongFolder.

Jeg vil være presis her, for det er her markedsføring ofte blir upresis. Med et relé går dataene dine faktisk gjennom serveren vår. De går gjennom kryptert, og reléet bare videresender dem: det skriver dem ikke til disk og beholder ingen kopi. Derfor sier vi «filene lagres aldri på en server», ikke «filene berører aldri en server». Den andre setningen ville vært usann for overføringer via relé, og du fortjener den korrekte.

Hvorfor er en lagret kopi en risiko?

De fleste overføringstjenester fungerer som et oppbevaringsskap. Du laster opp filen, de beholder den i en bestemt periode – vanligvis dager, noen ganger uker, avhengig av tjenesten og planen – og alle som har lenken, kan laste den ned i den perioden.

Ingenting av dette er ondsinnet. Men hver dag en kopi finnes, er en dag den kan bli eksponert:

• Lenken vandrer. En lenke sendt til én kunde blir videresendt til en kollega, limt inn i en sak, lagret i en chathistorikk. Så lenge kopien finnes, virker lenken for den som har den.
• Datainnbrudd rammer alle. En server som har millioner av filer, er et mål. En server som ikke har noen, er et langt mindre interessant mål.
• Du kan ikke kontrollere slettingen. Når en tjeneste sier at filen slettes etter sju dager, må du stole på det – også når det gjelder sikkerhetskopiene.
• Noen andres regler gjelder. En lagret kopi faller inn under leverandørens jurisdiksjon, vilkår og rettslige forespørsler, ikke bare dine.

Med StrongFolder er vinduet selve overføringen. Når du klikker på Stop Sharing eller lukker fanen, finnes det ingenting igjen hos oss å laste ned.

Hva er de ærlige grensene for denne tilnærmingen?

Å ikke lagre filer er en reell fordel for personvernet. Det er ikke magi, og jeg vil heller at du kjenner grensene før du stoler på det:

• Ingen passordbeskyttede lenker. Alle som har lenken, kan koble til mens du deler. Behandle lenken som en nøkkel.
• Lenken virker bare mens du deler. Lenken virker så lenge avsenderen deler. Når avsenderen klikker Stop Sharing eller lukker fanen, er filene ikke lenger tilgjengelige. Det er en fordel for personvernet og en begrensning for bekvemmeligheten.
• Du må være på nett. Avsenderens nettleserfane må være åpen og på nett til mottakeren er ferdig med nedlastingen – filene kommer fra avsenderens enhet, ikke fra en server. Kan du ikke det, er en skylenke det beste verktøyet – P2P vs skybasert filoverføring hjelper deg å velge.
• Navn er metadata. Vi beholder filnavn for å bygge lenken. Hvis selve navnet er sensitivt – «Q3-nedbemanning-endelig.xlsx» – gi filen nytt navn eller legg den i et kryptert arkiv først.
• Kryptering under overføring, ikke med dine egne nøkler. Vi hevder ikke ende-til-ende-kryptering med nøkler du har selv, og vi hevder ingen sertifiseringer. For regulerte data, sjekk organisasjonens regler.

Hvordan deler jeg sensitive filer trygt med StrongFolder?

En enkel rutine dekker de fleste tilfeller:

1. Send lenken bare til dem du mener, gjennom en kanal du stoler på.
2. Be mottakeren bekrefte når nedlastingen er ferdig.
3. Klikk på Stop Sharing («Stopp deling») med en gang.
4. For svært sensitive filer, pakk dem i et kryptert arkiv (for eksempel 7-Zip med AES-256) og gi passordet på telefon eller i en annen meldingstjeneste. Dette fungerer i tillegg til hvilken som helst overføringsmetode.

Den fullstendige sjekklisten, med e-post, skylagring, SFTP og P2P sammenlignet, finner du i veiledningen om sikker fildeling.

Hvorfor valgte vi denne løsningen?

Delvis fordi jeg ville ha det slik som bruker – det beskriver jeg i Hvorfor jeg startet StrongFolder. Delvis fordi det rett og slett er ryddigere: en tjeneste som aldri har filene dine, kan ikke miste dem, lekke dem eller beholde dem lenger enn lovet. Og delvis fordi det holder ting enkelt for oss. Vi driver ikke et lager av andres data, og det er én grunn til at StrongFolder er gratis i dag, uten betalte planer for øyeblikket.

Alt ovenfor står også på siden vår om sikkerhet og personvern, som holdes oppdatert. Er noe der uklart, eller mener du at vi burde beholde enda mindre, skriv til meg på info@strongfolder.com.