«Sikker fildeling» står på nesten alle tjenester for filoverføring, men det kan bety svært forskjellige ting. En lenke kan være kryptert under overføringen og likevel etterlate en kopi på en server i et år; en lagret kopi kan være uleselig for leverandøren og likevel kunne åpnes av alle som har lenken. Denne veiledningen bryter ned hva sikker filoverføring faktisk betyr, sammenligner de vanlige metodene og gir deg en sjekkliste du kan bruke på alle verktøy – også vårt.
Hva betyr «sikker fildeling» egentlig?
En fil er utsatt på flere punkter på veien fra deg til mottakeren. En sikker metode for filoverføring beskytter hvert av dem – eller forteller deg ærlig hvilke den ikke beskytter.
- Under overføring. Er dataene kryptert mens de går over nettverk? I dag bruker nesten alle tjenester TLS (HTTPS) eller, for WebRTC, DTLS.
- Ved lagring. Lagres en kopi andre steder enn på din og mottakerens enhet? Hvis ja, hvem kan lese den – leverandøren, eller bare de som har nøkkelen?
- Tilgang. Hvem kan åpne filen? Alle som har lenken, bare de som har et passord, bare innloggede kontoer på en liste?
- Oppbevaring. Hvor lenge finnes kopiene – minutter, sju dager, til noen sletter dem?
- Metadata. Hva får tjenesten vite selv om den ikke kan lese innholdet – filnavn, størrelser, IP-adresser, hvem som sendte hva til hvem?
- Endepunkter. Når filen har kommet frem, er den bare så trygg som mottakerens datamaskin. Ingen overføringsmetode beskytter mot en kompromittert enhet.
Hvordan står vanlige metoder for fildeling seg når det gjelder sikkerhet?
| Metode | Under overføring | Lagret kopi | Hvem kan åpne den | Oppbevaring | Best til |
|---|---|---|---|---|---|
| E-postvedlegg | Vanligvis TLS mellom servere | Ja, i begge innboksene | Eierne av innboksene | Ofte i årevis | Små, ikke-sensitive filer |
| Lenke til skydisk (Drive, OneDrive, Dropbox) | TLS | Ja, leverandøren har tilgang | Lenke eller navngitte kontoer | Til du sletter | Samarbeid |
| Overføringstjeneste (som WeTransfer) | TLS | Ja, i en bestemt periode | Alle som har lenken; passord i noen betalte abonnementer | Dager | Raske sendinger når du ikke kan være på nett |
| E2EE-sky (Tresorit, Proton Drive, Sync.com) | TLS + kryptering på klientsiden | Ja, kryptert med nøkler leverandøren ikke har | Lenke, ofte med passord | Til du sletter | Sensitive filer som må være tilgjengelige |
| SFTP / administrert filoverføring | SSH eller TLS | På serveren, etter retningslinjer | Kontoer, nøkler, revisjonslogg | Etter retningslinjer | Bedrifter og mellom systemer |
| StrongFolder (P2P) | DTLS | Ingen | Alle som har lenken mens du deler | Bare under overføringen | Store filer og mapper, ingen kopi igjen |
| Kryptert arkiv (f.eks. 7-Zip AES-256) | Avhenger av kanalen | Avhenger av kanalen | Bare de som har passordet | Avhenger av kanalen | Gir et ekstra lag til enhver metode |
Funksjonene varierer mellom abonnementer; sjekk leverandørenes gjeldende dokumentasjon for passord, utløp og revisjonsmuligheter.
Hvor sikker er P2P-fildeling?
P2P-filoverføring fjerner den største langsiktige risikoen ved fildeling: den lagrede kopien. Med StrongFolder:
- Under overføring: WebRTC krypterer hver datakanal med DTLS, så datastrømmen er kryptert under overføringen på hver tilkobling.
- Ved lagring: Filer lastes aldri opp til eller lagres på en server hos StrongFolder.
- Relé: Hvis en direkte tilkobling er umulig (streng bedriftsbrannmur, enkelte mobilnett), går den krypterte datastrømmen via en relé-server (TURN) fra StrongFolder. Reléet videresender dataene og lagrer dem ikke.
- Metadata: For å lage lenken lagrer tjenesten metadata om overføringen: fil- og mappenavn, størrelser og antall filer.
- Oppbevaring: Lenken virker så lenge avsenderen deler. Når avsenderen klikker Stop Sharing eller lukker fanen, er filene ikke lenger tilgjengelige.
Det kan ikke senere skje noe «innbrudd i filarkivet», fordi det ikke finnes noe arkiv. Ingenting utløper på en server, fordi ingenting ble lagt der. Hvordan krypteringen settes opp, forklares i Slik fungerer filoverføring med WebRTC.
Hva er de ærlige begrensningene ved sikkerheten i StrongFolder?
Vi vil heller at du velger riktig verktøy enn at du stoler for mye på vårt:
- Ingen passordbeskyttede lenker. Alle som har lenken, kan koble seg til mens du deler. Send lenken via en kanal du stoler på, og klikk på Stop Sharing når mottakeren er ferdig.
- Kryptering under overføring, ikke ende-til-ende med egne nøkler. DTLS-nøklene forhandles fram av de to nettleserne, men fingeravtrykkene deres går via signaleringsserveren vår. Vi hevder ikke «zero-knowledge» eller ende-til-ende-kryptering med nøkler brukeren holder.
- IP-adresser er synlige for den andre noden ved en direkte tilkobling, som i enhver videosamtale.
- Metadata lagres for å lage lenken: navn, størrelser og antall filer.
- Ingen revisjonsspor eller sertifisering for etterlevelse. Hvis organisasjonen din trenger logget tilgang, regler for oppbevaring eller sertifisert behandling, bruk en plattform for administrert filoverføring.
For filer som både er store og svært sensitive, kombiner metodene: krypter mappen i et arkiv med et sterkt passord, send det med StrongFolder, og del passordet på telefon. Arkivet beskytter innholdet; P2P unngår en lagret kopi.
Sjekkliste for sikker fildeling
Gå gjennom denne før du sender noe konfidensielt, uansett hvilket verktøy du bruker:
- Klassifiser filen. Er det personopplysninger, en kontrakt, kildekode, helsedata? Jo mer sensitiv, desto færre kopier vil du ha.
- Velg etter oppbevaring. Kan den være borte om en time (P2P), eller må den være tilgjengelig i ukevis (sky, helst E2EE)?
- Sjekk mottakeren. Bekreft adressen eller chatten før du sender lenken – feiladresserte lenker er den vanligste lekkasjen.
- Begrens tilgangen. Bruk passord eller navngitte kontoer der det er mulig; med P2P, slutt å dele når mottakeren er ferdig.
- Krypter sensitivt innhold selv hvis kanalen ikke krypterer ved lagring, og send passordet separat.
- Unngå offentlig Wi-Fi som avsender hvis du kan; bruk et klarert nettverk eller en VPN.
- Fjern kopier etterpå – fra nedlastingsmapper, chathistorikk og papirkurver i skyen.
- Følg retningslinjene i organisasjonen din. Regulerte data kan kreve bestemte verktøy.
Gratis · i nettleseren · uten registrering
Når bør jeg heller bruke SFTP eller administrert filoverføring?
«Sikker filoverføring» betyr i bedrifter ofte SFTP (filoverføring over SSH), FTPS eller en plattform for administrert filoverføring (MFT). Disse er best når:
- systemer utveksler filer automatisk etter en tidsplan;
- du trenger kontoer per bruker, tilganger og en revisjonslogg over hvem som lastet ned hva;
- myndigheter eller kontrakter krever dokumentert oppbevaring og tilgangskontroll.
De krever oppsett og kontoer på begge sider, så de er overkill for å sende én video til en kunde – og det er der nettleserverktøy passer inn.
Når er ende-til-ende-kryptert sky det beste valget?
Når filen må være tilgjengelig etter at du har gått av nett og du ikke vil at leverandøren skal kunne lese den. Tresorit, Proton Drive og Sync.com krypterer på enheten din før opplastingen. Ulempen: du laster opp først, en kopi finnes (kryptert), og lagringsplassen begrenses av abonnementet ditt. P2P og E2EE-sky løser ulike problemer – se P2P eller sky for filoverføring.
Oppsummering
Sikker fildeling er ikke én funksjon, men et sett med svar: kryptert under overføring, beskyttet eller fraværende ved lagring, begrenset tilgang og kort oppbevaring. Svaret fra StrongFolder er DTLS-kryptering under overføring og ingen lagret kopi, med ærlige begrensninger – ingen passord på lenker og ingen påstand om ende-til-ende-kryptering. Les mer under Sikkerhet og personvern og Slik sender du store dokumenter.