"Para onde vão meus arquivos?" é a pergunta que mais ouço sobre o StrongFolder, e ela merece uma resposta direta, não um slogan. O StrongFolder é compartilhamento de arquivos sem armazenamento: não guardamos seus arquivos, por princípio de projeto. Mas "não guardamos nada" seria falso, então aqui está exatamente o que guardamos, o que nunca guardamos e onde nossa abordagem tem limites.
O que o StrongFolder guarda — e o que nunca guarda?
| Guardado pelo StrongFolder? | |
|---|---|
| Conteúdo dos arquivos | Nunca. Nem no envio, nem em um relay, nem em um backup |
| Nomes de arquivos e pastas, tamanhos, número de arquivos | Sim — são metadados da transferência, necessários para criar o link |
| Seu endereço de e-mail | Só se você entrar com o Google, para mostrar sua lista de transferências |
| Uma cópia "por via das dúvidas" | Essa cópia não existe |
Para criar o link, o serviço guarda metadados da transferência: nomes de arquivos e pastas, tamanhos e o número de arquivos. Quando alguém abre seu link, vê essa lista — nomes e tamanhos — antes de escolher onde salvar. É por isso que o serviço precisa dela.
Com o conteúdo, a história é outra. Os arquivos nunca são enviados nem armazenados em um servidor do StrongFolder. Não há etapa de upload: os bytes dos seus arquivos só saem do seu dispositivo quando um destinatário se conecta, e vão para esse destinatário.
Como funciona o compartilhamento de arquivos sem armazenamento?
Nossos servidores fazem dois trabalhos pequenos. Primeiro, ajudam os dois navegadores a se encontrarem — isso se chama sinalização, e transporta detalhes da conexão e os metadados acima, não seus arquivos. Segundo, servem o próprio aplicativo web.
Depois, os navegadores abrem uma conexão WebRTC entre si. O WebRTC criptografa cada canal de dados com DTLS, então o fluxo do arquivo é criptografado em trânsito em toda conexão. O fluxo dos arquivos passa por essa conexão, do seu dispositivo para o do destinatário. Se você quer o quadro técnico, Como funciona a transferência de arquivos via WebRTC explica passo a passo.
E o relay?
Às vezes uma conexão direta é impossível — um firewall corporativo rígido, algumas redes móveis. Nesses casos, a transferência recorre a um relay TURN do StrongFolder.
Quero ser preciso aqui, porque é nesse ponto que o marketing costuma ficar solto. Com um relay, seus dados passam, sim, pelo nosso servidor. Passam criptografados, e o relay só os retransmite: não os grava em disco nem guarda cópia. Por isso dizemos "os arquivos nunca são armazenados em um servidor", e não "os arquivos nunca tocam um servidor". A segunda frase seria falsa para transferências via relay, e você merece a precisa.
Por que uma cópia armazenada é um risco?
A maioria dos serviços de transferência funciona como um armário. Você faz o upload do arquivo, eles o guardam por um período definido — normalmente dias, às vezes semanas, conforme o serviço e o plano — e qualquer pessoa com o link pode baixá-lo durante esse tempo.
Não há nada de malicioso nisso. Mas cada dia em que uma cópia existe é um dia em que ela pode ser exposta:
- O link viaja. Um link enviado a um cliente é encaminhado a um colega, colado em um chamado, salvo em um histórico de chat. Enquanto a cópia existe, o link funciona para quem o tiver.
- Vazamentos acontecem com todo mundo. Um servidor que guarda milhões de arquivos é um alvo. Um servidor que não guarda nenhum é bem menos interessante.
- Você não consegue verificar a exclusão. Quando um serviço diz que o arquivo é excluído depois de sete dias, você precisa confiar nele — inclusive nos backups.
- Valem as regras de outra pessoa. Uma cópia armazenada fica sujeita à jurisdição, aos termos e às solicitações legais do provedor, não só às suas.
Com o StrongFolder, a janela é a própria transferência. Quando você clica em Stop Sharing ou fecha a aba, não sobra nada do nosso lado para baixar.
Quais são os limites honestos dessa abordagem?
Não armazenar arquivos é uma vantagem real de privacidade. Não é mágica, e eu prefiro que você conheça os limites antes de depender dela:
- Sem links protegidos por senha. Qualquer pessoa que tenha o link pode se conectar enquanto você está compartilhando. Trate o link como uma chave.
- O link só funciona enquanto você compartilha. O link funciona enquanto o remetente continuar compartilhando. Quando o remetente clica em Stop Sharing (parar de compartilhar) ou fecha a aba, os arquivos deixam de estar disponíveis. Isso é um recurso de privacidade e uma limitação de praticidade.
- Você precisa ficar online. A aba do navegador do remetente precisa ficar aberta e online até o destinatário terminar o download — os arquivos vêm do dispositivo do remetente, não de um servidor. Se não puder, um link na nuvem é a melhor ferramenta — P2P vs nuvem na transferência de arquivos ajuda você a escolher.
- Nomes são metadados. Guardamos os nomes dos arquivos para montar o link. Se o próprio nome é sensível — "demissoes-T3-final.xlsx" —, renomeie o arquivo ou coloque-o antes em um arquivo compactado criptografado.
- Criptografia em trânsito, não com suas próprias chaves. Não afirmamos ter criptografia de ponta a ponta com chaves que você controla, nem certificações. Para dados regulados, confira as regras da sua organização.
Como compartilhar arquivos sensíveis com segurança no StrongFolder?
Uma rotina simples cobre a maioria dos casos:
- Envie o link só para as pessoas certas, por um canal em que você confia.
- Peça ao destinatário que confirme quando o download terminar.
- Clique em Stop Sharing imediatamente.
- Para arquivos muito sensíveis, empacote-os em um arquivo compactado criptografado (por exemplo, 7-Zip com AES-256) e passe a senha por telefone ou por outro aplicativo de mensagens. Isso funciona por cima de qualquer método de transferência.
A lista completa, com e-mail, drives em nuvem, SFTP e P2P comparados, está no nosso guia de compartilhamento seguro de arquivos.
Grátis · no navegador · sem cadastro
Por que escolhemos esse design?
Em parte porque eu queria isso como usuário — conto essa história em Por que eu criei o StrongFolder. Em parte porque é simplesmente mais limpo: um serviço que nunca guarda seus arquivos não pode perdê-los, vazá-los nem mantê-los por mais tempo do que prometeu. E em parte porque isso simplifica as coisas para nós. Não mantemos um depósito de dados alheios, e esse é um dos motivos pelos quais o StrongFolder é gratuito hoje, sem planos pagos no momento.
Tudo o que está acima também está na nossa página de Segurança e privacidade, mantida atualizada. Se algo ali não estiver claro, ou se você acha que deveríamos guardar ainda menos, escreva para mim em info@strongfolder.com.