Dosyalarınızı neden saklamıyoruz — ve neyi tutuyoruz

"Dosyalarım nereye gidiyor?" StrongFolder hakkında en çok duyduğum soru ve bir slogan değil, açık bir cevap hak ediyor. StrongFolder depolamasız bir dosya paylaşımıdır: dosyalarınızı tasarım gereği tutmayız. Ama "hiçbir şey saklamıyoruz" demek doğru olmaz; işte tam olarak neyi tuttuğumuz, neyi asla tutmadığımız ve yaklaşımımızın nerede sınırları olduğu.

StrongFolder neyi tutar — ve neyi asla tutmaz?

Bağlantıyı oluşturmak için hizmet, aktarım meta verilerini tutar: dosya ve klasör adları, boyutlar ve dosya sayısı. Biri bağlantınızı açtığında, nereye kaydedeceğini seçmeden önce bu listeyi — adları ve boyutları — görür. Hizmetin buna ihtiyaç duymasının nedeni budur.

İçerikler ise başka bir konu. Dosyalar hiçbir zaman bir StrongFolder sunucusuna yüklenmez veya orada saklanmaz. Yükleme adımı yoktur: dosyalarınızın baytları cihazınızdan yalnızca bir alıcı bağlandığında çıkar ve o alıcıya gider.

Depolamasız dosya paylaşımı nasıl çalışır?

Sunucularımız iki küçük iş yapar. Birincisi, iki tarayıcının birbirini bulmasına yardım ederler — buna sinyalleşme denir ve dosyalarınızı değil, bağlantı ayrıntılarını ve yukarıdaki meta verileri taşır. İkincisi, web uygulamasının kendisini sunarlar.

Sonra tarayıcılar aralarında bir WebRTC bağlantısı açar. WebRTC her veri kanalını DTLS ile şifreler; böylece dosya akışı her bağlantıda aktarım sırasında şifrelidir. Dosya akışı bu bağlantı üzerinden, sizin cihazınızdan alıcınınkine gider. Teknik resmi görmek istiyorsanız WebRTC dosya aktarımı nasıl çalışır yazısı bunu adım adım anlatıyor.

Aktarma sunucusu ne olacak?

Bazen doğrudan bağlantı mümkün değildir — katı bir kurumsal güvenlik duvarı, bazı mobil ağlar. Bu durumlarda aktarım bir StrongFolder TURN aktarma sunucusuna geçer.

Burada kesin olmak istiyorum, çünkü pazarlamanın sıklıkla gevşediği yer burası. Aktarma sunucusuyla verileriniz sunucumuzdan geçer. Şifreli olarak geçer ve aktarma sunucusu onu yalnızca iletir: diske yazmaz veya kopya tutmaz. Bu yüzden "dosyalar hiçbir sunucuya dokunmaz" değil, "dosyalar hiçbir zaman bir sunucuda saklanmaz" diyoruz. İkinci cümle aktarma sunucusu kullanılan aktarımlar için yanlış olurdu ve siz doğru olanı hak ediyorsunuz.

Saklanan bir kopya neden risktir?

Aktarım hizmetlerinin çoğu bir emanet dolabı gibi çalışır. Dosyayı yüklersiniz, belirli bir süre tutarlar — hizmete ve plana göre genellikle günler, bazen haftalar — ve bu süre boyunca bağlantıya sahip herkes onu indirebilir.

Bunda kötü niyetli bir şey yok. Ama bir kopyanın var olduğu her gün, açığa çıkabileceği bir gündür:

• Bağlantı yol alır. Bir müşteriye gönderilen bağlantı bir iş arkadaşına iletilir, bir destek talebine yapıştırılır, bir sohbet geçmişinde saklanır. Kopya var olduğu sürece bağlantı kimde olursa onun için çalışır.
• İhlaller herkesin başına gelir. Milyonlarca dosya tutan bir sunucu hedeftir. Hiç dosya tutmayan bir sunucu çok daha az ilgi çekicidir.
• Silinmeyi doğrulayamazsınız. Bir hizmet dosyanın yedi gün sonra silindiğini söylediğinde ona — yedekleri dahil — güvenmek zorundasınız.
• Başkasının kuralları geçerli olur. Saklanan bir kopya yalnızca sizin değil, sağlayıcının yargı yetkisine, koşullarına ve yasal taleplerine tabidir.

StrongFolder'da pencere aktarımın kendisidir. Stop Sharing'e tıkladığınızda veya sekmeyi kapattığınızda bizim tarafımızda indirilecek hiçbir şey kalmaz.

Bu yaklaşımın dürüst sınırları neler?

Dosyaları saklamamak gerçek bir gizlilik avantajıdır. Sihir değildir ve ona güvenmeden önce sınırlarını bilmenizi tercih ederim:

• Parola korumalı bağlantılar yok. Siz paylaşırken bağlantıya sahip herkes bağlanabilir. Bağlantıya bir anahtar gibi davranın.
• Bağlantı yalnızca siz paylaşırken çalışır. Bağlantı, gönderici paylaşmaya devam ettiği sürece çalışır. Gönderici Stop Sharing (Paylaşımı Durdur) düğmesine tıkladığında ya da sekmeyi kapattığında dosyalara artık erişilemez. Bu, gizlilik için bir özellik, kolaylık için bir sınırlamadır.
• Çevrimiçi kalmalısınız. Alıcı indirmeyi bitirene kadar göndericinin tarayıcı sekmesi açık ve çevrimiçi kalmalıdır — dosyalar bir sunucudan değil, göndericinin cihazından gelir. Kalamıyorsanız bulut bağlantısı daha iyi araçtır — P2P ve bulut dosya aktarımı seçim yapmanıza yardım eder.
• Adlar meta veridir. Bağlantıyı oluşturmak için dosya adlarını tutarız. Bir adın kendisi hassassa — "3Ç-işten-çıkarmalar-son.xlsx" — onu yeniden adlandırın veya dosyayı önce şifreli bir arşive koyun.
• Kendi anahtarlarınızla değil, aktarım sırasında şifreleme. Sizin tuttuğunuz anahtarlarla uçtan uca şifreleme iddiasında bulunmuyoruz ve sertifika iddia etmiyoruz. Düzenlemeye tabi veriler için kuruluşunuzun kurallarını kontrol edin.

Hassas dosyaları StrongFolder ile nasıl güvenle paylaşırım?

Basit bir rutin çoğu durumu karşılar:

1. Bağlantıyı yalnızca kastettiğiniz kişilere, güvendiğiniz bir kanaldan gönderin.
2. Alıcıdan indirme bittiğinde onaylamasını isteyin.
3. Hemen Stop Sharing (Paylaşımı Durdur) düğmesine tıklayın.
4. Çok hassas dosyalar için onları şifreli bir arşive koyun (örneğin AES-256 ile 7-Zip) ve parolayı telefonla veya başka bir mesajlaşma uygulamasıyla verin. Bu, her aktarım yönteminin üzerine çalışır.

E-posta, bulut sürücüleri, SFTP ve P2P'nin karşılaştırıldığı tam kontrol listesi güvenli dosya paylaşımı rehberimizde.

Neden bu tasarımı seçtik?

Kısmen bir kullanıcı olarak bunu istediğim için — bunu StrongFolder'ı neden başlattım yazısında anlatıyorum. Kısmen de basitçe daha temiz olduğu için: dosyalarınızı hiç tutmayan bir hizmet onları kaybedemez, sızdıramaz veya söz verilenden uzun tutamaz. Ve kısmen de işleri bizim için basit tuttuğu için. Başkalarının verilerinden oluşan bir depo işletmiyoruz; bu, StrongFolder'ın bugün ücretsiz olmasının ve şu an için ücretli planı olmamasının bir nedeni.

Yukarıdakilerin hepsi güncel tutulan Güvenlik ve gizlilik sayfamızda da var. Oradaki herhangi bir şey belirsizse veya daha da azını tutmamız gerektiğini düşünüyorsanız bana info@strongfolder.com adresinden yazın.