安全与隐私

使用 StrongFolder 时,您的文件通过始终以 DTLS 加密的 WebRTC 连接,从您的浏览器传到接收方的浏览器。文件从不存储在 StrongFolder 的服务器上。如果无法直连,加密的数据流会经过我们的中继,且不会被保存。我们只保留传输元数据,例如文件名和大小。

我的文件去了哪里?

从您的设备直接到接收方的设备。StrongFolder 不会把您的文件上传到云端,也不会保留副本。服务的服务器只帮助两个浏览器找到彼此, 并在需要时中继加密的数据流——它们不存储文件内容。

传输是如何受到保护的?

阶段发生了什么保护措施
创建链接您的浏览器登记会话:名称、大小、文件数量通过 HTTPS 连接 strongfolder.com
建立连接信令服务为两个浏览器牵线HTTPS / 安全 WebSocket
传输(直连)数据在浏览器之间直接流动WebRTC 数据通道,DTLS 加密
传输(中继)StrongFolder 的 TURN 服务器转发数据流数据流在两个浏览器之间始终保持 DTLS 加密;中继只转发,不存储
传输结束后您停止分享或关闭标签页链接不再提供文件

“不存储”到底是什么意思?

您文件的内容从不停留在 StrongFolder 的服务器上——一分钟都没有,更不用说七天。相比之下,有些传输服务会把上传的副本保留数天甚至数周。 我们确实保留的,是显示链接页面所需的信息:文件和文件夹名称、大小以及文件数量。如果您选择使用 Google 登录, 我们会保留您的电子邮件地址,以便您查看自己的传输记录。

点对点传输安全吗?

这里的“点对点”是指您的浏览器与一位接收方的浏览器直接通信——它不是 BitTorrent 那样的公共文件共享网络, 您的文件不会提供给陌生人。接收方需要您的链接。需要管理的风险与任何链接相同:

  1. 私下分享链接——通过私聊或电子邮件,而不是公开发布。
  2. 查看谁在下载——StrongFolder 会显示当前有多少用户连接。
  3. 接收方拿到文件后停止分享。
  4. 保持浏览器为最新版本——WebRTC 的安全性来自浏览器。

我的 IP 地址会被看到吗?

对于直连,两个浏览器会交换网络地址,就像任何视频通话一样。如果您不希望接收方看到您的 IP 地址,请使用 VPN; 这样传输会经由 VPN 或我们的中继进行。

延伸阅读

立即发送文件

免费 · 在浏览器中使用 · 无需注册

常见问题

传输是加密的吗?

WebRTC 使用 DTLS 加密每一条数据通道,因此在每一次连接中,文件数据流在传输过程中都是加密的。

StrongFolder 能看到我的文件吗?

文件不会被上传或存储,因此我们的服务器上没有任何可查看的内容。当传输经过中继时,中继只转发加密的数据流,不会保存它。

你们会保留哪些数据?

为了生成链接,服务会保留传输元数据:文件和文件夹名称、大小以及文件数量。 如果您使用 Google 登录,我们还会保留您的电子邮件地址,用于显示您的传输记录。请参阅隐私政策。

谁可以下载我的文件?

在您分享期间,任何拥有链接的人都可以。请只把链接发给您想发给的人,并在他们下载完成后点击 Stop Sharing(停止分享)。

可以给链接设置密码吗?

目前还不行。请把链接当作钥匙对待:私下分享,下载完成后停止分享。

StrongFolder 适合传输机密文件吗?

它避免了传输服务最大的风险——在别人的服务器上留下副本。对于受监管的数据,请查看您所在组织的规定;有些规定要求使用经批准的工具,或使用您自己的密钥加密。

更新于:

直接发送下一个文件——或整个文件夹

无需上传,我们不设大小限制,也无需注册账号。选择文件或整个文件夹,复制链接,对方即可直接从您的设备下载。

发送文件添加到 Chrome