Sådan holder VeilShare dine filer sikre

Når du uploader en fil, genererer din browser en ny tilfældig 256-bit nøgle kun til den fil. Filen opdeles i bidder, og hver bid krypteres med AES-256-GCM med sin egen unikke nonce, før noget sendes til os. Filnavnet krypteres med den samme nøgle, så vi ved heller ikke, hvad du deler. For billeder og videoer laves en lille forhåndsvisning i din browser, som krypteres med den samme nøgle.

Mapper fungerer på samme måde. Hver mappe har sin egen tilfældige nøgle, der krypterer dens navn og låser nøglerne til alt indholdet, så deling af en mappe giver adgang til den mappe og intet andet.

AES-GCM er autentificeret kryptering. Hvis en enkelt bit i en krypteret fil ændres, hvad enten det er på grund af en defekt disk eller nogen, der manipulerer med den, mislykkes dekrypteringen i stedet for i det stille at give dig en beskadiget fil.

Hvor nøglen opbevares

Hvert delingslink får sin egen tilfældige nøgle, som placeres i den del af linket, der kommer efter #. Browsere sender aldrig den del af en URL til serveren. Når din modtager åbner linket, bruger deres browser nøglen til at låse filens nøgle op, downloader den krypterede fil og dekrypterer den lokalt. Vi ser aldrig andet end krypterede data.

Du behøver ikke en konto for at bruge VeilShare. Opretter du en, er den designet, så vi stadig ikke kan læse dine filer, og din adgangskode forlader aldrig din enhed.

Når du logger ind, kører din browser din adgangskode gennem Argon2id, en hukommelsestung algoritme, der er bygget til at gøre gætteri af adgangskoder langsomt og dyrt. Ud fra resultatet udleder den to separate nøgler: én, der beviser over for vores server, hvem du er, og én, der låser din personlige hovednøgle op. Serveren gemmer kun en saltet hash af den første, og din hovednøgle gemmes krypteret med den anden.

Hver fil og mappe, der er gemt på din konto, har sin nøgle låst med din hovednøgle, enten direkte eller gennem den mappe, den ligger i. Det gør, at du kan åbne dine filer fra enhver enhed, når du har logget ind, mens vi kun har låste kopier.

Gendannelsesnøgle og udskiftning af nøgler

Når du opretter en konto, får du en gendannelsesnøgle. Det er den eneste måde at bevare adgangen til dine gemte filer på, hvis du glemmer din adgangskode, fordi vi ikke kan nulstille kryptering, vi ikke har nøglerne til. Hvis du tror, din nøgle kan være blevet afsløret, kan du udskifte din hovednøgle i dine indstillinger, hvilket låser alle dine gemte filer med en ny hovednøgle, i din browser.

Slå totrinsgodkendelse til i dine kontoindstillinger, så er en korrekt adgangskode ikke længere nok til at logge ind.

• Koder genereres med en kryptografisk sikker tilfældighedsgenerator
• Hver kode udløber efter 10 minutter og virker kun én gang
• Koder gemmes hashet, aldrig i klartekst
• Kodegæt og anmodninger om at sende igen er begrænsede for at blokere brute force forsøg

Du kan også se alle enheder, der er logget ind på din konto, og logge enhver session ud, du ikke genkender, eller dem alle på én gang.

Alle, du deler et link med, kan dekryptere det, linket peger på, så vi giver dig værktøjer til at begrænse, hvem der kan bruge et link, og hvor længe. Et link til en mappe omfatter alt i mappen, også filer du tilføjer senere, indtil linket enten deaktiveres, eller en af de fastsatte grænser nås.

Adgangskodebeskyttelse

Tilføj en adgangskode til et delingslink, så åbner det ikke uden. Adgangskoden hashes i din browser med PBKDF2, før den sendes, tjekkes i konstant tid, og gentagne forkerte gæt blokeres. Det er en ekstra lås på linket, ikke et ekstra lag kryptering, så del stadig links og adgangskoder via forskellige kanaler.

Udløb og downloadgrænser

Delingslinks kan udløbe efter et bestemt tidsrum eller et bestemt antal downloads, og du kan deaktivere dem når som helst. Når et link holder op med at virke, kan ingen bruge det til at nå filen, og det kan ikke aktiveres igen. Du skal oprette et nyt delingslink, hvis du vil dele filen eller mappen igen. Filer og mapper uploadet uden konto slettes derefter permanent inden for en time; filer på din konto bliver, indtil du sletter dem.

Kryptering beskytter dine filer mod mennesker. Her kan du se, hvordan de er beskyttet mod fysiske katastrofer som brand, oversvømmelser og defekt hardware.

Fillagring bygget til at overleve et tabt datacenter

Krypterede filer gemmes på Cloudflare R2, som er designet til ekstrem holdbarhed. Hver fil gemmes som flere kopier eller som erasure-kodede fragmenter fordelt på mange diske i flere datacentre inden for en region. Cloudflare har designet det, så data overlever diskfejl og fysisk skade på et datacenter, såsom brand eller oversvømmelse.

Servere og database i Finland med daglige backups

Vores applikationsservere og database kører hos Hetzner i Helsinki, Finland, i et datacenter certificeret efter ISO/IEC 27001:2022, den internationale standard for styring af informationssikkerhed. Det betyder, at dine kontodata er omfattet af GDPR og den finske databeskyttelseslov.

Databasen sikkerhedskopieres automatisk hver dag, og de seneste syv dages backups gemmes. Hvis en server fejler, kan vi gendanne den fra en nylig backup.

Stjålet hardware afslører ikke dine filer

Dine filer, fil- og mappenavne og forhåndsvisninger er krypteret med nøgler, vi aldrig har, så en stjålet disk, en lækket backup eller et brud på vores servere kan ikke afsløre, hvad du har delt.

Ingen tjeneste kan love perfekt sikkerhed, og vi vil hellere være ærlige om, hvor risiciene er:

• Malware på din enhed eller på din modtagers enhed
• Vi kan se grundlæggende metadata, der er nødvendige for at drive tjenesten, som filstørrelser, linkenes udløbsdatoer og hvordan filer er grupperet i mapper
• Vi kan se grundlæggende metadata, der er nødvendige for at drive tjenesten, som filstørrelse og udløbsdato og nogle andre ikke-følsomme data

Se vores privatlivspolitik for den fulde liste over, hvad vi behandler, og hvor længe vi gemmer det. Har du fundet et sikkerhedsproblem? Giv os besked, så ser vi på det.