Så håller VeilShare dina filer säkra

När du laddar upp en fil skapar din webbläsare en ny slumpmässig 256-bitars nyckel just för den filen. Filen delas upp i delar, och varje del krypteras med AES-256-GCM med sin egen unika nonce innan något skickas till oss. Filnamnet krypteras med samma nyckel, så vi vet inte heller vad du delar. För foton och videor skapas en liten förhandsvisning i din webbläsare som krypteras med samma nyckel.

Mappar fungerar på samma sätt. Varje mapp har sin egen slumpmässiga nyckel som krypterar mappens namn och låser nycklarna till allt innehåll i den, så att den som får en delad mapp bara kommer åt just den mappen och inget annat.

AES-GCM är autentiserad kryptering. Om en enda bit i en krypterad fil ändras, oavsett om det beror på en trasig disk eller på att någon manipulerat den, misslyckas dekrypteringen i stället för att i tysthet ge dig en skadad fil.

Var nyckeln finns

Varje delningslänk får sin egen slumpmässiga nyckel, som placeras i den del av länken som kommer efter #. Webbläsare skickar aldrig den delen av en URL till servern. När mottagaren öppnar länken använder deras webbläsare den nyckeln för att låsa upp filens nyckel, laddar ner den krypterade filen och dekrypterar den lokalt. Vi ser aldrig något annat än krypterad data.

Du behöver inget konto för att använda VeilShare. Om du skapar ett är det utformat så att vi ändå inte kan läsa dina filer, och ditt lösenord lämnar aldrig din enhet.

När du loggar in kör din webbläsare ditt lösenord genom Argon2id, en minneskrävande algoritm som är byggd för att göra lösenordsgissning långsam och dyr. Ur resultatet härleds två separata nycklar: en som bevisar för vår server vem du är, och en som låser upp din personliga huvudnyckel. Servern lagrar bara en saltad hash av den första, och din huvudnyckel lagras krypterad med den andra.

Varje fil och mapp som sparas på ditt konto har sin nyckel låst med din huvudnyckel, antingen direkt eller via mappen den ligger i. Det gör att du kan öppna dina filer från vilken enhet som helst när du har loggat in, medan vi bara har låsta kopior.

Återställningsnyckel och nyckelbyte

När du skapar ett konto får du en återställningsnyckel. Det är det enda sättet att behålla åtkomsten till dina sparade filer om du glömmer ditt lösenord, eftersom vi inte kan återställa kryptering som vi inte har nycklarna till. Om du tror att din nyckel kan ha exponerats kan du byta din huvudnyckel i inställningarna, vilket låser om alla dina sparade filer med en ny huvudnyckel, i din webbläsare.

Slå på tvåstegsverifiering i dina kontoinställningar, så räcker det inte längre med rätt lösenord för att logga in.

• Koderna skapas med en kryptografiskt säker slumptalsgenerator
• Varje kod går ut efter 10 minuter och fungerar bara en gång
• Koderna lagras hashade, aldrig i klartext
• Kodgissningar och förfrågningar om nya koder begränsas för att stoppa brute force-försök

Du kan också se alla enheter som är inloggade på ditt konto och logga ut sessioner som du inte känner igen, eller alla på en gång.

Alla du delar en länk med kan dekryptera det den pekar på, så vi ger dig verktyg för att begränsa vem som kan använda en länk och hur länge. En mapplänk omfattar allt i mappen, även filer du lägger till senare, tills länken inaktiveras eller någon av de inställda gränserna nås.

Lösenordsskydd

Lägg till ett lösenord på en delningslänk så öppnas den inte utan det. Lösenordet hashas i din webbläsare med PBKDF2 innan det skickas, kontrolleras på konstant tid, och upprepade felaktiga gissningar blockeras. Det är ett extra lås på länken, inte ett extra lager kryptering, så dela fortfarande länkar och lösenord via olika kanaler.

Utgångstid och nedladdningsgränser

Delningslänkar kan gå ut efter en viss tid eller efter ett visst antal nedladdningar, och du kan inaktivera dem när som helst. När en länk har slutat fungera kan ingen använda den för att komma åt filen, och den kan inte aktiveras igen. Du måste skapa en ny delningslänk om du vill dela filen eller mappen igen. Filer och mappar som laddats upp utan konto tas sedan bort permanent inom en timme; filer på ditt konto finns kvar tills du tar bort dem.

Kryptering skyddar dina filer mot människor. Så här skyddas de mot fysiska katastrofer som brand, översvämningar och trasig hårdvara.

Fillagring som är byggd för att klara ett förlorat datacenter

Krypterade filer lagras på Cloudflare R2, som är utformat för extrem hållbarhet. Varje fil lagras som flera kopior eller som raderingskodade fragment fördelade över många diskar i flera datacenter inom en region. Cloudflare har utformat det så att data överlever diskfel och fysisk skada på ett datacenter, som brand eller översvämning.

Servrar och databas i Finland med dagliga säkerhetskopior

Våra applikationsservrar och vår databas körs hos Hetzner i Helsingfors, Finland, i ett datacenter som är certifierat enligt ISO/IEC 27001:2022, den internationella standarden för ledningssystem för informationssäkerhet. Det betyder att dina kontouppgifter omfattas av GDPR och Finlands dataskyddslag.

Databasen säkerhetskopieras automatiskt varje dag, och säkerhetskopiorna från de senaste sju dagarna sparas. Om en server går sönder kan vi återställa den från en färsk säkerhetskopia.

Stulen hårdvara avslöjar inte dina filer

Dina filer, fil- och mappnamn och förhandsvisningar är krypterade med nycklar som vi aldrig har, så en stulen disk, en läckt säkerhetskopia eller ett intrång på våra servrar kan inte avslöja det du har delat.

Ingen tjänst kan lova perfekt säkerhet, och vi är hellre ärliga om var riskerna finns:

• Skadlig kod på din enhet, eller på mottagarens enhet
• Vi kan se grundläggande metadata som behövs för att driva tjänsten, som filstorlekar, länkarnas utgångsdatum och hur filer är grupperade i mappar
• Vi kan se grundläggande metadata som behövs för att driva tjänsten, som filstorlek och utgångsdatum och en del annan icke-känslig data

Läs vår integritetspolicy för en fullständig lista över vad vi behandlar och hur länge vi sparar det. Har du hittat ett säkerhetsproblem? Hör av dig så tittar vi på det.