مقارنة سياسات انتهاء روابط نقل الملفات

تتراوح سياسات انتهاء الروابط بين ثلاثة أيام والاحتفاظ الدائم عبر خدمات نقل الملفات الرئيسية. WeTransfer تحذف ملفات الطبقة المجانية تلقائيًا بعد 7 أيام؛ Smash تدوم 14 يومًا افتراضيًا وحتى 30 يومًا على الخطط المدفوعة؛ SwissTransfer تتيح الاختيار بين 1-30 يومًا؛ Dropbox Transfer ينتهي بعد 7 أيام ما لم يُمدَّد إلى 90. تتباين حدود التنزيل أيضًا: تُتيح WeTransfer المجانية تنزيلات غير محدودة ضمن النافذة الزمنية، بينما تحد بعض الخدمات المستقبلَ بشخص واحد فقط. تضع HexaTransfer انتهاء صلاحية افتراضيًا بعد 7 أيام بدون حدود لعدد التنزيلات مع حذف آمن تلقائي بعدها.

لماذا الانتهاء القصير ميزة أمنية لا قيد

نوافذ الانتهاء شكل من أشكال تقليل البيانات التلقائي وفق المادة 5(1)(ه) من GDPR (مبدأ تحديد التخزين). كلما قلّ بقاء الملف على الخادم، صغرت نافذة التعرض لسرقة بيانات الاعتماد أو الاستدعاء القانوني أو حوادث الحاوية المُهيَّأة بشكل خاطئ. استهدفت حملة ToddyCat APT (مارس 2023) روابط مشاركة ملفات طويلة الأمد محصودة من صناديق بريد مخترقة، وهو خطر يزول حين تُدمّر الروابط نفسها.

للصناعات الخاضعة للتنظيم، يبسّط الانتهاء أيضًا إدارة السجلات. لا تنص قاعدة الأمان HIPAA على مدة احتفاظ بنسخ الإرسال من ePHI، لكن توجيهات HHS تعامل النسخ المؤقتة بشكل مختلف عن السجلات المخزّنة. رابط يموت بعد 7 أيام أسهل دفاعًا كنسخة مؤقتة من رابط يعيش سنةً.

WeTransfer: 7 أيام مجانًا، سنة بـ Pro، بوابات دائمة

تحتفظ الطبقة المجانية من WeTransfer بالملفات 7 أيام. تُمدّد الخطة Pro هذا إلى سنة، وتوفر Premium احتفاظًا غير محدود للروابط الدائمة في البوابة. لا يوجد حد للتنزيل لكل ملف — يمكن لأي شخص لديه الرابط تنزيله كلما أراد حتى انتهاء الصلاحية. الملفات تصل إلى 2 جيجابايت مجانًا و200 جيجابايت بـ Pro.

السلبية هي أن روابط "البوابة الدائمة" تُنشئ هدفًا قائمًا. إذا اختُرق صندوق بريد المستقبل، هذا الرابط مسؤولية حتى يُلغيه شخص يدويًا. أضافت WeTransfer خيار كلمة المرور في 2019، لكنه اختياري ويُتجاهل كثيرًا.

Smash: 1-30 يومًا قابلة للتخصيص مع ضوابط دقيقة

تتبع Smash النهج الأكثر مرونة. يحصل المستخدمون المجانيون على 14 يومًا؛ تتيح خطط الفريق نوافذ 1-30 يومًا تُحدَّد عند الرفع. تقدم Smash أيضًا تتبعًا لكل مستقبل: يمكنك رؤية من نزّل ومتى، وإلغاء الوصول في منتصف الطريق. الملفات تصل إلى 2 جيجابايت مجانًا أو غير محدودة على الخطط المدفوعة.

هذه الدقة مهمة في مفاوضات العقود. أرسل مسودة يوم الاثنين مع انتهاء صلاحية يوم الجمعة، ويموت الرابط قبل عطلة نهاية الأسبوع بدون أن تتذكر التنظيف. النقطة الفرنسية لحماية البيانات (استضافة OVH، متوافقة مع SecNumCloud) لا تغير الانتهاء لكنها تُضيف التقليل الزمني فوق التقليل الولائي.

SwissTransfer: 1 إلى 30 يومًا، بدون حساب مطلوب

SwissTransfer التي تشغّلها Infomaniak تتيح الاختيار بين 1 و7 و15 و30 يومًا عند الرفع. لا حساب مطلوب. حد حجم الملف 50 جيجابايت هو الأكبر بين الخدمات المجانية. الانتهاء صارم: تُحذف الملفات نهائيًا من مراكز البيانات السويسرية في الوقت المحدد بدون فترة سماح.

أضافت الخدمة حماية اختيارية بكلمة مرور وإشعارات التنزيل في 2023. الروابط المنتهية الصلاحية تُعيد استجابة "410 Gone"، وهو صحيح دلاليًا ويتجنب الكشف عن وجود ملف في هذا الرابط أصلًا.

Dropbox Transfer: 7 أيام مجانًا، 90 يومًا مدفوعًا

يُعيَّن Dropbox Transfer (مختلف عن مشاركة Dropbox) افتراضيًا 7 أيام وأقصاه 90 يومًا على الطبقات المدفوعة. حدود حجم الملف 2 جيجابايت مجانًا و100 جيجابايت على Dropbox Professional. الانتهاء لكل نقل لا لكل ملف، لذا لا يمكن ضبط فترات مختلفة للعناصر في نفس الحزمة.

تُسجّل Dropbox أحداث الانتهاء في مسار التدقيق للمشرف، مما يساعد عملاء المؤسسات على إثبات ضوابط المادة 32 من GDPR. روابط المشاركة العادية في Dropbox بالمقابل لا تنتهي أبدًا ما لم تُلغَ يدويًا، وهي مصدر شائع للتعرض الطويل الأمد العرضي حين يغادر الموظفون.

Pixeldrain وWormhole وغيرها

Pixeldrain الهولندية تحتفظ بالملفات 180 يومًا افتراضيًا، وهو طويل بشكل لافت للطبقة المجانية. Wormhole المبني على مبادئ بروتوكول magic-wormhole يوفر انتهاء صلاحية 24 ساعة مع تشفير من جانب العميل، فلسفة معاكسة ونافذة أضيق بكثير.

Firefox Send (توقف 2020) كان رائدًا في الجمع بين الانتهاء القصير (حتى 7 أيام) وحدود التنزيل (حتى 100) والتشفير من جانب العميل. حمضه النووي حي في التفريعات مفتوحة المصدر والخدمات مثل HexaTransfer التي تبنّت نفس المبادئ.

HexaTransfer: انتهاء 7 أيام، والحذف يعني الحذف

تضع HexaTransfer انتهاء صلاحية 7 أيام، بعدها تُمحى الملفات تشفيريًا (مفتاح فك التشفير لم يكن على الخادم أصلًا، لكن النص المشفّر يُكتَب فوقه بأمان). لا حد لعدد التنزيلات في الطبقة المجانية الحالية، يمكن للمستقبلين التنزيل بقدر ما يحتاجون ضمن النافذة. لا حساب مطلوب، حد حجم الملف 10 جيجابايت.

تستخدم البنية AES-256-GCM لتشفير الملفات، مع المفتاح مضمَّنًا في جزء URL (بعد #)، مما يعني أن الخادم لا يراه أبدًا. حذف عند الانتهاء يتضمن تدمير النص المشفّر؛ النص الصريح لم يكن قابلًا لإعادة البناء من جانب الخادم بصرف النظر.

لمحة سريعة للمقارنة

| الخدمة | الانتهاء الافتراضي | الانتهاء الأقصى | حد حجم الملف | حدود التنزيل | |---|---|---|---|---| | WeTransfer Free | 7 أيام | 7 أيام | 2 جيجابايت | غير محدود | | WeTransfer Pro | 7 أيام | سنة | 200 جيجابايت | غير محدود | | Smash Free | 14 يومًا | 14 يومًا | 2 جيجابايت | غير محدود | | Smash Team | 14 يومًا | 30 يومًا | غير محدود | مُتتبَّع | | SwissTransfer | 30 يومًا | 30 يومًا | 50 جيجابايت | قابل للتهيئة | | Dropbox Transfer | 7 أيام | 90 يومًا | 100 جيجابايت | غير محدود | | HexaTransfer | 7 أيام | 7 أيام | 10 جيجابايت | غير محدود |

مطابقة الانتهاء مع حالة الاستخدام

لفاتورة تريد من المستقبل سدادها خلال أسبوع، 7 أيام مثالية، إذ تُنشئ أجلًا طبيعيًا. لعقد قيد التفاوض قد يستغرق ثلاث جولات من التعديلات، 30 يومًا أكثر عملية. لمشاركة صور لمرة واحدة مع عميل، 24 ساعة كافية.

قاوم الإغراء دائم باختيار أطول نافذة "احتياطًا". كلما طال عمر الرابط، كلما انتشر: رسائل بريد إلكتروني مُعادة الإرسال، قنوات Slack، لقطات شاشة، مديرو كلمات المرور. الانتهاء القصير يجبر المستقبلين على التصرف في الوقت المناسب ويُقلّص نطاق الضرر في أي اختراق مستقبلي. إذا كنت تحتاج فعلًا وصولًا دائمًا، استخدم حل تخزين سحابي حقيقي مع تحكم في الوصول يُعتمد على الهوية، لا رابط نقل مؤقت.

عدادات التنزيل كخط دفاع ثانٍ

تجمع بعض الخدمات الانتهاء مع عدادات التنزيل. اضبط ملفًا لينتهي بعد 7 أيام أو بعد 3 تنزيلات، أيهما أسبق. هذا يُعالج سيناريو نزّل فيه مستقبل شرعي مرة، فوصل الرابط إلى صفحة تصيد، واستحوذ المهاجمون على نسخة رابعة. إذا وصل العداد إلى الصفر، مات الرابط.

تستخدم HexaTransfer حاليًا انتهاءً زمنيًا فقط، وهو ما يتوافق مع غالبية السوق. لتطبيق عداد التنزيل، Smash Team وDropbox Transfer Professional هما الخياران الرئيسيان.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.