مشاركة الملفات مؤقتاً: روابط ذاتية التدمير

رابط الملف ذاتي التدمير هو URL يتوقف عن العمل بعد وقت محدد أو بعد عدد محدد من التنزيلات. بمجرد انتهاء الرابط، يُحذف الملف من الخادم ولا يمكن استرداده. يضبط HexaTransfer افتراضياً 14 يوماً، مع خيار الحذف اليدوي في أي وقت. كان Firefox Send يضبط انتهاء بتنزيل واحد (أُغلق في 2020). تسليم بنمط Snapchat لمرة واحدة هو الأشد صرامة. الفكرة بسيطة: الملفات التي لا تحتاج أن توجد إلى الأبد لا ينبغي أن توجد.

كيف يعمل التدمير الذاتي من جانب الخادم

عند رفع ملف، تُخزّنه الخدمة بسجل من هذا القبيل:

file_id: abc123
encrypted_blob: s3://bucket/abc123.bin
created_at: 2026-04-17T10:30:00Z
expires_at: 2026-05-01T10:30:00Z
max_downloads: null
download_count: 0

مهمة مجدولة (غالباً عامل بنمط cron أو سياسة دورة حياة كائن في S3/R2) تحذف أي كتلة تجاوزت expires_at. عندما يصل أحد إلى نقطة نهاية التنزيل، تُقلّص الخدمة max_downloads أو تزيد download_count، وإن خُرقت الحدود، فإما ترفض الخدمة أو تُشغّل الحذف. قواعد دورة حياة التخزين الكائني (AWS S3، Cloudflare R2، Backblaze B2) يمكنها أتمتة ذلك بلا كود مخصص.

ثلاث استراتيجيات للانتهاء

مبني على الوقت: يموت الرابط بعد N أيام. بسيط وقابل للتنبؤ. جيد لسيناريوهات "قد أرسله مجدداً غداً". هذا هو الإعداد الافتراضي في HexaTransfer.

مبني على العدد: يموت الرابط بعد N تنزيلاً. مفيد حين تعرف بالضبط كم مستلماً هناك. يحجب المشاركة الزائدة — إذا أعاد شخص توجيهه، لا يستطيع التالي التنزيل بعد بلوغ السقف.

لمرة واحدة: تنزيل واحد فقط، ثم تُمسح الكتلة فوراً. الأقوى. مناسب لكلمات المرور والرموز والمفاتيح أو مواد ما قبل الإطلاق. أدوات مثل PrivateBin (للنص) وTresorit Send تقدّم هذا.

اجمعها: "انتهاء 7 أيام أو 3 تنزيلات، أيهما يحدث أولاً" افتراضي عملي للمواد الحساسة.

متى تساعد المشاركة المؤقتة فعلاً

• إرسال عقد موقّع ذهاباً وإياباً أثناء التفاوض — لا حاجة أن تعيش المسودة على Google Drive بعد الإبرام.
• تسليم بيانات اعتماد أو مفاتيح API لعضو فريق جديد دون أن تبقى في تاريخ Slack.
• مشاركة صورة منتج ما قبل الإطلاق تحت اتفاقية عدم إفشاء — يموت الرابط قبل رفع الحظر.
• تسليم مسح طبي لمتخصص لإبداء رأي ثانٍ، دون حاجة لنسخة طويلة الأمد.
• إهداء ملف ترخيص اشتُري نيابة عن شخص آخر.

إذا لم يكن الملف بحاجة للوجود بعد أسبوع، فمجلد Drive دائم ليس سوى تراكم مسؤوليات.

متى لا تساعد

الروابط ذاتية التدمير لا تحمي من:

• تنزيل المستلم وحفظه للملف. بمجرد أن يكون على قرصه، انتهاء صلاحيتك لا يعني شيئاً.
• لقطات الشاشة أو إعادة الرفع. المحتوى الرقمي يُنسخ بسهولة.
• الاكتشاف القانوني. إن كنت تحت تجميد تقاضٍ، "انتهى الرابط" ليس دفاعاً.
• تسجيل الخدمة للبيانات الوصفية (اسم الملف، الحجم، IP، الطوابع الزمنية) إلى أجل غير مسمى.

المشاركة المؤقتة تقلّل دائرة انفجار التعرض العرضي طويل الأمد (روابط منسية، URL مفهرسة، بريد قديم). لا تمنع خصماً متحمّساً نزّل الملف بالفعل.

خدمات مجانية بانتهاء مدمج

| الخدمة | الانتهاء الافتراضي | أقصر إعداد | حذف يدوي؟ | |---|---|---|---| | HexaTransfer | 14 يوماً | حذف في أي وقت | نعم | | WeTransfer | 3 أيام (مجاني) | 3 أيام | للمدفوع فقط | | SwissTransfer | 30 يوماً | يوم واحد | نعم | | Tresorit Send | 7 أيام | يوم واحد | نعم | | Dropbox Transfer | 7 أيام (مجاني) | يوم واحد (مدفوع) | نعم | | مشاركة Proton Drive | قابل للتخصيص | تنزيل واحد | نعم | | Send Anywhere | 48 ساعة | مشاركة سريعة 10 دقائق | نعم |

إن كان 14 يوماً طويلاً لوضعك، فمعظم الخدمات تتيح التقصير أو الحذف يدوياً. افعل كليهما حين تكون المادة حساسة.

بنية الرابط: ما الذي يحمله URL

رابط ملف مؤقت نموذجي يبدو هكذا:

https://hexatransfer.com/d/abc123def456#key=XyZ987...

الجزء بعد /d/ هو معرّف الكتلة. الجزء بعد # هو جزء URL الذي يبقى في المتصفح ولا يُرسَل إلى الخادم. مع الخدمات المشفّرة من طرف إلى طرف، يحمل هذا الجزء مفتاح فك التشفير. يستطيع الخادم تسليم الكتلة المشفّرة؛ فقط من يملك URL كاملاً (بما فيه الجزء) يستطيع فك تشفيرها.

لهذا تسجيل URL عرضياً في سجلات الخادم أو تاريخ المحادثة أو التحليلات أمر ضار. الجزء هو السرّ.

الحماية بكلمة مرور مقابل الانتهاء

يحلّان مشكلتين مختلفتين. كلمة المرور تضيف عاملاً ثانياً — حتى إن تسرّب الرابط، لا فائدة منه بدون كلمة المرور. الانتهاء يقلّص النافذة الزمنية التي يكون فيها التسرّب مهماً. استخدم كليهما لمواد عالية الرهان:

• انتهاء: 7 أيام، أقصى 3 تنزيلات
• كلمة مرور: 16 حرفاً عشوائياً، تُرسل عبر SMS منفصلاً

بدون كلمة المرور، الرابط المسرَّب هو 404 لأي مخمّن. بدون الانتهاء، الرابط المنسي يجلس في أرشيف البريد إلى الأبد.

التدمير الذاتي للرسائل مقابل الملفات

الرسائل المختفية في Signal ومحادثات Telegram السرية وصور Snap بعرض واحد تعالج المشكلة ذاتها في سياق مختلف. تعتمد على العملاء الذين يحذفون تعاونياً بعد العرض، وهذا يعمل ضد الرقابة العرضية لكن ليس ضد مستلم يلتقط شاشات أو يسجّل. روابط الملفات ذاتية التدمير لها القيد نفسه — الهدف تقليل المساحة السطحية، لا منع النسخ المتعمّد.

تصميم سياسة احتفاظ خاصة بفريقك

لفريق صغير يتعامل مع نقل حساس، اختر إعداداً افتراضياً والتزم به:

• الانتهاء الافتراضي: 7 أيام.
• سقف التنزيل: يطابق عدد المستلمين المتوقعين (عادةً 1-5).
• كلمة المرور: مطلوبة لأي شيء منظّم (PHI، PII، سجلات مالية).
• قناة المشاركة: أبداً ليست القناة نفسها التي تُرسَل فيها كلمة المرور.
• عادة ما بعد الإرسال: احذف يدوياً بمجرد تأكيد الاستلام.

اجعل هذا قائمة فحص. الذاكرة العضلية هي الفرق بين سياسة مُتّبعة وأخرى موجودة فقط في صفحة ويكي.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.