फ़ाइलें अस्थायी रूप से शेयर करें: सेल्फ-डिस्ट्रक्टिंग लिंक
ऐसी फ़ाइलें शेयर करें जो डाउनलोड के बाद ऑटो-एक्सपायर हों। जानें सेल्फ-डिस्ट्रक्टिंग लिंक आपकी सुरक्षा कैसे बढ़ाते हैं।
एक सेल्फ-डिस्ट्रक्टिंग फ़ाइल लिंक एक URL है जो निर्धारित समय या निर्धारित संख्या में डाउनलोड के बाद काम करना बंद कर देता है। एक बार लिंक एक्सपायर हो जाने के बाद, फ़ाइल सर्वर से डिलीट हो जाती है और इसे रिकवर नहीं किया जा सकता। HexaTransfer डिफ़ॉल्ट रूप से 14 दिन पर सेट है, किसी भी समय मैन्युअल रूप से डिलीट करने का विकल्प के साथ। Firefox Send वन-डाउनलोड एक्सपायरी सेट करता था (यह 2020 में बंद हो गया)। Snapchat-शैली की वन-एंड-डन डिलीवरी सबसे सख्त रूप है। बात सरल है: जो फ़ाइलें हमेशा के लिए मौजूद नहीं होनी चाहिए, उन्हें नहीं होना चाहिए।
सर्वर-साइड सेल्फ-डिस्ट्रक्ट वास्तव में कैसे काम करता है
जब आप एक फ़ाइल अपलोड करते हैं, तो सेवा इसे इस तरह के रिकॉर्ड के साथ स्टोर करती है:
file_id: abc123
encrypted_blob: s3://bucket/abc123.bin
created_at: 2026-04-17T10:30:00Z
expires_at: 2026-05-01T10:30:00Z
max_downloads: null
download_count: 0
एक शेड्यूल्ड जॉब (अक्सर एक cron-स्टाइल वर्कर या S3/R2 में एक ऑब्जेक्ट-लाइफ़साइकल पॉलिसी) expires_at से पुराने किसी भी ब्लॉब को डिलीट करता है। जब कोई डाउनलोड एंडपॉइंट हिट करता है, तो सेवा max_downloads को घटाती है या download_count को बढ़ाती है और, अगर सीमाएँ उल्लंघन होती हैं, तो या तो सेवा देने से इनकार करती है या डिलीशन ट्रिगर करती है। ऑब्जेक्ट स्टोरेज लाइफ़साइकल नियम (AWS S3, Cloudflare R2, Backblaze B2) इसे कस्टम कोड के बिना ऑटोमेट कर सकते हैं।
तीन एक्सपायरी रणनीतियाँ
समय-आधारित: लिंक N दिनों के बाद मर जाता है। सरल, अनुमान लगाने योग्य। "मैं इसे कल फिर से भेज सकता हूँ" परिदृश्यों के लिए अच्छा। HexaTransfer का डिफ़ॉल्ट।
गिनती-आधारित: लिंक N डाउनलोड के बाद मर जाता है। तब उपयोगी जब आप जानते हैं कि कितने प्राप्तकर्ता हैं। ओवर-शेयरिंग को ब्लॉक करता है — अगर एक व्यक्ति इसे फ़ॉरवर्ड करता है, तो अगला व्यक्ति कैप के बाद डाउनलोड नहीं कर सकता।
वन-टाइम: सिंगल डाउनलोड, फिर ब्लॉब तुरंत प्यूर्ज हो जाता है। सबसे मजबूत। पासवर्ड, टोकन, की, या प्री-रिलीज़ सामग्री के लिए उपयुक्त। PrivateBin (टेक्स्ट के लिए) और Tresorit Send जैसे टूल यह प्रदान करते हैं।
उन्हें मिलाएँ: "7-दिन एक्सपायरी या 3 डाउनलोड, जो भी पहले आए" संवेदनशील सामग्री के लिए एक व्यावहारिक डिफ़ॉल्ट है।
अस्थायी शेयरिंग वास्तव में कब मदद करती है
- साइन किए गए कॉन्ट्रैक्ट को बातचीत के दौरान आगे-पीछे भेजना — ड्राफ़्ट को क्लोज़िंग के बाद Google Drive पर रहने की ज़रूरत नहीं।
- क्रेडेंशियल या API की एक नए टीम सदस्य को देना बिना उनके Slack हिस्ट्री में लटकने के।
- एक प्री-रिलीज़ प्रोडक्ट फ़ोटो NDA के तहत शेयर करना — लिंक एम्बार्गो डेट पार होने से पहले मर जाता है।
- मेडिकल स्कैन सौंपना विशेषज्ञ को दूसरी राय के लिए, बिना दीर्घकालिक कॉपी की आवश्यकता।
- किसी और की ओर से खरीदी गई लाइसेंस फ़ाइल उपहार में देना।
अगर फ़ाइल को एक हफ्ते बाद मौजूद नहीं होना चाहिए, तो एक स्थायी Drive फ़ोल्डर बस दायित्व जमा कर रहा है।
यह कब मदद नहीं करता
सेल्फ-डिस्ट्रक्टिंग लिंक इनसे सुरक्षा नहीं देते:
- प्राप्तकर्ता फ़ाइल डाउनलोड और सहेजता है। एक बार यह उनकी डिस्क पर है, तो आपकी एक्सपायरी का कोई मतलब नहीं।
- स्क्रीनशॉट या री-अपलोड। डिजिटल सामग्री को आसानी से कॉपी किया जाता है।
- कानूनी खोज। अगर आप मुकदमेबाज़ी होल्ड के तहत हैं, तो "लिंक एक्सपायर हो गया" बचाव नहीं है।
- सेवा खुद मेटाडेटा (फ़ाइलनाम, साइज़, IP, टाइमस्टैम्प) अनिश्चित काल तक लॉग कर रही है।
अस्थायी शेयरिंग आकस्मिक लॉन्ग-टेल एक्सपोज़र (भूले हुए लिंक, इंडेक्स किए गए URL, पुराने ईमेल) की ब्लास्ट त्रिज्या को कम करती है। यह एक प्रेरित विरोधी को नहीं रोकती जिसने पहले से ही फ़ाइल डाउनलोड कर ली है।
बिल्ट-इन एक्सपायरी वाली मुफ़्त सेवाएँ
| सेवा | डिफ़ॉल्ट एक्सपायरी | सबसे छोटी सेटिंग | मैन्युअल डिलीट? | |---|---|---|---| | HexaTransfer | 14 दिन | कभी भी डिलीट | हाँ | | WeTransfer | 3 दिन (मुफ़्त) | 3 दिन | केवल पेड | | SwissTransfer | 30 दिन | 1 दिन | हाँ | | Tresorit Send | 7 दिन | 1 दिन | हाँ | | Dropbox Transfer | 7 दिन (मुफ़्त) | 1 दिन (पेड) | हाँ | | Proton Drive शेयर | कॉन्फ़िगरेबल | सिंगल डाउनलोड | हाँ | | Send Anywhere | 48 घंटे | 10-मिनट क्विक शेयर | हाँ |
अगर आपकी स्थिति के लिए 14 दिन बहुत लंबा है, तो अधिकांश सेवाएँ आपको छोटा करने या मैन्युअल रूप से डिलीट करने देती हैं। जब सामग्री संवेदनशील हो तो दोनों करें।
लिंक निर्माण: URL में क्या है
एक सामान्य अस्थायी-फ़ाइल URL इस तरह दिखता है:
https://hexatransfer.com/d/abc123def456#key=XyZ987...
/d/ के बाद का भाग ब्लॉब पहचानकर्ता है। # के बाद का भाग URL फ़्रैगमेंट है, जो ब्राउज़र में रहता है और सर्वर को नहीं भेजा जाता। एंड-टू-एंड एन्क्रिप्टेड सेवाओं के साथ, फ़्रैगमेंट डिक्रिप्शन की ले जाता है। सर्वर एन्क्रिप्टेड ब्लॉब दे सकता है; केवल वही जिसके पास पूरा URL (फ़्रैगमेंट सहित) है, इसे डिक्रिप्ट कर सकता है।
इसीलिए गलती से URL को सर्वर लॉग, चैट हिस्ट्री, या एनालिटिक्स में लॉग करना बुरा है। फ़्रैगमेंट ही राज़ है।
पासवर्ड प्रोटेक्शन बनाम एक्सपायरी
ये अलग-अलग समस्याओं को हल करते हैं। पासवर्ड एक दूसरा कारक जोड़ता है — भले ही लिंक लीक हो जाए, यह पासवर्ड के बिना बेकार है। एक्सपायरी उस समय की खिड़की को कम करती है जिसके दौरान लीक मायने रखती है। उच्च-दांव सामग्री के लिए दोनों का उपयोग करें:
- एक्सपायरी: 7 दिन, अधिकतम 3 डाउनलोड
- पासवर्ड: 16-कैरेक्टर रैंडम, SMS से अलग से भेजा गया
पासवर्ड के बिना, एक लीक्ड लिंक किसी भी अनुमान लगाने वाले के लिए 404 है। एक्सपायरी के बिना, एक भूला हुआ लिंक ईमेल आर्काइव में हमेशा के लिए बैठता है।
मैसेज बनाम फ़ाइलों के लिए सेल्फ-डिस्ट्रक्शन
Signal के गायब होने वाले मैसेज, Telegram सीक्रेट चैट, और Snap के व्यू-वन्स फ़ोटो एक अलग संदर्भ में वही समस्या संभालते हैं। वे प्रदर्शन के बाद सहकारी रूप से डिलीट करने वाले क्लाइंट पर निर्भर करते हैं, जो आकस्मिक निगरानी के खिलाफ काम करता है लेकिन ऐसे प्राप्तकर्ता के खिलाफ नहीं जो स्क्रीनशॉट या रिकॉर्ड करता है। सेल्फ-डिस्ट्रक्टिंग फ़ाइल लिंक की वही सीमा है — लक्ष्य सतह क्षेत्र को कम करना है, दृढ़ कॉपीइंग को रोकना नहीं।
अपनी खुद की रिटेंशन पॉलिसी डिज़ाइन करना
संवेदनशील ट्रांसफर संभालने वाली छोटी टीम के लिए, एक डिफ़ॉल्ट चुनें और उस पर टिके रहें:
- डिफ़ॉल्ट एक्सपायरी: 7 दिन।
- डाउनलोड कैप: अपेक्षित प्राप्तकर्ताओं की संख्या से मिलाएँ (आमतौर पर 1-5)।
- पासवर्ड: किसी भी नियंत्रित (PHI, PII, वित्तीय रिकॉर्ड) के लिए आवश्यक।
- शेयरिंग चैनल: कभी भी पासवर्ड के समान चैनल नहीं।
- पोस्ट-सेंड आदत: एक बार रसीद की पुष्टि होने पर मैन्युअल रूप से डिलीट करें।
इसे एक चेकलिस्ट बनाएँ। मसल मेमोरी उस पॉलिसी के बीच का अंतर है जो पालन की जाती है और जो केवल विकी पेज पर मौजूद है। DPDP Act 2023 के तहत भारतीय व्यवसायों को व्यक्तिगत डेटा के लिए स्पष्ट रिटेंशन पॉलिसी और उचित तकनीकी नियंत्रण रखने अनिवार्य हैं — अस्थायी लिंक इस दायित्व को पूरा करने में मदद करते हैं।
hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।
एंड-टू-एंड एन्क्रिप्शन के साथ बड़ी फ़ाइलें सुरक्षित रूप से भेजें
एंड-टू-एंड एन्क्रिप्शन के साथ 10 GB तक की फ़ाइलें मुफ़्त में ट्रांसफ़र करें। अकाउंट की आवश्यकता नहीं। अपलोड से पहले आपकी फ़ाइलें ब्राउज़र में एन्क्रिप्ट की जाती हैं — कोई और उन्हें पढ़ नहीं सकता।
फ़ाइल भेजें