प्रोजेक्ट फ़ाइलें सुरक्षित रूप से ट्रांसफर करें: एन्क्रिप्टेड शेयरिंग

सुरक्षित प्रोजेक्ट फ़ाइल ट्रांसफर का मतलब है कि फ़ाइलें भेजने वाले और प्राप्तकर्ता को छोड़कर किसी के लिए अपठनीय हों — ट्रांसफर सर्विस खुद भी नहीं। यह AES-256-GCM के साथ एंड-टू-एंड एन्क्रिप्शन से होता है, जहाँ key एक पासवर्ड से derive होती है जिसे दोनों पक्ष लिंक से अलग चैनल पर शेयर करते हैं। अपलोड ब्राउज़र में एन्क्रिप्ट होता है; डाउनलोड ब्राउज़र में डिक्रिप्ट होता है। सर्वर केवल ciphertext स्टोर करता है। Slack, ईमेल अटैचमेंट और साधारण क्लाउड स्टोरेज इस मानक को पूरा नहीं करते। प्रोडक्ट स्पेक, अनरिलीज़्ड कोड, या NDA के तहत क्लाइंट डेटा वाली प्रोजेक्ट फ़ाइलों के लिए zero-knowledge ट्रांसफर लिंक ही न्यूनतम स्वीकार्य चैनल है।

ट्रांसफर को "सुरक्षित" बनाने का ठोस मतलब

"सुरक्षित" एक ऐसा शब्द है जिसका कंपनियाँ दुरुपयोग करती हैं। विशिष्टताओं के साथ चेकलिस्ट:

ट्रांज़िट में एन्क्रिप्शन: TLS 1.3 (RFC 8446) आधुनिक ciphersuites (TLS_AES_256_GCM_SHA384) के साथ। 2018 से हर प्रमुख ब्राउज़र और सर्वर पर मानक।
रेस्ट पर एन्क्रिप्शन: स्टोरेज लेयर पर AES-256, key रोटेशन। हर गंभीर प्रदाता यह करता है।
एंड-टू-एंड एन्क्रिप्शन (E2EE): plaintext key कभी सर्वर पर नहीं। यह कठिन हिस्सा है — अधिकतर "सुरक्षित" सर्विसेज़ इसे छोड़ देती हैं।
Authenticated encryption: AES-256-GCM (NIST SP 800-38D) ciphertext और 128-bit tag बनाता है। छेड़छाड़ decrypt पर पता चलती है।
मज़बूत key derivation: 600,000+ इटरेशन (OWASP 2023) के साथ PBKDF2-HMAC-SHA256 या Argon2id।
कोई metadata leak नहीं: फ़ाइलनेम और साइज़ सर्वर को आवश्यकता से अधिक उजागर नहीं होते।
एक्सपायरी और revocation: लिंक स्वतः-डिलीट; भेजने वाला एक्सपायरी से पहले revoke कर सकता है।

अधिकतर एंटरप्राइज़ टूल पहले दो ही जाँचते हैं। सातों बहुत कम।

Slack, ईमेल और OneDrive क्यों पर्याप्त नहीं

Slack का फ्री टियर अटैचमेंट कम्प्रेस करता है, paid पर प्रति फ़ाइल 1 GB की लिमिट है, और Slack decryption key रखते हुए सब कुछ AWS पर स्टोर करता है। एक Slack admin — या workspace export तक पहुँच रखने वाला कोई भी — हर अपलोड की गई फ़ाइल पढ़ सकता है।

ईमेल (SMTP + TLS) hop-by-hop encrypted है — रास्ते में हर मेल सर्वर decrypt और re-encrypt करता है। S/MIME और PGP end-to-end हैं लेकिन certificate/key management की ज़रूरत है जो 99% टीमें कभी नहीं करतीं।

OneDrive, Google Drive, और Dropbox रेस्ट पर encrypt करते हैं। प्रदाता key रखता है। एक court order, एक rogue admin, या breached key-management सर्विस हर फ़ाइल उजागर करती है।

एंड-टू-एंड एन्क्रिप्शन, चरण दर चरण

E2EE ट्रांसफर सर्विस पर प्रोजेक्ट आर्काइव अपलोड करने पर:

आप ब्राउज़र में पासवर्ड टाइप करते हैं। PBKDF2-HMAC-SHA256 से random 128-bit salt और 600,000 इटरेशन के साथ 256-bit key derive होती है। पासवर्ड ब्राउज़र नहीं छोड़ता।
फ़ाइल 5 MB chunks में बँटती है। प्रत्येक chunk को नया 96-bit IV (nonce) मिलता है।
प्रत्येक chunk AES-256-GCM से encrypt होता है। आउटपुट: ciphertext + प्रति chunk 128-bit authentication tag।
Ciphertext chunks TLS 1.3 पर सर्वर को अपलोड होते हैं। सर्वर encrypted bytes, IV, और tag देखता है — key और पासवर्ड कभी नहीं।
सर्विस एक URL देती है। URL एक चैनल (ईमेल, Slack) से शेयर करें; पासवर्ड दूसरे चैनल (SMS, फ़ोन कॉल, password manager shared vault) से।
प्राप्तकर्ता URL खोलता है, पासवर्ड टाइप करता है; ब्राउज़र वही key re-derive करता है (salt ciphertext के साथ भेजा जाता है), प्रत्येक chunk decrypt करता है, फ़ाइल reassemble करता है।

सर्वर कल भंग हो जाए तो हमलावर को ciphertext और salt मिलते हैं — पासवर्ड के बिना बेकार। यह design से zero-knowledge है।

पासवर्ड चैनल की सुरक्षा

मज़बूत से मज़बूत एन्क्रिप्शन तब विफल होता है जब पासवर्ड लिंक के साथ एक ईमेल में जाता है। अलग चैनल:

लिंक ईमेल में, पासवर्ड SMS के ज़रिए
लिंक Slack DM में, पासवर्ड Signal के ज़रिए
लिंक project management tool में, पासवर्ड 1Password Shared Vault में
हाई-स्टेक के लिए: लिंक ऑनलाइन, पासवर्ड फ़ोन कॉल पर

टीमों के लिए, project के लिए scoped shared vaults के साथ password manager (1Password, Bitwarden, Keeper) यूज़ करें।

प्रोजेक्ट फ़ाइल प्रकार और उनका जोखिम

| फ़ाइल | सामान्य सामग्री | एन्क्रिप्शन क्यों ज़रूरी | | --- | --- | --- | | .fig Figma backup | अनरिलीज़्ड UI, ट्रेडमार्क | प्रतिस्पर्धी leak जोखिम | | .rvt Revit मॉडल | बिल्डिंग प्लान, क्लाइंट पता | भौतिक-सुरक्षा निहितार्थ | | .psd Photoshop मास्टर | प्री-लॉन्च campaign creative | ब्रांड-प्रतिष्ठा जोखिम | | .docx contract draft | मूल्य निर्धारण, शर्तें | NDA-उल्लंघन देयता | | .zip source code | Proprietary algorithms | IP चोरी | | .dicom medical imaging | रोगी स्वास्थ्य जानकारी | HIPAA / GDPR उल्लंघन | | .csv customer export | PII | GDPR Art. 32, DPDP Act 2023 ट्रिगर |

भारत के DPDP Act 2023 के अंतर्गत किसी भी "personal data" को सुरक्षित तरीके से ट्रांसफर करना डेटा fiduciary की ज़िम्मेदारी है। E2EE ट्रांसफर सर्विस को threat model से बाहर रखता है।

रिटेंशन और प्रोजेक्ट जीवनचक्र

ट्रांसफर एक्सपायरी को प्रोजेक्ट milestones के साथ संरेखित करें। दो-हफ़्ते की sprint के लिए 14-दिन की एक्सपायरी सही है। तिमाही क्लाइंट रिपोर्ट के लिए 30 दिन। दीर्घकालीन M&A data room के लिए Intralinks या Firmex जैसे dedicated VDR (Virtual Data Room) यूज़ करें।

एक्सपायरी के बाद जाँचें कि क्या कुछ पुनः-भेजा गया। अगर वही प्रोजेक्ट फ़ाइल पाँच अलग ट्रांसफर से गुज़री, तो एक shared encrypted workspace (Tresorit, Proton Drive, या self-hosted Nextcloud) बेहतर है।

विनियमित टीमों के लिए ऑडिट ट्रेल

ISO 27001, SOC 2 Type II, या GDPR के अधीन टीमों को log करना होता है कि किसने क्या भेजा, कब, और कब डाउनलोड हुआ। एक अच्छी ट्रांसफर सर्विस देती है:

भेजने वाले की पहचान या upload timestamp + IP
प्राप्तकर्ता download timestamp
एक्सपायरी और deletion timestamp
Download पर webhook, ईमेल या Slack पर post

HexaTransfer ये events plaintext फ़ाइल content स्टोर किए बिना log करता है।

टीम-अनुकूल सुरक्षित ट्रांसफर तुलना

| सर्विस | E2E एन्क्रिप्शन | लिंक पर पासवर्ड | एक्सपायरी | Download webhook | अधिकतम साइज़ (मुफ़्त) | | --- | --- | --- | --- | --- | --- | | Slack फ़ाइल upload | नहीं | नहीं | Workspace retention | नहीं | 1 GB | | Google Drive लिंक | नहीं | वैकल्पिक | Manual | नहीं | 15 GB quota | | Tresorit Send | हाँ (server-assisted) | हाँ | 7 दिन तक | हाँ | 5 GB मुफ़्त | | WeTransfer Pro | नहीं | हाँ | 365 दिन तक | हाँ | 20 GB | | HexaTransfer | हाँ (browser में AES-256-GCM) | हाँ | कॉन्फ़िगर करने योग्य | हाँ | 10 GB |

एक आख़िरी बात: जो पहले से encrypt है उसे दोबारा encrypt न करें

अगर source फ़ाइल GPG-encrypted .asc है या AES-256 के साथ .7z पहले से, तो browser-layer encryption जोड़ना अनावश्यक है। एक layer चुनें, उसे सही करें, key को out-of-band भेजें।

सुरक्षित ट्रांसफर threat model के बारे में है। E2EE नियंत्रण वहाँ रखता है जहाँ यह होना चाहिए — उन दो लोगों के पास जिन्हें फ़ाइल पढ़ने का अधिकार है।

hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।