Polityki wygasania linków: porównanie usług transferu
Porównanie polityk wygasania linków w usługach przesyłania plików, w tym automatycznego usuwania, konfigurowalnych terminów i limitów pobrań.
Polityki wygasania linków różnią się od trzech dni do przechowywania bezterminowego wśród głównych usług transferu plików. WeTransfer automatycznie usuwa pliki bezpłatnego poziomu po 7 dniach; Smash domyślnie przez 14 dni i do 30 w płatnych planach; SwissTransfer oferuje od 1 do 30 dni; Dropbox Transfer wygasa po 7 dniach, chyba że zostanie przedłużony do 90. Limity pobrań też się różnią: bezpłatny WeTransfer nie ogranicza liczby pobrań w oknie czasowym, podczas gdy niektóre usługi limitują do jednego odbiorcy. HexaTransfer ustawia domyślnie 7 dni bez limitów pobrań i automatycznie bezpiecznie usuwa pliki po tym czasie.
Dlaczego krótki czas wygasania to funkcja bezpieczeństwa, a nie ograniczenie
Okna wygasania to forma automatycznej minimalizacji danych wynikająca z art. 5 ust. 1 lit. e RODO (zasada ograniczenia przechowywania). Im krócej plik przebywa na serwerze, tym mniejsze okno ekspozycji na kradzież poświadczeń, nakaz sądowy lub incydent błędnej konfiguracji zasobnika. Kampania APT ToddyCat z marca 2023 roku konkretnie celowała w długo żyjące adresy URL udostępniania plików zebrane z zaatakowanych skrzynek pocztowych — ryzyko, które znika, gdy linki samoczynnie się dezaktywują.
W branżach regulowanych wygasanie upraszcza też zarządzanie rejestrami. Zasady zabezpieczeń HIPAA nie określają okresu przechowywania kopii transmisyjnych ePHI, ale wytyczne HHS traktują kopie efemeryczne inaczej niż przechowywane rekordy. Link wygasający po 7 dniach jest znacznie łatwiejszy do uzasadnienia jako efemeryczny niż taki, który żyje przez rok.
WeTransfer: 7 dni za darmo, 1 rok w planie Pro, portale stałe
Bezpłatny poziom WeTransfer przechowuje pliki przez 7 dni. Plan Pro przedłuża to do 1 roku, a Premium oferuje bezterminowe przechowywanie dla linków portalowych. Brak limitu pobrań na plik — każdy z adresem URL może pobierać wielokrotnie do momentu wygaśnięcia. Pliki mogą mieć maksymalnie 2 GB za darmo i 200 GB w Pro.
Wada polega na tym, że „stałe" linki portalowe tworzą trwały cel ataku. Jeśli skrzynka odbiorcy zostanie zaatakowana, link jest odpowiedzialnością aż do chwili ręcznego cofnięcia. WeTransfer dodał opcję hasła w 2019 roku, ale jest opcjonalna i często pomijana.
Smash: konfigurowalne 1–30 dni z precyzyjnymi kontrolami
Smash przyjmuje najbardziej elastyczne podejście. Bezpłatni użytkownicy otrzymują 14 dni; plany Team umożliwiają ustawienie okna od 1 do 30 dni w momencie przesyłania. Smash oferuje też śledzenie per odbiorca: widać, kto pobrał i kiedy, a dostęp można cofnąć w trakcie. Pliki mogą mieć 2 GB za darmo lub bez limitu w płatnych planach.
Ta szczegółowość ma znaczenie przy negocjacjach umów. Wyślij szkic w poniedziałek z wygasaniem w piątek — link wygasa przed weekendem bez konieczności pamiętania o sprzątaniu. Aspekt ochrony danych osobowych (hosting OVH, zgodność z SecNumCloud) nie zmienia wygasania, ale nakłada jurysdykcyjną minimalizację na minimalizację czasową.
SwissTransfer: od 1 do 30 dni bez konta
SwissTransfer, prowadzony przez Infomaniak, pozwala wybrać 1, 7, 15 lub 30 dni przy przesyłaniu. Bez konta. Limit 50 GB to największy bezpłatny poziom na rynku. Wygasanie jest ścisłe — pliki są trwale usuwane z szwajcarskich centrów danych w wybranym czasie, bez okresu karencji.
Usługa dodała opcjonalną ochronę hasłem i powiadomienia o pobraniach w 2023 roku. Wygasłe linki zwracają odpowiedź 410 Gone, co jest semantycznie poprawne i nie ujawnia faktu, że pod danym URL kiedykolwiek istniał plik.
Dropbox Transfer: 7 dni za darmo, 90 dni w płatnych planach
Dropbox Transfer (różny od udostępniania przez Dropbox) domyślnie wygasa po 7 dniach i maksymalnie po 90 dniach w płatnych poziomach. Limit rozmiarów pliku wynosi 2 GB za darmo i 100 GB w Dropbox Professional. Wygasanie jest na poziomie transferu, a nie pliku — nie można ustawić różnych długości życia dla elementów w tym samym pakiecie.
Dropbox rejestruje zdarzenia wygasania w ścieżce audytu administratora, co pomaga klientom korporacyjnym wykazać kontrole wynikające z art. 32 RODO. Zwykłe linki udostępniania Dropbox natomiast nigdy nie wygasają, chyba że zostaną ręcznie cofnięte — częste źródło przypadkowej długoterminowej ekspozycji, gdy pracownicy odchodzą z firmy.
Pixeldrain, Wormhole i inne usługi niszowe
Pixeldrain, holenderska usługa, domyślnie przechowuje pliki przez 180 dni — wyjątkowo długo jak na bezpłatny poziom. Wormhole, zbudowany na zasadach magic-wormhole, oferuje 24-godzinne wygasanie i szyfrowanie po stronie klienta — zupełnie odwrotna filozofia, znacznie krótsze okno.
Firefox Send (wycofany w 2020 roku) zapoczątkował połączenie krótkich terminów wygasania (do 7 dni) z limitami pobrań (do 100) i szyfrowaniem po stronie klienta. Jego DNA żyje w forkach open-source i usługach takich jak HexaTransfer, które przyjęły te same zasady.
HexaTransfer: 7-dniowe wygasanie — usunięte znaczy usunięte
HexaTransfer ustawia 7-dniowy termin wygasania, po którym pliki są kryptograficznie kasowane (klucz deszyfrujący nigdy nie był na serwerze, ale zaszyfrowany tekst zostaje bezpiecznie nadpisany). W bieżącym bezpłatnym poziomie nie ma limitu liczby pobrań — odbiorcy mogą pobierać wielokrotnie w ciągu okna czasowego. Bez konta, limit pliku 10 GB.
Architektura używa AES-256-GCM do szyfrowania pliku, z kluczem osadzonym w fragmencie URL (po znaku #), co oznacza, że serwer go nigdy nie widzi. Usunięcie po wygaśnięciu polega zatem na zniszczeniu zaszyfrowanego tekstu; tekst jawny nigdy nie był rekonstruowalny po stronie serwera.
Porównanie na pierwszy rzut oka
| Usługa | Domyślne wygasanie | Maks. wygasanie | Limit rozmiaru | Limity pobrań | |---------|---------------|------------|---------------|-----------------| | WeTransfer Free | 7 dni | 7 dni | 2 GB | Bez limitu | | WeTransfer Pro | 7 dni | 1 rok | 200 GB | Bez limitu | | Smash Free | 14 dni | 14 dni | 2 GB | Bez limitu | | Smash Team | 14 dni | 30 dni | Bez limitu | Śledzone | | SwissTransfer | 30 dni | 30 dni | 50 GB | Konfigurowalne | | Dropbox Transfer | 7 dni | 90 dni | 100 GB | Bez limitu | | HexaTransfer | 7 dni | 7 dni | 10 GB | Bez limitu |
Dopasowanie czasu wygasania do przypadku użycia
W przypadku faktury, którą chcesz, aby odbiorca opłacił w ciągu tygodnia, 7 dni jest idealne — tworzy naturalny termin. Dla umowy w negocjacjach, która może przejść przez trzy rundy poprawek, 30 dni jest bardziej praktyczne. Dla jednorazowego udostępnienia zdjęć klientowi, 24 godziny w zupełności wystarczą.
Należy się opierać pokusie wybierania zawsze najdłuższego okna „na wszelki wypadek". Im dłużej link żyje, tym więcej miejsc się pojawia: przekazane e-maile, kanały Slack, zrzuty ekranu, menedżery haseł. Krótkie wygasanie zmusza odbiorców do działania w odpowiednim czasie i zmniejsza skutki ewentualnego naruszenia. Jeśli naprawdę potrzebujesz trwałego dostępu, użyj właściwego rozwiązania pamięci masowej w chmurze z kontrolą dostępu opartą na tożsamości, a nie efemerycznego linku transferowego.
Liczniki pobrań jako druga linia obrony
Kilka usług łączy wygasanie z licznikami pobrań. Można ustawić plik tak, aby wygasał po 7 dniach lub po 3 pobraniach — zależnie od tego, co nastąpi wcześniej. Ogranicza to scenariusz, w którym uprawniony odbiorca pobiera raz, link trafia na stronę phishingową, a atakujący pobierają czwartą kopię. Gdy licznik osiąga zero, link jest martwy.
HexaTransfer stosuje obecnie wygasanie wyłącznie czasowe, co odpowiada większości rynku. Dla egzekwowania licznika pobrań głównymi opcjami są Smash Team i Dropbox Transfer Professional.
Wypróbuj na hexatransfer.com — bezpłatnie, bez konta, do 10 GB.
Wysyłaj duże pliki bezpiecznie z szyfrowaniem end-to-end
Przesyłaj pliki do 10 GB za darmo z szyfrowaniem end-to-end. Bez rejestracji. Twoje pliki są szyfrowane w przeglądarce przed przesłaniem — nikt inny nie może ich odczytać.
Wyślij plik