Анонимный обмен файлами: делитесь без раскрытия личности

Анонимный обмен файлами означает перемещение данных между двумя точками без привязки ни одного из участников к реальной личности. По-настоящему анонимные сервисы не требуют аккаунта, не хранят IP-журналы, удаляют метаданные из загрузок, выполняют клиентское шифрование (чтобы серверы не могли читать содержимое) и обслуживают страницы через совместимые с Tor конечные точки TLS 1.3. Большинство «бесплатных» сервисов передачи проваливаются хотя бы по трём из этих критериев. Это руководство разбирает, что на самом деле требует анонимность, какие провайдеры близко к этому подходят и небольшие ошибки, раскрывающие личность даже когда сам инструмент чист.

Что на самом деле означает «анонимный»

Анонимный не равно зашифрованный. Сервис может шифровать ваш 2-гигабайтный zip-файл AES-256-GCM и при этом передавать ваш email, IP, отпечаток браузера и временну́ю метку загрузки следователям по запросу. Подлинная анонимность требует пяти уровней: отсутствие регистрации, отсутствие хранения IP-адресов (или агрессивная ротация раз в 24 часа), шифрование с нулевым знанием — ключ никогда не касается сервера, — удалённые EXIF и метаданные документов и формат ссылки, не кодирующий сессию загрузчика. Пропустите любой из них, и ярлык «анонимный» — лишь маркетинг.

WeTransfer, например, не требует полного аккаунта для базового уровня, но записывает ваш email, IP и использует пиксели трекинга в уведомлениях о доставке. Это в лучшем случае псевдоанонимность. SwissTransfer находится ближе к анонимному концу спектра, поскольку управляется Infomaniak в соответствии со швейцарским законодательством о защите данных и не требует аккаунтов, хотя всё же регистрирует IP-адреса в течение 30 дней согласно своей политике конфиденциальности.

Проблема метаданных, о которой никто не говорит

Файлы раскрывают личность через собственное содержимое. Документ .docx, написанный в Microsoft Word, встраивает имя пользователя Windows автора в docProps/core.xml. Фотография .jpg прямо с iPhone несёт GPS-координаты, модель устройства и близкие к серийному номеру идентификаторы в EXIF. PDF из Adobe Acrobat включает полное имя создателя, если не было выполнено действие «Санировать документ».

Перед загрузкой удалите всё это. На macOS exiftool -all= image.jpg очищает EXIF. Для файлов Office сохраните как .pdf, затем используйте инструменты редактирования Acrobat, или воспользуйтесь функцией LibreOffice «Удалить личные данные» в разделе «Инструменты → Параметры → Безопасность». Скриншоты обычно чисты, но всё, что экспортировано из облачного сервиса (Google Docs, Notion, Figma), может нести ID аккаунта во внутреннем XML.

Шифрование с нулевым знанием — это минимум

Если сервер может расшифровать ваш файл, на него можно подать судебный запрос, его можно взломать или принудить к сотрудничеству. Нулевое знание (также называемое сквозным) означает, что ключ шифрования генерируется в браузере отправителя, никогда не отправляется на сервер и передаётся получателю через фрагмент URL (часть после #, которую браузеры не передают серверам).

Детали алгоритма имеют значение. AES-256-GCM с 96-битным nonce и PBKDF2-SHA-256 при 600 000 итерациях (минимум OWASP 2023) — разумный базовый уровень. Сервисам, публикующим точные используемые примитивы, доверять легче, чем тем, кто заявляет о «военном уровне шифрования». HexaTransfer выполняет клиентское AES-256-GCM с ключами, производимыми в браузере и встроенными во фрагмент ссылки для обмена, поэтому сервер видит только непрозрачный blob шифртекста.

Tor, VPN и анонимность на сетевом уровне

Анонимность на уровне приложений рухнет, если ваш IP связывает вас с вами. Корпоративный IP-адрес или домашнее широкополосное соединение идентифицирует загрузчика в течение нескольких минут при наличии судебного запроса. Серьёзная анонимность требует Tor Browser (маршрутизирует трафик через три ретрансляционных узла, скрывает исходный IP от пункта назначения) или VPN без журналов, зарегистрированного в юрисдикции с жёстким законодательством о конфиденциальности, такой как Швейцария или Панама.

Tor создаёт реальные компромиссы. Скорость загрузки в большинстве схем падает до 1–5 Мбит/с, что делает передачи по 10 ГБ болезненными. Некоторые сервисы передачи блокируют выходные узлы Tor для борьбы со злоупотреблениями. Проверьте сервис через Tor перед крупной загрузкой: сначала отправьте небольшой тестовый файл, чтобы убедиться, что выходной узел не занесён в чёрный список.

Одноразовые адреса для доставки ссылок

Когда файл действительно чувствителен, доставка ссылки через обычный Gmail сводит на нет все усилия. Используйте одноразовый почтовый ящик: SimpleLogin и AnonAddy (теперь AddyMail) генерируют псевдонимы пересылки, скрывающие ваш реальный адрес. Для сценариев с более высоким риском аккаунты ProtonMail, созданные через Tor, без резервного email и без телефона, отделяют канал доставки от вашей личности.

Signal хорошо подходит для прямой доставки ссылок в переписке один на один, поскольку сообщения шифруются сквозным образом и не сохраняются на серверах после доставки. Для публичных сбросов публикация ссылок в одноразовых аккаунтах или использование сервисов мёртвых тайников, таких как OnionShare (который выполняет передачи через скрытые сервисы Tor), устраняет необходимость в каком-либо внешнем канале доставки.

Что провайдеры на самом деле регистрируют

Политики конфиденциальности — это место, где проверяются заявления об анонимности. Читайте их. Ключевые поля для поиска: период хранения IP, период хранения данных, требования к аккаунту, сторонние обработчики (CDN, платёжные системы, аналитика) и юрисдикция.

Dropbox Transfer работает на AWS US-East и хранит обширные журналы доступа, доступные по американскому правовому запросу. Smash.fr размещён во Франции в соответствии с GDPR, но требует аккаунта для файлов свыше 2 ГБ и регистрирует IP. Firefox Send закрылся в 2020 году именно потому, что анонимные загрузки без аккаунта использовались в злоупотреблениях — показательное замечание: по-настоящему анонимные платформы испытывают давление с целью добавить ограничения. OnionShare и HexaTransfer решают эту проблему по-разному: OnionShare работает одноранговым образом через Tor без центрального сервера, а HexaTransfer не имеет системы аккаунтов, хранит файлы не более 7 дней и хранит только зашифрованный шифртекст, который не может расшифровать.

Операционные ошибки, раскрывающие личность

Инструмент может быть идеальным, а пользователь всё равно может раскрыть себя. Распространённые промахи:

Загрузка из рабочей сети. Корпоративные прокси-серверы часто внедряют идентифицирующие заголовки или централизованно регистрируют исходящий трафик.

Использование одного и того же профиля браузера для анонимной и идентифицированной активности. Снятие отпечатка браузера (шрифты, размер экрана, WebGL-рендерер) связывает сессии даже без куки. Используйте отдельный профиль или Tor Browser.

Описательное именование файлов. q1-2025-board-minutes-jsmith-draft.pdf идентифицирует компанию, квартал и автора ещё до того, как получатель его откроет. Переименуйте в file.pdf или случайную строку.

Отправка ссылки через идентифицированную платформу. Ссылка, опубликованная в вашем LinkedIn или рабочем Slack, связанном с вашим именем, сводит на нет всё предыдущее.

Хранение ключа и ссылки вместе в одном сообщении с последующей пересылкой. Пересланные сообщения часто включают метаданные исходного отправителя в заголовках.

Когда полная анонимность недостижима

Некоторые рабочие процессы не могут быть полностью анонимизированы. Если вы отправляете подписанные контракты, налоговые документы или что-либо, требующее юридической атрибуции, анонимность противоречит цели. Если получателю нужно верифицировать личность отправителя, вам нужна аутентифицированная передача, а не анонимная. Цель смещается от скрытия личности к минимизации раскрытия: шифруйте сквозным образом, ограничивайте доступ к ссылке паролем, устанавливайте короткие сроки действия (24–48 часов) и используйте подписанные квитанции только там, где это юридически требуется.

Для журналистики, информирования о нарушениях, активизма и исследований в области безопасности анонимность часто является обязательной и стоит задержек Tor. Для большинства других работ псевдоанонимность плюс надёжное шифрование справляется с моделью угрозы.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.