Политики истечения ссылок передачи файлов: сравнение

Политики истечения ссылок у крупных сервисов передачи файлов варьируются от трёх дней до бесконечного хранения. WeTransfer автоматически удаляет файлы бесплатного тарифа через 7 дней; Smash хранит 14 дней по умолчанию и до 30 на платных планах; SwissTransfer предлагает 1–30 дней на выбор; Dropbox Transfer истекает через 7 дней с возможностью расширения до 90. Лимиты скачиваний тоже различаются: бесплатный WeTransfer допускает неограниченное число скачиваний в пределах срока, тогда как некоторые сервисы ограничивают одним получателем. HexaTransfer устанавливает 7-дневный срок по умолчанию, без лимита скачиваний и с автоматическим безопасным удалением по истечении.

Почему короткий срок истечения — функция безопасности, а не ограничение

Окна истечения — это форма автоматической минимизации данных согласно принципу ограничения хранения статьи 5(1)(e) GDPR. Чем меньше файл находится на сервере, тем уже окно воздействия при краже учётных данных, судебном предписании или инциденте с некорректно настроенным хранилищем. Кампания APT ToddyCat (март 2023 года) специально нацеливалась на долгоживущие URL общего доступа, извлечённые из скомпрометированных почтовых ящиков — риск, который исчезает при самоуничтожении ссылок.

Для регулируемых отраслей истечение также упрощает управление записями. Правило безопасности HIPAA не устанавливает срок хранения для транзитных копий ePHI, однако руководство HHS рассматривает эфемерные копии иначе, чем хранимые записи. Ссылку, истекающую через 7 дней, значительно проще квалифицировать как эфемерную, чем существующую год.

WeTransfer: 7 дней бесплатно, 1 год Pro, постоянные порталы

Бесплатный тариф WeTransfer хранит файлы 7 дней. Plan Pro продлевает это до 1 года, Premium предлагает бессрочное хранение для ссылок портала. Лимита на число скачиваний нет — любой, у кого есть URL, может скачать файл сколько угодно раз до истечения. Файлы ограничены 2 ГБ бесплатно и 200 ГБ на Pro.

Недостаток в том, что «постоянные» ссылки портала создают постоянную цель. Если почтовый ящик получателя будет скомпрометирован, такая ссылка остаётся угрозой до ручного отзыва. WeTransfer добавил опцию пароля в 2019 году, однако она необязательна и нередко пропускается.

Smash: настраиваемые 1–30 дней с детальным управлением

Smash предлагает наиболее гибкий подход. Бесплатным пользователям доступно 14 дней; командные планы позволяют задать окно 1–30 дней при загрузке. Smash также предлагает отслеживание по получателям: можно видеть, кто и когда скачал, и отозвать доступ в процессе. Файлы ограничены 2 ГБ бесплатно или без ограничений на платных планах.

Эта гибкость полезна при договорных переговорах. Отправьте черновик в понедельник со сроком истечения в пятницу — и ссылка умрёт до выходных без необходимости помнить об уборке. Французская защита данных (хостинг OVH, ориентация на SecNumCloud) не меняет срок истечения, но добавляет юрисдикционную минимизацию поверх временной.

SwissTransfer: 1–30 дней без регистрации

SwissTransfer от Infomaniak позволяет выбрать 1, 7, 15 или 30 дней при загрузке. Аккаунт не нужен. Лимит размера файла в 50 ГБ — наибольший среди бесплатных сервисов. Истечение строгое: файлы удаляются из швейцарских дата-центров в назначенное время без льготного периода.

В 2023 году сервис добавил опциональную парольную защиту и уведомления о скачивании. Истёкшие ссылки возвращают код 410 Gone — семантически корректный ответ, который не раскрывает факт существования файла по данному URL.

Dropbox Transfer: 7 дней бесплатно, 90 дней платно

Dropbox Transfer (отличный от общего доступа Dropbox) по умолчанию истекает через 7 дней и ограничивается 90 днями на платных тарифах. Лимиты размера: 2 ГБ бесплатно и 100 ГБ на Dropbox Professional. Истечение задаётся на передачу, а не на файл: нельзя установить разные сроки для элементов одного пакета.

Dropbox логирует события истечения в журнал аудита администратора, что помогает корпоративным клиентам демонстрировать контроли согласно статье 32 GDPR. Обычные ссылки общего доступа Dropbox, напротив, никогда не истекают без ручного отзыва — частый источник случайного долгосрочного раскрытия при увольнении сотрудников.

Pixeldrain, Wormhole и другие нишевые игроки

Pixeldrain, нидерландский сервис, хранит файлы 180 дней по умолчанию — необычно долго для бесплатного тарифа. Wormhole, основанный на принципах magic-wormhole, предлагает 24-часовое истечение и клиентское шифрование — противоположная философия, значительно более строгое окно.

Firefox Send (прекращён в 2020 году) был первопроходцем в сочетании короткого срока истечения (до 7 дней), лимитов скачиваний (до 100) и клиентского шифрования. Его ДНК живёт в форках с открытым исходным кодом и сервисах вроде HexaTransfer, принявших те же принципы.

HexaTransfer: 7-дневный срок, удаление означает удаление

HexaTransfer устанавливает 7-дневный срок истечения, после которого файлы криптографически стираются (ключ дешифрования никогда не находился на сервере, но зашифрованный текст надёжно перезаписывается). Лимита на число скачиваний в текущем бесплатном тарифе нет — получатели могут скачивать сколько нужно в пределах срока. Аккаунт не нужен, лимит файла — 10 ГБ.

Архитектура использует AES-256-GCM для шифрования файлов, ключ встроен во фрагмент URL (после #), который сервер никогда не получает. Удаление по истечении срока поэтому означает уничтожение зашифрованного текста; открытый текст в любом случае никогда не был восстановим со стороны сервера.

Сводная таблица

| Сервис | Истечение по умолчанию | Максимальный срок | Лимит файла | Лимит скачиваний | |---------|---------------|------------|---------------|-----------------| | WeTransfer Free | 7 дней | 7 дней | 2 ГБ | Без ограничений | | WeTransfer Pro | 7 дней | 1 год | 200 ГБ | Без ограничений | | Smash Free | 14 дней | 14 дней | 2 ГБ | Без ограничений | | Smash Team | 14 дней | 30 дней | Без ограничений | Отслеживание | | SwissTransfer | 30 дней | 30 дней | 50 ГБ | Настраиваемый | | Dropbox Transfer | 7 дней | 90 дней | 100 ГБ | Без ограничений | | HexaTransfer | 7 дней | 7 дней | 10 ГБ | Без ограничений |

Выбор срока истечения под задачу

Для счёта, который получатель должен оплатить в течение недели, 7 дней — идеально: создаётся естественный дедлайн. Для договора на согласование, который может пройти три раунда правок, 30 дней практичнее. Для разового обмена фотографиями с клиентом достаточно 24 часов.

Не поддавайтесь соблазну всегда выбирать максимальный срок «на всякий случай». Чем дольше живёт ссылка, тем в большем числе мест она оказывается: пересланные письма, Slack-каналы, скриншоты, менеджеры паролей. Короткий срок истечения вынуждает получателей действовать быстро и сокращает масштаб последствий при любой будущей утечке. Если нужен постоянный доступ, используйте полноценное облачное хранилище с контролем доступа на основе идентификации, а не эфемерную ссылку передачи.

Счётчики скачиваний как второй рубеж защиты

Ряд сервисов объединяет истечение со счётчиками скачиваний. Настройте файл на истечение через 7 дней ИЛИ после 3 скачиваний — что наступит раньше. Это снижает риск сценария, при котором законный получатель скачивает файл один раз, ссылка оказывается на фишинговой странице, и злоумышленники берут четвёртую копию. Если счётчик на нуле, ссылка мертва.

HexaTransfer в настоящее время использует только временное истечение, что соответствует большинству рынка. Для принудительного применения счётчиков скачиваний основные варианты — Smash Team и Dropbox Transfer Professional.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.