Dosya Transferi Link Süresi Politikalarının Karşılaştırması
Otomatik silme süreleri, özelleştirilebilir son kullanma ve indirme limitleri dahil servisler arası dosya transferi link süresi politikalarını karşılaştırın.
Büyük dosya transfer servislerinde link süresi 3 günden kalıcıya uzanır; ancak bu fark yalnızca bir kullanıcı kolaylığı meselesi değil, doğrudan bir güvenlik politikasıdır. KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamındaki veri minimizasyonu ilkesi, kişisel verilerin işleme amacının gerektirdiği süreden fazla tutulmamasını şart koşar — geçici transfer linkleri bu ilkenin pratik bir yansımasıdır. WeTransfer ücretsiz katmanda 7 gün, Smash varsayılan olarak 14 gün, SwissTransfer 1-30 gün ve Dropbox Transfer ücretli planlarda 90 güne kadar sunarken, HexaTransfer 7 günlük bir varsayılan belirler ve sonrasında güvenli silme uygular.
Kısa Link Süresi Neden Bir Güvenlik Özelliğidir
Süre politikası, sunucu tarafında otomatik veri minimizasyonu sağlar. KVKK Madde 4, kişisel verilerin işlendikleri amaç için gerekli olan süre kadar saklanabileceğini açıkça düzenler. Dosya bir sunucuda ne kadar kısa kalırsa kimlik bilgisi hırsızlığı, yanlış yapılandırılmış depolama kovası ya da mahkeme kararıyla zorla ifşa riski o kadar küçük kalır.
Mart 2023'teki ToddyCat APT kampanyası, ele geçirilmiş posta kutularından toplanan uzun ömürlü dosya paylaşım URL'lerini hedef almıştı. USOM ve BTK'nın bu dönemde yayımladığı uyarılar, kalıcı link kullanımını özellikle kritik altyapı operatörleri için risk olarak sınıflandırdı. Linkler otomatik silindiğinde bu vektör ortadan kalkar.
Düzenlenmiş sektörler açısından ise süreli linkler kayıt yönetimini büyük ölçüde basitleştirir. Yedi günde öz-silinen bir link, uzun yıllar boyunca geçerli kalan bir portal linkine kıyasla "geçici kopya" nitelendirmesini çok daha kolay karşılar.
WeTransfer: Ücretsizde 7 Gün, Pro'da 1 Yıl, Kalıcı Portaller
WeTransfer'in ücretsiz katmanı dosyaları 7 gün saklar. Pro plan bu süreyi 1 yıla, Premium ise portal linkleri için süresiz saklama seçeneğine taşır. Herhangi bir indirme sayısı sınırı yoktur; URL'ye sahip herkes süre dolana kadar istediği kadar indirebilir. Dosya boyutu ücretsizde 2 GB, Pro'da ise 200 GB'a ulaşır.
Kalıcı portal linkleri sürekli bir hedef oluşturur. Bir alıcının gelen kutusu ele geçirilirse o link elle iptal edilene dek bir güvenlik açığına dönüşür. WeTransfer 2019'da parola seçeneği ekledi; ancak bu özellik isteğe bağlı olup sıklıkla atlanmaktadır.
Smash: Ayrıntılı Kontrollerle 1-30 Gün
Smash en esnek yaklaşımı benimser. Ücretsiz kullanıcılar 14 gün alır, Team planları ise yükleme anında 1-30 günlük pencereler belirlemeye olanak tanır. Smash aynı zamanda alıcı bazlı takip sunar: kimin ne zaman indirdiğini görebilir, aktarım süresince erişimi iptal edebilirsiniz. Dosya boyutu ücretsizde 2 GB, ücretli planlarda ise sınırsızdır.
Bu ayrıntı düzeyi özellikle sözleşme süreçlerinde değerlidir. Pazartesi günü taslak gönderir, Cuma'da sona erecek bir link ayarlarsanız sonunda temizlemeyi hatırlamanıza gerek kalmaz. Fransa merkezli OVH altyapısı ek yargısal minimizasyon katmanı sağlar.
SwissTransfer: Hesapsız 1-30 Gün
Infomaniak tarafından işletilen SwissTransfer, yükleme sırasında 1, 7, 15 veya 30 günlük seçenekler sunar. Hesap gerekmez. 50 GB dosya boyutu üst sınırı ücretsiz servisler arasında en cömert seçenektir. Süre dolunca İsviçre veri merkezlerinden dosyalar kalıcı olarak silinir, tolerans süresi yoktur.
Servis 2023'te isteğe bağlı parola koruması ve indirme bildirimleri ekledi. Süresi dolan linkler 410 Gone yanıtı döndürür — bu semantik açıdan doğrudur ve dosyanın o URL'de var olduğunu da gizler.
Dropbox Transfer: Ücretsizde 7 Gün, Ücretlide 90 Gün
Dropbox Transfer (normal Dropbox paylaşımından farklıdır), varsayılan olarak 7 gün ve ücretli katmanlarda en fazla 90 gün sunar. Dosya boyutu sınırı ücretsizde 2 GB, Dropbox Professional'da ise 100 GB'dır. Süre sonu aktarım bazında belirlenir; aynı paketteki öğeler için farklı süreler atanamaz.
Dropbox, süre dolma olaylarını yönetici denetim günlüğüne kaydeder. Bu, kurumsal müşterilerin KVKK ve GDPR uyum kontrollerini belgelemesi açısından faydalıdır. Aksine, normal Dropbox paylaşım linkleri elle iptal edilmedikçe hiç sona ermez — bu da çalışan ayrılmalarında uzun vadeli ifşa riskine yol açar.
Pixeldrain, Wormhole ve Niş Alternatifler
Hollanda merkezli Pixeldrain, dosyaları varsayılan olarak 180 gün saklar; ücretsiz bir katman için bu süre alışılmadık derecede uzundur. Wormhole ise 24 saatlik süre ve istemci taraflı şifreleme sunar — tam zıt bir felsefe, çok daha dar bir pencere.
Firefox Send (2020'de kullanımdan kaldırılmıştır), 7 güne kadar süre artı 100'e kadar indirme limiti artı istemci taraflı şifreleme kombinasyonunu öncüledi. Bu mirasın izleri açık kaynak çatallarında ve aynı ilkeleri benimseyen servislerde yaşamaya devam etmektedir.
HexaTransfer: 7 Günlük Varsayılan, Silmek Gerçek Anlamına Gelir
HexaTransfer 7 günlük süre sonu politikası uygular. Bu süre dolduğunda dosyalar kriptografik olarak silinir: şifre çözme anahtarı zaten sunucuda hiç bulunmadığından (URL parçasının içinde yer alır), geriye kalan şifreli metin güvenli biçimde üzerine yazılır. Mevcut ücretsiz katmanda indirme sayısı sınırı yoktur; alıcılar pencere açıkken istedikleri kadar indirebilir. Hesap gerekmez, 10 GB dosya boyutu limiti vardır.
Mimari AES-256-GCM şifrelemesi kullanır. Anahtar URL parçasına (#'den sonra) yerleştirildiğinden sunucu onu hiçbir zaman göremez. Süre dolumu silme işlemi yalnızca şifreli metni yok eder; düz metin sunucu tarafında zaten hiç elde edilemiyordu.
Hızlı Karşılaştırma Tablosu
| Servis | Varsayılan Süre | Maksimum Süre | Dosya Boyutu | İndirme Limiti | |--------|----------------|---------------|--------------|----------------| | WeTransfer Ücretsiz | 7 gün | 7 gün | 2 GB | Sınırsız | | WeTransfer Pro | 7 gün | 1 yıl | 200 GB | Sınırsız | | Smash Ücretsiz | 14 gün | 14 gün | 2 GB | Sınırsız | | Smash Team | 14 gün | 30 gün | Sınırsız | Takip edilir | | SwissTransfer | 30 gün | 30 gün | 50 GB | Yapılandırılabilir | | Dropbox Transfer | 7 gün | 90 gün | 100 GB | Sınırsız | | HexaTransfer | 7 gün | 7 gün | 10 GB | Sınırsız |
Kullanım Senaryosuna Göre Süre Eşleştirmesi
Alıcının bir hafta içinde ödemesini istediğiniz bir fatura için 7 gün idealdir — doğal bir son tarih yaratır. Birkaç tur müzakere gerektiren bir sözleşme için 30 gün daha pratiktir. Müşteriye tek seferlik fotoğraf paylaşımı için 24 saat yeterlidir.
"Her ihtimale karşı" diye hep en uzun pencereyi seçme cazibesine kapılmayın. Link ne kadar uzun süre geçerliyse o kadar çok yere yayılır: yönlendirilen e-postalar, Slack kanalları, ekran görüntüleri, parola yöneticileri. Kısa süre alıcıları hızlı hareket etmeye zorlar ve olası bir ihlalde etki alanını daraltır. Gerçekten kalıcı erişim gerekiyorsa geçici bir transfer linki yerine kimlik tabanlı erişim denetimine sahip gerçek bir bulut depolama çözümü tercih edin.
İkinci Savunma Hattı: İndirme Sayaçları
Bazı servisler süreyi indirme sayacıyla birleştirir. Bir dosyayı 7 gün VEYA 3 indirme sonrasında sona erecek şekilde ayarlayabilirsiniz. Bu, meşru alıcının bir kez indirip linkin oltalama sayfasına düşmesini ve saldırganların dördüncü kopyayı ele geçirmesini engeller. Sayaç sıfıra ulaştığında link kalıcı olarak kapanır.
HexaTransfer şu anda yalnızca zamana dayalı süre uygulamakta olup bu, pazarın büyük çoğunluğuyla örtüşmektedir. İndirme sayacı zorunluluğu için Smash Team ve Dropbox Transfer Professional başlıca seçeneklerdir.
hexatransfer.com adresinde deneyin — ücretsiz, hesap gerektirmez, maksimum 10 GB.
Uçtan uca şifreleme ile büyük dosyaları güvenle gönderin
Uçtan uca şifreleme ile 10 GB'a kadar dosya ücretsiz aktarın. Hesap gerekmez. Dosyalarınız yüklenmeden önce tarayıcınızda şifrelenir — başka kimse okuyamaz.
Dosya gönder