Dosyaları geçici olarak paylaşma: kendini imha eden linkler
İndirmeden sonra otomatik olarak süresi dolan dosyaları paylaşın. Kendini imha eden linklerin güvenliğinizi nasıl artırdığını öğrenin.
Kendini imha eden dosya bağlantısı, belirli bir süre ya da belirli sayıda indirme sonunda çalışmayı durduran bir URL'dir. Bağlantının süresi dolunca dosya sunucudan silinir ve geri getirilemez. HexaTransfer varsayılan olarak 14 gün kullanır ve istediğiniz zaman manuel silme seçeneği sunar. Firefox Send tek indirme sonrası silme yapardı (2020'de kapandı). Snapchat tarzı tek kullanımlık teslimat en katı biçimdir. Amaç basit: sonsuza kadar var olması gerekmeyen dosyalar var olmamalıdır.
Otomatik silme sunucu tarafında nasıl çalışır
Bir dosya yüklediğinizde hizmet şuna benzer bir kayıt oluşturur:
dosya_id: abc123
sifreli_blob: s3://bucket/abc123.bin
olusturma_zamani: 2026-04-17T10:30:00Z
son_kullanma: 2026-05-01T10:30:00Z
maks_indirme: null
indirme_sayisi: 0
Zamanlanmış bir görev (genellikle cron tarzı worker ya da S3/R2'deki nesne yaşam döngüsü politikası) son_kullanma zamanını geçen tüm blobları siler. Biri indirme endpoint'ine geldiğinde hizmet maks_indirmeyi azaltır ya da indirme_sayisinı artırır; limitler aşılırsa ya erişimi reddeder ya da silmeyi tetikler. AWS S3, Cloudflare R2 ve Backblaze B2'deki nesne depolama yaşam döngüsü kuralları bunu özel kod olmadan otomatik hale getirebilir.
Üç süre sonu stratejisi
Zamana dayalı: bağlantı N gün sonra sona erer. Basit ve öngörülebilir. "Belki yarın tekrar gönderirim" senaryoları için uygun. HexaTransfer'in varsayılanı.
Sayıya dayalı: bağlantı N indirme sonra sona erer. Kaç alıcı olduğunu tam olarak bildiğinizde kullanışlıdır. Aşırı paylaşımı engeller; biri bağlantıyı iletirse, sonraki kişi limite ulaşıldıktan sonra indiremez.
Tek kullanımlık: tek indirme, ardından blob anında temizlenir. En güçlüsü. Parolalar, token'lar, anahtarlar ya da yayın öncesi materyaller için uygundur. PrivateBin (metin için) ve Tresorit Send bunu sunar.
Bunları birleştirin: "7 günlük süre sonu ya da 3 indirme, hangisi önce gelirse" hassas materyaller için pragmatik bir varsayılandır.
Geçici paylaşım ne zaman gerçekten işe yarar
- Müzakere sırasında imzalı sözleşme ileri geri gönderme — kapanıştan sonra taslağın Google Drive'da durmasına gerek yok.
- Yeni ekip üyesine kimlik bilgileri ya da API anahtarları gönderme — bunların Slack geçmişinde kalmaması gerekir.
- NDA kapsamında yayın öncesi ürün fotoğrafı paylaşma — ambargo tarihi geçmeden bağlantı sona erer.
- Uzmana ikinci görüş için tıbbi görüntü iletme — uzun vadeli kopya gerekmez.
- Başkası adına satın alınan lisans dosyasını teslim etme.
Dosyanın bir hafta sonra var olmasına gerek yoksa, kalıcı Drive klasörü yalnızca sorumluluk biriktirir.
Ne zaman işe yaramaz
Kendini imha eden bağlantılar şunlara karşı koruma sağlamaz:
- Alıcı dosyayı indirip kaydedebilir. Diskine girdikten sonra süre sonunuzun önemi kalmaz.
- Ekran görüntüsü veya yeniden yükleme. Dijital içerik önemsiz biçimde kopyalanır.
- Hukuki keşif. Dava saklama yükümlülüğündeyseniz "bağlantının süresi doldu" bir savunma değildir.
- Hizmetin meta veri kayıtları (dosya adı, boyut, IP, zaman damgaları) süresiz tutabilir.
Geçici paylaşım, kazara uzun vadeli maruziyetin zararını sınırlar (unutulmuş bağlantılar, dizine alınmış URL'ler, eski e-postalar). Dosyayı zaten indirmiş kararlı bir rakibi durdurmaz.
Yerleşik süre sonu olan ücretsiz hizmetler
| Hizmet | Varsayılan süre sonu | En kısa ayar | Manuel silme | |---|---|---|---| | HexaTransfer | 14 gün | İstediğiniz zaman silin | Evet | | WeTransfer | 3 gün (ücretsiz) | 3 gün | Yalnızca ücretli | | SwissTransfer | 30 gün | 1 gün | Evet | | Tresorit Send | 7 gün | 1 gün | Evet | | Dropbox Transfer | 7 gün (ücretsiz) | 1 gün (ücretli) | Evet | | Proton Drive paylaşım | Yapılandırılabilir | Tek indirme | Evet | | Send Anywhere | 48 saat | 10 dakikalık hızlı paylaşım | Evet |
Durumunuz için 14 gün fazlaysa çoğu hizmet kısaltmanıza ya da manuel silmenize olanak tanır. Materyal hassassa her ikisini de yapın.
Bağlantı yapısı: URL'de ne var
Tipik geçici dosya URL'si şuna benzer:
https://hexatransfer.com/d/abc123def456#key=XyZ987...
/d/ sonrasındaki bölüm blob tanımlayıcısıdır. # sonrasındaki bölüm ise URL parçasıdır; tarayıcıda kalır ve sunucuya gönderilmez. Uçtan uca şifreli hizmetlerde parça, şifre çözme anahtarını taşır. Sunucu şifreli blobu verebilir; yalnızca tam URL'ye (parça dahil) sahip olan kişi şifresini çözebilir.
Bu yüzden URL'nin sunucu günlüklerine, sohbet geçmişine ya da analizlere yanlışlıkla kaydedilmesi tehlikelidir. Parça, sırdır.
Parola koruması ile süre sonu arasındaki fark
Bunlar farklı sorunları çözer. Parola ikinci bir faktör ekler — bağlantı sızdırılsa bile parola olmadan işe yaramaz. Süre sonu, bir sızıntının önemli olduğu zaman penceresini kısaltır. Yüksek riskli materyaller için her ikisini de kullanın:
- Süre sonu: 7 gün, maksimum 3 indirme
- Parola: 16 karakterli rastgele, SMS ile ayrıca gönderilmiş
Parola olmadan sızdırılmış bağlantı herhangi bir deneme yapana 404 döner. Süre sonu olmadan unutulmuş bağlantı bir e-posta arşivinde sonsuza kadar oturur.
Mesajlar için otomatik silme ile dosya bağlantıları karşılaştırması
Signal'in kaybolan mesajları, Telegram gizli sohbetleri ve Snap'in bir kez görüntüleme fotoğrafları farklı bağlamda aynı sorunu ele alır. Bunlar görüntülemeden sonra kooperatif biçimde silmeye güvenir; rastgele gözetim karşısında işe yarar, ancak ekran görüntüsü alan ya da kaydeden alıcıya karşı değil. Kendini imha eden dosya bağlantılarının da aynı sınırı vardır — amaç yüzey alanını azaltmak, kasıtlı kopyalamayı önlemek değil.
Kendi saklama politikanızı tasarlamak
Hassas aktarımları yöneten küçük bir ekip için varsayılan belirleyin ve ona bağlı kalın:
- Varsayılan süre sonu: 7 gün.
- İndirme sınırı: beklenen alıcı sayısıyla eşleştirin (genellikle 1-5).
- Parola: düzenlenmiş her şey için zorunlu (PHI, KBV, mali kayıtlar).
- Paylaşım kanalı: asla parola ile aynı kanal değil.
- Gönderi sonrası alışkanlık: teslim aldığını onayladıktan sonra manuel olarak silin.
Bunu kontrol listesine dönüştürün. Kas hafızası, bir politikanın yalnızca bir wiki sayfasında var olması yerine gerçekten uygulanması arasındaki farktır.
hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.
Uçtan uca şifreleme ile büyük dosyaları güvenle gönderin
Uçtan uca şifreleme ile 10 GB'a kadar dosya ücretsiz aktarın. Hesap gerekmez. Dosyalarınız yüklenmeden önce tarayıcınızda şifrelenir — başka kimse okuyamaz.
Dosya gönder