文件传输加密方法详细对比
分别追踪文件和密钥。TLS 保护到服务器的连接。存储加密依赖运营者的密钥管理。端到端加密在上传前开始,到接收者处才解密。
更新日期:
由 Gaprod — Groupe Dwenola SAS 运营的 HexaTransfer 发布。本指南介绍自有服务和其他产品。 关于发布者
分别追踪文件和密钥。TLS 保护到服务器的连接。存储加密依赖运营者的密钥管理。端到端加密在上传前开始,到接收者处才解密。
密钥与密码
HexaTransfer 通过 Web Crypto 生成随机 AES-256-GCM 密钥,不从可选密码派生。RFC 3986 说明,# 后的片段在 HTTP 请求前分离。密码是独立访问控制,服务器保存其哈希。AES-GCM 自带认证;此文件格式不附加独立 HMAC。
给产品归属算法或 zero-knowledge 特性前,应核对各自设计。SwissTransfer 文档描述传输和服务器保护。浏览器加密不能防御已被入侵的设备或完整链接被转发,也不会消除运行所需的元数据。
HexaTransfer 使用说明
HexaTransfer 支持无需账户、免费发送最多 50 GB 的临时文件。链接在 14 天 (默认;可选择1–30个整天)后到期,请保留自己的副本。浏览器使用 AES-256-GCM 加密文件及文件名,并生成随机密钥,放在链接的 # 后。只向预定接收者分享完整链接:持有链接的人在满足额外密码保护(如已设置)后可以解密文件。
可选密码控制服务器访问,不用于生成加密密钥。链接出现前请保持标签页打开,下载时确保有足够空间。上传不会删除原文件。