SkySend
NeuDatei-Anfragen in 3.0

Teilen Sie Dateiennur für den Empfänger lesbar.

Ende-zu-Ende verschlüsselte Datei- und Notizfreigabe, die Sie selbst hosten können. Alles wird in Ihrem Browser verschlüsselt, und der Schlüssel reist im Link. Keine Konten, kein Tracking.

LoslegenOpen Source
ch.skysend.app
DateiNotiz3 Elemente · 184,3 MB
q3-board-pack.pdf12,4 MB
contract-signed.pdf2,1 MB
site-photos169,8 MB
7 Tage5 DownloadsPasswort

Gelöscht in 7 Tagen oder nach 5 Downloads, je nachdem, was zuerst eintritt.

3 Elemente teilen
Link bereitVor dem Upload in diesem Browser verschlüsselt
https://ch.skysend.app/file/aB3kQ9xZ#Zk3vT0qL8mWc2HxR9bN4yJ6sPa1eFgUd7tKiVo5nC3w
Link kopieren
AES-GCM-Schlüssel, in Ihrem Browser erzeugt
256 Bit
Konten, Tracker oder Analysen
0
Sprachen, drei Themes
13
Docker-Container mit SQLite
1
AES-256-GCMHKDF-SHA256HMAC-SHA256Argon2id-PasswörterHPKE, RFC 9180P-256-SchlüsselpaareVerschlüsselte 64-KB-BlöckeWeb Crypto APISchlüssel im URL-FragmentZero Knowledge
Docker auf AMD64Docker auf ARM64Lokale FestplatteJeder S3-BucketAWS S3Cloudflare R2MinIOOIDC-AnmeldungAls App installierbarCLI für LinuxCLI für macOSCLI für Windows13 Sprachen
Funktionen

Alles, was eine private Freigabe braucht, und nichts, was sie lesen könnte.

Notizen aus Blöcken

Text, Passwörter, Code und SSH-Schlüssel in einer Notiz, in beliebiger Reihenfolge. Wer sie öffnet, bekommt für jeden Block einen Kopieren-Knopf.

Klicken zum Hinzufügen oder Entfernen
Zugang für MaraNach dem Lesen löschen
Nachricht

Hier ist der Zugang zur Staging-Maschine. Diese Notiz löscht sich, sobald Sie sie gelesen haben.

Serverzugang
Benutzernamedeploy
Passwort••••••••••••••
nginx.conf
server {
  listen 443 ssl;
  server_name staging.example.com;
}
Neu in 3.0

Datei- und Notiz-Anfragen

Geben Sie jemandem einen Upload-Link. Was dort gesendet wird, ist nur für Sie verschlüsselt, und der Server kann den Posteingang nicht öffnen.

Unterschriebener Vertrag und Ausweis3 Tage offen · bis zu 5 Sendungench.skysend.app/request/Hx2k9PqL#BKz8…
Posteingang1 neuNur für Sie lesbar
contract-signed.pdf2,1 MB · gerade eben
HPKE (RFC 9180) mit P-256 und AES-256-GCM

Freigaben, die sich selbst löschen

Eine Ablaufzeit und ein Download-Limit für jede Freigabe. Was zuerst eintritt, beendet sie, und der Chiffretext ist weg.

Diese Freigabe wird in 7 Tagen oder nach 5 Downloads gelöscht, je nachdem, was zuerst eintritt.

Ein Passwort obendrauf

Optional und mit Argon2id abgeleitet. Der Link allein öffnet dann nichts.

••••••••••••••••••
Stark

Ihre Festplatte oder jedes S3

So oder so hält der Speicher immer nur Chiffretext.

/uploads/aB3kQ9xZ.binEin Ordner auf dem Host, in den Container eingebunden.

Keine Konten

Meine Links liegen in Ihrem Browser. Eine optionale OIDC-Anmeldung entscheidet, wer teilen darf.

Drei Themes, 13 Sprachen

Graphite, Aurora und Midnight, jeweils hell und dunkel, dazu Ihre eigene Akzentfarbe.

Zero Knowledge

Der Schlüssel steckt im Link. Der Server bekommt ihn nie.

Browser senden den Teil eines Links nach dem # nie mit. SkySend legt dort ein zufälliges Geheimnis ab und leitet in Ihrem Browser jeden Schlüssel daraus ab, mit HKDF-SHA256.

Das Krypto-Design lesenAuf „So funktioniert's“ ausprobieren
Das GeheimnisNie gesendet

32 zufällige Bytes, in Ihrem Browser erzeugt. Alles nach dem # bleibt auf dem Gerät, der Server sieht es also nie, nicht einmal in seinen Logs.

Geheimnis, 32 Bytes
HKDF-SHA256
fileKeyVerschlüsselt die Datei in 64-KB-BlöckenBleibt hier
metaKeyVerschlüsselt Namen, Größen und TypenBleibt hier
authTokenBeweist dem Server, dass Sie den Link besitzenGesendet, abgeleitet
ownerTokenErlaubt dem Hochladenden, die Freigabe zu löschenGesendet, abgeleitet
CLI und Terminal-Oberfläche

Dieselbe Verschlüsselung, aus Ihrem Terminal.

Hochladen, herunterladen und Notizen schreiben, aus einer Shell oder einem Skript. Starten Sie skysend ohne Argumente für die interaktive Terminal-Oberfläche. Zur Anleitung der CLI.

$curl -fsSL https://skysend.app/install.sh | sh
  • Linux, macOS und Windows, je ein Programm
  • Eine JSON-Option an den Befehlen für Skripte
  • Meldet sich über OIDC an, wenn Ihre Instanz es verlangt
Terminal
Schnellstart

Ihre eigene Instanz in zwei Minuten.

Ein Container mit SQLite darin. Images für AMD64 und ARM64.

Alle UmgebungsvariablenReverse ProxyS3-Speicher
services:
skysend:
image: skyfay/skysend:latest
container_name: skysend
restart: always
ports:
- "3000:3000"
volumes:
- ./data:/data
- ./uploads:/uploads
environment:
- BASE_URL=http://localhost:3000
$ docker compose up -d
Container skysend Started
Öffnenhttp://localhost:3000HTTPS davor, bevor Sie öffentlich gehen
Öffentliche Instanzen

Kein Server? Teilen Sie auf einem öffentlichen.

Von der Community mit demselben offenen Code betrieben, Status und Limits werden alle 30 Minuten geprüft. Auch sie bekommen den Schlüssel nie.

Etwas gefunden, das nicht dorthin gehört?Melden Sie einen Link der Instanz, die ihn hostet. Die Meldung geht an deren Abuse-Kontakt, der die Freigabe löschen kann.Einen Link melden

Fragen

Fehlt etwas? Fragen Sie auf Discord.

Nein. Jede Datei und jede Notiz wird in Ihrem Browser mit AES-256-GCM verschlüsselt, bevor sie hochgeladen wird. Der Schlüssel steckt im Teil des Links nach dem #, den Browser nie an einen Server senden. Der Server speichert immer nur Chiffretext.

Nein. Öffnen Sie eine Instanz und teilen Sie. Meine Links behält Ihre Freigaben in diesem Browser. Wenn Sie eine Instanz betreiben, können Sie eine OIDC-Anmeldung verlangen, bevor jemand teilen oder Anfragen erstellen darf.

Der Server löscht den verschlüsselten Blob, sobald seine Zeit abgelaufen oder sein Download-Limit erreicht ist. Eine Notiz mit „Nach dem Lesen löschen“ ist nach dem ersten Aufruf weg.

SkySend ist dafür gemacht, als ein Docker-Image auf Ihrem eigenen Server zu laufen. Ohne Server nutzen Sie eine der öffentlichen Instanzen, die denselben offenen Code betreiben.

Notizen aus Blöcken: Text und Markdown, Passwörter, Code und SSH-Schlüssel, in jeder Kombination. Mit einer Anfrage sendet Ihnen jemand Dateien oder eine ausgefüllte Notiz, die nur Sie öffnen können.

AGPL-3.0. Der gesamte Quellcode, das Krypto-Design eingeschlossen, liegt auf GitHub.

Schluss damit, Passwörter in den Chat zu kopieren.

Kostenlos und Open Source unter AGPL-3.0. Betreiben Sie es selbst.

LoslegenDem Discord beitreten