Kun lähetät tiedoston linkkinä, on luonnollista kysyä, minne se menee ja kuka voi lukea sen. Tässä on koko matka vaihe vaiheelta ja selkokielellä.
Macisi lukitsee tiedoston
Heti kun valitset Jaa linkki, DockDuck pyytää macOS:ltä uuden satunnaisen avaimen, joka tehdään vain tätä linkkiä varten, ja lukitsee tiedoston sillä. Tämä tapahtuu Macillasi ennen kuin mitään lähetetään. Avain tallennetaan Macisi paikalliseen Avainnippuun, ei tietokantaamme eikä palvelimillemme. Tiedoston nimi ja esikatselukuva lukitaan samalla tavalla.
Sunset.jpgKuva Macillasi · 40 KB
encrypted.dockduckMitä Macistasi lähtee · 40 KB
Tämä on oikea kuva, joka on lukittu samalla tavalla kuin Jaa linkki lukitsee. Oikealla ovat sen lukitut tavut piirrettyinä pikseleiksi: kuvasta ei ole jäljellä mitään nähtävää.
Sunset.jpgensimmäiset tavut
FF D8 FF E0 00 10 4A 46 49 46 00 01 01 00 00 01......JFIF......00 01 00 00 FF DB 00 43 00 04 03 03 03 03 02 04.......C........03 03 03 04 04 04 05 06 0A 06 06 05 05 06 0C 08................09 07 0A 0E 0C 0F 0E 0E 0C 0D 0D 0F 11 16 13 0F................
Mikä tahansa tietokone tunnistaa, mikä tämä on: kirjaimet JFIF kertovat JPEG-kuvasta.
encrypted.dockduckensimmäiset tavut
44 44 45 31 22 A9 04 98 19 8F EF 18 A0 9A 68 C0DDE1".........h.E6 13 F5 16 96 EC 03 DE 6E B8 CE 33 E2 A5 3B 0A........n..3..;.42 76 10 E2 1A 62 5D C9 89 D5 B7 A7 DD 35 9E 66Bv...b]......5.fE6 1E 35 FE B2 91 EE 7F CC 6E 4F 49 9E 01 1C 85..5......nOI....
DDE1-merkintä ja sen jälkeen tavuja, jotka näyttävät satunnaisilta. Ne eivät kerro sisällöstä mitään, eivät edes sitä, että kyseessä on kuva.
Vain lukittu kopio lähetetään
Palvelimillemme menee lukittu kopio, jota ei voi lukea ilman avainta. Itse avainta ei lähetetä koskaan: se pysyy Macisi paikallisessa Avainnipussa. Tallennamme sen, mitä linkin toiminta vaatii, kuten vanhenemisajan, emmekä mitään, minkä avulla voisimme avata tiedoston.
- Mitä tallennamme
- Lukittu kopio
- Milloin linkki vanhenee
- Kuinka monta kertaa se on ladattu
- Mitä emme koskaan saa
- Avain: se ei ole tietokannassamme eikä palvelimillamme
- Mitä tiedoston sisällä on
- Tiedoston nimi
- Ei tiedostonimeä
- Ei tiedostotyyppiä, vain tavuja
- Lukukelvoton ilman avainta
Näyttökuva tallennustilastamme yhden oikean linkin osalta. encrypted.dockduck on lukittu tiedosto. preview.bin on pieni kuva, jonka lataussivu näyttää painikkeen yläpuolella: Macisi tekee sen ja lukitsee sen samalla avaimella, ja vastaanottajan selain avaa sen lukituksen. Meidän päässämme molemmat ovat pelkkiä tavuja.
Linkki kuljettaa avaimen
Jakolinkissä on kaksi osaa. Ennen #-merkkiä on lukitun tiedoston osoite. #-merkin jälkeen on avain. Macisi kirjoittaa avaimen itse linkkiin, eivätkä selaimet koskaan lähetä #-merkin jälkeistä osaa verkkosivustolle, joten avain päätyy vastaanottajalle kulkematta meidän kauttamme. Ainoa toinen kopio pysyy linkin tehneen Macin Avainnipussa.
share.dockduck.app/gQf1ezEn-B8#KsPa_okP9Ea0w9woiRwC72z8UgNE6hudb9gwdnCFSaY
Ei koskaan lähetetä palvelimelle. Avain ei ole tietokannassamme eikä palvelimillamme, joten emme voisi luovuttaa sitä kenellekään: meillä ei ole sitä.
Vastaanottajan selain avaa lukituksen
Kun joku avaa linkin, hänen selaimensa hakee lukitun kopion palvelimiltamme ja avaa lukituksen siinä samassa, hänen omalla laitteellaan, linkissä olevalla avaimella. Hän ei tarvitse DockDuckia eikä tiliä. Macisi voi olla sammutettuna.
Salasana lisää toisen lukon
Jos asetat salasanan, palvelimemme kysyvät sitä ennen kuin ne luovuttavat edes lukittua kopiota. Linkin käsiinsä saanut tarvitsee silti salasanan, ja salasanan tietävä tarvitsee silti linkin.
Linkki päättyy itsestään
Valitset 24 tuntia tai 7 päivää. Sen jälkeen linkki lakkaa toimimasta, ja 7. päivään mennessä lukittu kopio poistetaan palvelimiltamme. Voit myös perua linkin milloin tahansa Jaetut-sivulta, jolloin se lakkaa toimimasta heti.
Peru linkki Jaetut-sivulta milloin tahansa: se lakkaa toimimasta heti.
Hyvä tietää
- Emme voi avata tiedostojasi. Meillä on lukittu kopio eikä koskaan avainta.
- Avain säilytetään linkin tehneen Macin paikallisessa Avainnipussa. Se ei ole tietokannassamme eikä palvelimillamme.
- Kohtele linkkiä kuin itse tiedostoa: kuka tahansa, jolla on koko linkki, voi avata sen. Lisää salasana, kun sillä on merkitystä.
- Jos linkin vastaanottaja ilmoittaa siitä meille, hän voi halutessaan liittää avaimen mukaan, jotta tiimimme voi tarkistaa juuri sen yhden tiedoston. Se on ainoa tapa, jolla avain koskaan päätyy meille.
- Yhteen linkkiin mahtuu enintään 2 Gt. Useat tiedostot tai kansio pakataan ensin zip-tiedostoksi Macillasi ja lukitaan sitten yhtenä.
Finder ja DockDuck
Finder ei osaa tehdä linkkiä. Lähetät tiedoston pilvipalveluun, joka pystyy yleensä lukemaan sinne tallentamasi sisällön.
Tiedosto lukitaan ensin Macillasi. Välissä oleva palvelu kuljettaa vain kopiota, jota se ei voi lukea.
Usein kysyttyä
- Pitääkö Macini olla päällä, kun linkki on voimassa?
- Ei. Lukittu kopio lähetetään kerran, ja sen jälkeen linkki toimii itsestään. Voit sulkea DockDuckin tai sammuttaa Macisi.
- Voiko DockDuck tai kukaan yrityksessänne nähdä tiedostoni?
- Ei. Palvelimemme vastaanottavat vain lukitun kopion, eikä avainta koskaan lähetetä meille: se on linkissä ja Macillasi. Ainoa poikkeus on ilmoitus: henkilö, jolla linkki jo on, voi halutessaan jakaa avaimen tiimimme kanssa ilmoittaessaan kyseisestä tiedostosta.
- Miten avain tehdään ja missä sitä säilytetään?
- Macisi tekee sen: 32 satunnaista tavua järjestelmän omasta suojatusta generaattorista, uusi jokaiselle linkille. Sen jälkeen avain on tasan kahdessa paikassa. Toinen on lähettämäsi linkki, #-merkin jälkeen. Toinen on linkin tehneen Macin Avainnippu, ja sen ansiosta Jaetut-sivu voi näyttää sinulle koko linkin uudelleen. Avainta ei lähetetä, joten se ei ole palvelimillamme eikä tietokannassamme.
- Jos avain on linkissä, miksi se ei päädy palvelimillenne, kun joku avaa linkin?
- Se johtuu siitä, miten verkko-osoitteet toimivat. Kaikki #-merkin jälkeen pysyy selaimen sisällä: se ei koskaan ole osa pyyntöä, jonka selain lähettää verkkosivustolle. Sivu lukee avaimen osoiteriviltä ja avaa tiedoston lukituksen kyseisellä laitteella. Palvelimemme näkevät vain lukittua kopiota koskevan pyynnön.
- Millaista salausta käytetään?
- AES-256-GCM, ja jokaiselle linkille tehdään uusi 256-bittinen avain. Tiedosto lukitaan 1 Mt:n paloissa, joista jokainen sinetöidään niin, ettei sitä voi muuttaa, järjestää uudelleen tai katkaista kesken selaimen huomaamatta.
- Mitä tapahtuu, jos linkki välitetään jollekulle muulle?
- Kuka tahansa, jolla on koko linkki, voi avata tiedoston, aivan kuin olisit lähettänyt hänelle itse tiedoston. Salasana auttaa, koska silloin pelkkä linkki ei riitä. Voit myös perua linkin, jolloin se lakkaa toimimasta kaikilta kerralla.
- Hukkasin linkin. Voinko saada sen takaisin?
- Kyllä, sillä Macilla, joka teki sen. Avain säilytetään sillä Macilla, joten Jaetut-sivu voi näyttää koko linkin uudelleen QR-koodeineen. Me emme voisi lähettää sitä sinulle, koska meillä ei koskaan ollut avainta.
Kokeile DockDuckia Macillasi
Lataa MacilleIlmainen 14 päivän kokeilu. Et tarvitse tiliä etkä korttia.
Linkkien lähettäminen vaatii DockDuck-lisenssin. Se ei sisälly ilmaiseen kokeiluun. Katso hinnat
Jatka lukemista
Kaikki oppaatNäin lähetät suuren tiedoston Macistasi
Valitse tiedosto DockDuckissa ja valitse Jaa linkki. Saat linkin, jonka voit lähettää kenelle tahansa, ja vastaanottaja avaa sen missä tahansa selaimessa.
Näin näet, mikä vie tilaa Macillasi
Vapauta tilaa näyttää, mikä täyttää levysi ja mitä on turvallista poistaa.
Näin siirrät kuvat iPhonesta Maciin ilman iCloudia
Liitä iPhonesi ja tuo kuvat suoraan mihin tahansa valitsemaasi kansioon.