När du skickar en fil som en länk är det naturligt att undra vart den tar vägen och vem som kan läsa den. Här är hela resan, steg för steg, med vanliga ord.
Din Mac låser filen
I samma stund som du väljer Dela länk ber DockDuck macOS om en ny slumpmässig nyckel, gjord bara för den länken, och använder den för att låsa filen. Det sker på din Mac, innan något skickas. Nyckeln sparas i den lokala Nyckelringen på din Mac, inte i vår databas eller på våra servrar. Filnamnet och förhandsbilden låses på samma sätt.
Sunset.jpgBilden på din Mac · 40 KB
encrypted.dockduckDet som lämnar din Mac · 40 KB
Det här är en riktig bild, låst på samma sätt som Dela länk låser den. Till höger syns dess låsta byte ritade som pixlar: inget av bilden finns kvar att se.
Sunset.jpgförsta byten
FF D8 FF E0 00 10 4A 46 49 46 00 01 01 00 00 01......JFIF......00 01 00 00 FF DB 00 43 00 04 03 03 03 03 02 04.......C........03 03 03 04 04 04 05 06 0A 06 06 05 05 06 0C 08................09 07 0A 0E 0C 0F 0E 0E 0C 0D 0D 0F 11 16 13 0F................
Alla datorer ser vad det här är: bokstäverna JFIF visar en JPEG-bild.
encrypted.dockduckförsta byten
44 44 45 31 22 A9 04 98 19 8F EF 18 A0 9A 68 C0DDE1".........h.E6 13 F5 16 96 EC 03 DE 6E B8 CE 33 E2 A5 3B 0A........n..3..;.42 76 10 E2 1A 62 5D C9 89 D5 B7 A7 DD 35 9E 66Bv...b]......5.fE6 1E 35 FE B2 91 EE 7F CC 6E 4F 49 9E 01 1C 85..5......nOI....
En DDE1-markering, sedan byte som ser slumpmässiga ut. De säger inget om vad som finns inuti, inte ens att det är en bild.
Bara den låsta kopian laddas upp
Det som går till våra servrar är den låsta kopian, som inte går att läsa utan nyckeln. Själva nyckeln laddas aldrig upp: den stannar i den lokala Nyckelringen på din Mac. Vi sparar det vi behöver för att länken ska fungera, till exempel när den löper ut, och inget som skulle låta oss öppna filen.
- Det vi sparar
- Den låsta kopian
- När länken löper ut
- Hur många gånger den laddats ner
- Det vi aldrig får
- Nyckeln: den finns inte i vår databas eller på våra servrar
- Vad filen innehåller
- Filens namn
- Inget filnamn
- Ingen filtyp, bara byte
- Oläsligt utan nyckeln
En skärmbild av vår lagring för en riktig länk. encrypted.dockduck är den låsta filen. preview.bin är den lilla bilden som nedladdningssidan visar ovanför knappen: din Mac skapar den och låser den med samma nyckel, och den andra personens webbläsare låser upp den. Hos oss är båda bara byte.
Länken bär med sig nyckeln
En delningslänk har två delar. Före # står adressen till den låsta filen. Efter # står nyckeln. Din Mac skriver in nyckeln i själva länken, och webbläsare skickar aldrig delen efter # till en webbplats, så nyckeln når den andra personen utan att passera oss. Den enda andra kopian stannar i Nyckelringen på den Mac som skapade länken.
share.dockduck.app/gQf1ezEn-B8#KsPa_okP9Ea0w9woiRwC72z8UgNE6hudb9gwdnCFSaY
Laddas aldrig upp. Nyckeln finns inte i vår databas och inte på våra servrar, så vi skulle inte kunna ge den till någon: vi har den inte.
Den andra personens webbläsare låser upp den
När någon öppnar länken hämtar webbläsaren den låsta kopian från våra servrar och låser upp den direkt där, på personens enhet, med nyckeln från länken. Personen behöver varken DockDuck eller ett konto. Din Mac kan vara avstängd.
Ett lösenord ger ett andra lås
Om du sätter ett lösenord frågar våra servrar efter det innan de lämnar ut ens den låsta kopian. Den som kommer över länken behöver fortfarande lösenordet, och den som kan lösenordet behöver fortfarande länken.
Länken tar slut av sig själv
Du väljer 24 timmar eller 7 dagar. Efter det slutar länken fungera, och senast dag 7 raderas den låsta kopian från våra servrar. Du kan också återkalla en länk när som helst från sidan Delat, och då slutar den fungera direkt.
Återkalla när som helst från sidan Delat: länken slutar fungera direkt.
Bra att veta
- Vi kan inte öppna dina filer. Vi har den låsta kopian och aldrig nyckeln.
- Nyckeln sparas i den lokala Nyckelringen på den Mac som skapade länken. Den finns inte i vår databas och inte på våra servrar.
- Behandla länken som själva filen: alla som har hela länken kan öppna den. Lägg till ett lösenord när det spelar roll.
- Om den som tar emot en länk anmäler den till oss kan personen välja att skicka med nyckeln, så att vårt team kan granska just den filen. Det är enda sättet en nyckel någonsin når oss.
- En länk rymmer upp till 2 GB. Flera filer eller en mapp zippas först på din Mac och låses sedan som en enda.
Finder och DockDuck
Finder kan inte skapa en länk. Du laddar upp till en molntjänst, som oftast kan läsa det du sparar där.
Filen låses först på din Mac. Tjänsten i mitten bär bara på en kopia som den inte kan läsa.
Vanliga frågor
- Måste min Mac vara på medan länken är aktiv?
- Nej. Den låsta kopian laddas upp en gång, och efter det fungerar länken av sig själv. Du kan stänga DockDuck eller stänga av din Mac.
- Kan DockDuck, eller någon på ert företag, se min fil?
- Nej. Våra servrar tar bara emot den låsta kopian, och nyckeln skickas aldrig till oss: den finns i länken och på din Mac. Det enda undantaget är en anmälan: en person som redan har länken kan välja att dela nyckeln med vårt team när personen anmäler den filen.
- Hur skapas nyckeln, och var förvaras den?
- Din Mac skapar den: 32 slumpmässiga byte från systemets egen säkra generator, nya för varje länk. Sedan finns den på exakt två ställen. Det ena är länken du skickar, efter #. Det andra är Nyckelringen på den Mac som skapade länken, och det är så sidan Delat kan visa hela länken igen. Den laddas inte upp, så den finns inte på våra servrar eller i vår databas.
- Om nyckeln finns i länken, hur kommer det sig att den inte når era servrar när någon öppnar den?
- Det beror på hur webbadresser fungerar. Allt efter # stannar i webbläsaren: det ingår aldrig i den förfrågan en webbläsare skickar till en webbplats. Sidan läser nyckeln från adressfältet och låser upp filen på den enheten. Våra servrar ser bara en förfrågan om den låsta kopian.
- Vilken sorts kryptering är det?
- AES-256-GCM, med en ny nyckel på 256 bitar för varje länk. Filen låses i bitar om 1 MB, och varje bit förseglas så att den inte kan ändras, byta plats eller kortas av utan att webbläsaren märker det.
- Vad händer om länken skickas vidare till någon annan?
- Den som har hela länken kan öppna filen, precis som om du hade skickat filen till den personen. Ett lösenord hjälper, för då räcker det inte med bara länken. Du kan också återkalla länken, och då slutar den fungera för alla direkt.
- Jag har tappat bort länken. Kan jag få tillbaka den?
- Ja, på den Mac som skapade den. Nyckeln förvaras på den Macen, så sidan Delat kan visa hela länken igen, med QR-koden. Vi skulle inte kunna skicka den till dig, eftersom vi aldrig har haft nyckeln.
Prova DockDuck på din Mac
Ladda ner för MacProva gratis i 14 dagar. Inget konto och inget kort behövs.
Att skicka länkar kräver en DockDuck-licens. Den kostnadsfria provperioden inkluderar det inte. Se priser
Fortsätt läsa
Alla guiderSå skickar du en stor fil från din Mac
Markera filen i DockDuck och välj Dela länk. Du får en länk att skicka till vem som helst, och den öppnas i vilken webbläsare som helst.
Så ser du vad som tar plats på din Mac
Frigör utrymme visar vad som fyller din disk och vad som är säkert att ta bort.
Så flyttar du bilder från iPhone till Mac utan iCloud
Anslut din iPhone och importera bilder direkt till vilken mapp du vill.
