Ein Freigabelink, der sich noch so verhaelt wie frueher

Manche erinnern sich an die Form: eine Datei in eine Webseite ziehen, einen Link mit Frist bekommen, und wer ihn oeffnet, laedt die Datei herunter. Ende zu Ende verschluesselt, nirgends ein Konto. Der Dienst, der diese Form bekannt gemacht hat, wurde 2020 von seinem Anbieter eingestellt, doch der Code blieb unter einer offenen Lizenz erhalten, und ein Betreuer nahm ihn auf und hielt ihn als Gemeinschaftsprojekt am Leben. Was heute existiert, ist eine oeffentliche Instanz, die jeder nutzen kann, plus die Moeglichkeit, selbst eine zu betreiben. Im September 2026 wird das Projekt weiter gepflegt, mit dem Hauptarchiv bei einem Codehoster und offiziellen Spiegeln bei einem anderen.

Die Verschluesselung findet im Browser statt

Der Unterschied zu einem Cloud-Speicher liegt darin, wer den Schluessel haelt. Die Datei wird im Browser verschluesselt, bevor irgendetwas hochgeht, und der zum Entschluesseln noetige Schluessel existiert nur im Fragment des Freigabelinks. Der Server haelt von Anfang bis Ende Chiffrat; weder der Betreiber noch der Entwickler sehen den Inhalt. Nimmt man den Speicher des Servers im Ganzen mit, nimmt man einen Haufen Bloecke mit, den niemand lesen kann. Das ist die Untergrenze, auf der dieses Modell ruht, und es ist eine echte, kein Versprechen in einem Richtlinientext.

Der Link ist die Regel: Zeit, Anzahl, Passwort

Die Regeln setzt der Absender. Ein Link kann nach einer Frist ablaufen, nach einer Anzahl von Downloads, oder nach beidem zusammen. Sensible Dateien koennen zusaetzlich ein Zugangspasswort tragen, das der Empfaenger vor dem Entschluesseln eingibt. Ist der Link abgelaufen oder die Anzahl erschoepft, werden die verschluesselten Daten auf dem Server automatisch geloescht, und es bleibt keine Datei fuer Monate liegen. Keine Seite registriert dabei irgendwo ein Konto. Seite oeffnen, Datei hineinziehen, Link kopieren — drei Schritte fuer eine vertrauliche Uebergabe, passend genau fuer das Material, das niemand monatelang in der Cloud parken will: ein Vertragsentwurf, ein eingescanntes Ausweisdokument, ein Satz Fotos fuer eine bestimmte Person.

Offen, selbst betreibbar, Daten in eigener Hand

Das Projekt ist unter der MPL offen, und eine vollstaendige Bereitstellung wird als Container-Abbild angeboten, sodass eine Organisation mit dem entsprechenden Willen es im eigenen Netz oder auf dem eigenen Server aufstellen kann: maximale Dateigroesse, Ablaufregeln und Speicherkontingent sind einstellbar, und keine Daten laufen ueber Dritte. Fuer einen gewoehnlichen Nutzer funktioniert die oeffentliche Instanz ohne Vorbereitung. Fuer eine Organisation, der Datensouveraenitaet wichtig ist, kann eine selbst betriebene Instanz zusammen mit internen Zugangsregeln einen kommerziellen Dienst fuer grosse Dateien ersetzen. Ein Vorbehalt gehoert dazu: die oeffentliche Instanz wird von einem Betreuer mit begrenzten Mitteln gefuehrt, grosse Dateien und viel Verkehr gehoeren daher auf eine eigene Installation.

Das kleine Oekosystem drumherum

Derselbe Autor pflegt auch ein Kommandozeilenwerkzeug, ffsend, das eine Datei aus dem Terminal hochlaedt und den Freigabelink ausgibt — brauchbar fuer skriptgesteuerte Uebertragungen und dafuer, eine Datei von einem Server zum anderen zu reichen, mit derselben Verschluesselung und denselben Ablaufregeln wie die Webseite. Zwei Hinweise zur Nutzung. Erstens steckt der Schluessel eines Freigabelinks in der Adresse selbst, wer den Link hat, hat also die Faehigkeit zu entschluesseln; schicken Sie ihn nur an den gedachten Empfaenger und legen Sie ein Zugangspasswort darauf, wenn es darauf ankommt. Zweitens lieber knapp als grosszuegig ablaufen lassen: ein Tag oder zwei decken meist das Fenster ab, in dem die andere Seite herunterlaedt, und eine Datei, die frueh verschwindet, ist sicherer als eine, die liegen bleibt. Auch aus einem Telefonbrowser laesst sich senden, was ein Foto an einen Kollegen direkter macht als der Dateitransfer einer Nachrichtenapp.