Compartilhe arquivos de configuração e segredos com segurança
Cole uma senha, chave ou arquivo de configuração e obtenha um link único. Ele é criptografado em repouso, abre um número limitado de vezes e se exclui quando expira.
Como funciona
-
Cole o que você precisa enviar
Texto ou um pequeno arquivo de texto — um .env, um bloco de chave, uma cadeia de conexão.
-
Copie o link único
Mostramos uma vez e guardamos apenas sua impressão digital. Envie para o destinatário da maneira como você normalmente o alcança.
-
Eles o abrem, depois ele queima
Seu destinatário abre o conteúdo com o link que você enviou e, após a abertura do 5, ele é excluído.
Não enviamos o link por e-mail para você. Entregá-lo é deliberadamente seu trabalho, portanto, o link e a verificação de identidade nunca passam pelo mesmo canal.
A maioria dos envios é uma transferência: conteúdo de produção em .env, uma chave de API ou uma cadeia de conexão de banco de dados para um prestador de serviços ou um novo engenheiro, detalhes de acesso para um cliente ou uma chave girada durante um incidente — cada uma com uma data de validade já anexada em vez de ficar na caixa de correio por anos. Está logado? Em vez disso, peça a alguém que envie arquivos para você
Perguntas
-
Sweent pode ler o que eu envio?
Tecnicamente, sim. A chave de criptografia é mantida em nossos servidores, então isso não é conhecimento zero. O conteúdo é criptografado em repouso e vinculado à sua parte, o que anula um comprometimento exclusivo do banco de dados, mas um comprometimento total de nossos sistemas ou uma ordem legal pode atingi-lo. Gire qualquer coisa que você enviar aqui depois de recebida.
-
Eu perdi o link. Você pode reenviá-lo?
Não. Armazenamos somente uma impressão digital SHA-256 do link, portanto, não podemos reconstruí-la. Crie um novo envio e alterne o segredo antigo.
-
Posso enviar um zip ou um keystore?
Não é desta página — ele pega somente texto e arquivos de texto e rejeita binários em vez de corrompe-los. Usuários conectados podem enviar arquivos binários reais de até 25 MB cada do painel, onde são verificados em busca de malware antes do armazenamento.
-
O que você faz com meu nome e e-mail?
Se você os fornecer, eles serão registrados como uma consulta de vendas, para que saibamos quem entrou em contato. Esse é um registro de contato comercial e não um consentimento de marketing, e você pode solicitar que o excluamos a qualquer momento.
-
Isso é um substituto para um gerenciador de senhas?
Não. Isso serve para transferir um segredo de uma pessoa para outra uma vez. Um gerenciador de senhas serve para armazenar segredos ao longo do tempo, e o acesso ao cofre compartilhado é a melhor resposta para qualquer coisa em andamento.
Precisa que isso seja incorporado adequadamente à sua pilha?
O Secure Share é gratuito e permanece gratuito. Se a transferência de credenciais for um problema recorrente em vez de um problema único, nossos engenheiros criarão a versão adequada aos seus sistemas, ao seu regime de conformidade e à sua equipe.
Segurança e privacidade
O conteúdo é criptografado com o AES-256-GCM antes de ser armazenado e vinculado ao compartilhamento ao qual pertence. As chaves de criptografia são gerenciadas pela Sweent, portanto, esse serviço não é criptografado de ponta a ponta: ele protege contra um banco de dados roubado, um backup vazado ou um bucket configurado incorretamente, e não substitui um canal em que você mesmo guarda a chave.
Um link abre 5 vezes no total. Essa franquia é compartilhada entre todos os que possuem o link, em vez de ser contada por pessoa, e recarregar a página gasta uma. Após a última abertura, o conteúdo é excluído. Os links também expiram em até 30 dias, e o conteúdo expirado é removido por meio de uma limpeza programada logo após a expiração, e não no exato segundo.
O link é exibido uma vez e somente sua impressão digital SHA-256 é retida, portanto, ele não pode ser reeditado se for perdido. A Sweent não envia um e-mail em seu nome — a entrega é sua, o que mantém o link e a verificação de identidade em canais separados. Qualquer pessoa que tenha o link pode abri-lo, então envie-o para algum lugar de sua confiança e gire a credencial assim que o destinatário a tiver.
Esta página aceita texto e arquivos de texto de até 64 KB por item, 20 itens por link. Os arquivos binários são rejeitados em vez de armazenados corrompidos; os usuários conectados podem enviar binários reais do painel, onde primeiro são verificados em busca de malware.
O nome e o endereço de e-mail fornecidos com o envio são mantidos junto com ele como um registro de contato comercial. Você pode solicitar que os excluamos a qualquer momento — consulte a política de privacidade abaixo.