Poftim

Cum funcționează

Trei pași. Zero configurare.

  1. 01

    Deschide

    Deschide Poftim pe dispozitivul care are fișierele. Apare imediat un cod nou — nimic de instalat și nimic în care să te autentifici.

  2. 02

    Scanează sau trimite linkul

    Când cele două dispozitive sunt împreună, îndreaptă camera obișnuită a celuilalt spre cod și pagina de transfer se deschide singură. Când sunt departe unul de altul, folosește Trimite conexiunea ca să trimiți un link de unică folosință prin mesaj sau e-mail — tot ce se conectează printr-un link trimis trece prin releul criptat, așa că niciunul dintre dispozitive nu trebuie să fie accesibil din rețeaua celuilalt.

    În ambele cazuri, cele două dispozitive afișează apoi aceeași frază scurtă, ca să vezi dintr-o privire că ești conectat la cel potrivit.

  3. 03

    Trimite

    Trage fișierele sau alege-le. Poate trimite oricare dintre cele două părți. Fișierele călătoresc direct ori de câte ori se poate sau printr-un releu criptat când nu se poate face o conexiune directă. Conexiunea dispare când o închizi.

Confidențialitatea, pe înțelesul tuturor

Privat prin construcție

Secretul de asociere nu este inclus în cererea trimisă către serverul Poftim. Este citit local de browserul care primește și autentifică conexiunea criptată. Cele două dispozitive derivă apoi chei de sesiune noi, care protejează fișierele.

  • Conținutul fișierelorNu ajunge în formă lizibilă
  • Numele și tipurile fișierelorCriptate
  • Cheile de criptareNu ajung la server
  • Cont sau e-mailNu se cer
  • Adresa IPVizibilă pentru infrastructura de conexiune
  • Momentul și volumul aproximativPot fi vizibile la trecerea prin releu
  • Scripturi terțe, reclame sau urmăritoareNiciunul pe pagina de transfer
Criptare
AES-256-GCM, aplicat înainte ca datele să părăsească dispozitivul tău
Stabilirea cheii
ECDH P-256, autentificat prin codul scanat
Transport
Canal de date WebRTC peste DTLS, direct acolo unde se poate
Integritate
SHA-256 verificat înainte ca un fișier să fie raportat ca primit
Sesiuni
De unică folosință și expiră singure

Pentru că Poftim este o aplicație web, tot trebuie să ai încredere în codul livrat de poftim.app. O pagină, un browser sau o extensie compromisă ar putea accesa secretele sau textul în clar cât timp se află în browser. Citește arhitectura de securitate completă.

Setare

„Ascunde-mi adresa de rețea”

Această setare controlează dacă celălalt dispozitiv poate afla adresa ta de rețea. Nu schimbă cu nimic în cine ar trebui să ai încredere.

Două dispozitive cu o rută directă între ele și o rută punctată, mai lungă, printr-un releu, folosită atunci când cea directă este refuzată sau dezactivată. RELEU ACTIVEAZĂ CA SĂ FORȚEZI DIRECT

Dezactivat — varianta implicită

Cele două dispozitive ale tale găsesc cel mai scurt drum dintre ele și trimit fișierele pe acolo, fără ca datele să treacă prin noi. Ca să facă asta, fiecare dispozitiv trebuie să afle adresa de rețea a celuilalt (adresa lui IP). Între telefonul tău și laptopul tău lucrul acesta este de obicei în regulă și este mult mai rapid.

Activat

Conexiunea este forțată să treacă prin releu, așa că celălalt dispozitiv nu primește o rută de rețea directă către tine. Este mai lent pentru că datele merg pe un drum mai lung. Infrastructura releului tot procesează adresele IP ale ambelor dispozitive, în timp ce conținutul fișierelor și metadatele rămân criptate.

Activează opțiunea când nu vrei ca celălalt dispozitiv să îți afle adresa de rețea. Nu verifică cealaltă persoană și nu face sigur un fișier primit. Alege-o înainte ca celălalt dispozitiv să îți scaneze codul.

Măsurare

Ce se numără

O singură întrebare merită măsurată: un transfer pe care cineva îl începe chiar se termină? Răspunsul se obține în două feluri diferite, pentru că pagina de transfer și aceste pagini explicative nu sunt același lucru.

Pe pagina de transfer

Acolo nu rulează absolut nimic din partea unor terți. Acea pagină ține secretul de asociere, cheile de sesiune și fișierele tale în formă lizibilă, așa că niciun cod din exterior nu are voie să se execute alături de ele — politica de securitate livrată împreună cu pagina refuză orice origine externă, nu doar că noi alegem să nu includem una.

În schimb, trimite cinci numere simple chiar către poftim.app: s-a creat un cod, s-a scanat un cod, a început un transfer, s-a terminat un transfer, a eșuat un transfer. Alături de ele merg doar dacă dispozitivul trimitea sau primea, dacă asocierea s-a făcut prin cod sau prin link trimis și câte fișiere erau în transfer. Nu există niciun cookie, nu se stochează nimic pe dispozitivul tău și nimic nu te deosebește de altcineva — serverul ține doar totaluri cumulate și nicio evidență a vizitelor individuale.

  • Numele, tipurile și conținutul fișierelorNu se trimit niciodată
  • Dimensiunile fișierelorNu se trimit niciodată
  • Id-uri de sesiune, coduri de transfer și secrete de asociereNu se trimit niciodată
  • Adresa vreunei paginiNu se trimite niciodată
  • Vreun cookie sau identificatorNiciodată
  • Cheile de criptareNu părăsesc niciodată cele două dispozitive

Pe paginile care o explică

Aceste pagini nu conțin material de sesiune și niciun fișier, așa că folosesc Google Analytics ca să arate cum sunt găsite și citite. Nu se încarcă nimic și nu se setează niciun cookie până când nu ai spus da.

Alege „Nu, mulțumesc” și nu se încarcă niciodată vreun cod de analiză — atunci nu se mai încarcă absolut nimic din nicio origine externă. Te poți răzgândi oricând, cu linkul Setări cookie din subsolul oricăreia dintre aceste pagini — dezactivarea șterge și cookie-urile care fuseseră setate. Funcțiile de publicitate și cele între dispozitive sunt dezactivate permanent și nu pot fi activate de alegerea pe care o faci aici.

Întrebări

Întrebările pe care le pune toată lumea prima dată

Poate Poftim să îmi țină minte dispozitivele?

Da, cu Poftim+. După o singură conexiune obișnuită prin QR, două dintre dispozitivele tale se pot ține minte reciproc, iar de atunci înainte apeși pe un nume în loc să scanezi un cod — până la cinci dispozitive. Fără el nu se păstrează nimic, iar asta este o decizie de proiectare, nu o scăpare: fiecare conexiune este temporară în mod intenționat, codul moare odată cu pagina care l-a creat și nicio asociere nu este ținută minte. Exact așa funcționează în continuare versiunea gratuită și de aceea trimiterea de fișiere nu are nevoie de niciun cont.

Trebuie să instalez o aplicație?

Nu. Poftim rulează în browser pe ambele dispozitive. Îl poți adăuga pe ecranul principal dacă îl folosești des, dar asta doar îl face să se deschidă mai repede — este același instrument în ambele cazuri.

Pot trimite fișiere de pe un iPhone pe un telefon Android?

Poftim este conceput să funcționeze între browsere actuale acceptate pe iPhone, Android, Windows, macOS și Linux. Comportamentul browserelor diferă, mai ales la descărcări mari și la suspendarea în fundal. Vezi ce dispozitive și browsere sunt acceptate.

Trebuie ca ambele dispozitive să fie pe același Wi-Fi?

Nu. Dacă sunt pe aceeași rețea, transferul este mai rapid, pentru că datele pot merge pe un drum direct, dar Poftim se conectează și între rețele diferite.

Pot trimite cuiva care nu este lângă mine?

Da. Alege Trimite conexiunea în loc să arăți codul și trimite prin mesaj sau e-mail linkul de unică folosință care apare. Când cealaltă persoană îl deschide, transferul merge prin releul criptat, așa că niciunul dintre dispozitive nu trebuie să fie accesibil din rețeaua celuilalt și niciunul nu află adresa de rețea a celuilalt.

Ține pagina deschisă până ajung. Linkul aparține acelei pagini și expiră singur dacă nu îl deschide nimeni.

Ce se întâmplă cu fișierele primite dacă cealaltă persoană se deconectează?

Rămân pe ecran. Fișierele care au ajuns deja aparțin dispozitivului tău, nu conexiunii, așa că închiderea conexiunii nu le poate lua înapoi. Poftim te ține pe ecranul cu rezultate și îți amintește să le salvezi înainte de a părăsi pagina, pentru că plecarea este momentul în care dispar.

Unde ajung fișierele mele?

Direct, ori de câte ori se poate. Dacă dispozitivele nu pot stabili o conexiune directă, Poftim transmite fluxul criptat printr-un releu, fără să stocheze fișierele.

Cât de mare poate fi un fișier trimis?

Fișierele sunt transmise în bucăți, în loc să fie încărcat în memorie transferul complet. Transferurile mari sunt acceptate, dar limitele practice depind de dispozitivele și browserele implicate. Ține ambele pagini deschise și ecranele aprinse.

Ce este fraza scurtă afișată pe ambele dispozitive?

Este o amprentă a cheii pe care cele două dispozitive tocmai au stabilit-o, transformată în ceva ce un om poate compara dintr-o privire. Dacă ambele ecrane afișează aceeași frază, vorbești cu dispozitivul potrivit. Dacă diferă, ceva nu este în regulă și nu ar trebui să continui.

Scanează Poftim fișierele primite?

Nu. Criptarea cap-la-cap îl împiedică pe Poftim să inspecteze conținutul transferat. Acceptă fișiere doar de la cineva în care ai încredere și tratează cu prudență fișierele executabile sau necunoscute.

Urmăriți ce trimit?

Nu. Cu acordul tău, Poftim numără câte transferuri încep și câte se termină, ca să poată ști dacă instrumentul chiar funcționează. Numele fișierelor, dimensiunile, conținutul, codurile de transfer și linkurile de sesiune nu fac niciodată parte din asta. Dacă refuzi, nu se încarcă absolut niciun cod de analiză. Vezi exact ce se numără.

Este gratuit?

Trimiterea fișierelor este, și nu ai la ce să te înscrii. Există un singur abonament opțional, Poftim+, care permite dispozitivelor tale să se reconecteze fără să scanezi un cod de fiecare dată — nu schimbă nimic altceva, iar pagina de prețuri le arată pe amândouă.

De ce se numește „Poftim”?

„Poftim” este exact ce spui când întinzi cuiva un lucru. Numele a fost ales pentru vorbitorii de engleză, cărora trebuie să li se explice; ție nu. Asta este și senzația pe care vrea să o dea aplicația.

Deschide. Scanează. Trimite.

Detalii tehnice de securitate Începe o conexiune