Обмен и шифрование файлов по сети

Полный контроль. Максимальная безопасность. FileXchange — это мощная веб-платформа для защищённого хранения, обмена файлами и зашифрованной коммуникации, где шифрование файлов заложено в основу, а не прикручено сбоку. Разработана для компаний, которым важны конфиденциальность, управляемость и масштабируемость. Это не просто файлообменник, а комплексное решение для безопасного хранения, обмена и управления файлами с использованием передовых технологий шифрования и стеганографии.

Коротко о том, чем мы отличаемся

Мы не очередной файлообменник. Мы разработали решение, которое позволяет безопасно передавать информацию внутри организаци, или по сети.

Наш сервис может быть установлен локально на ваши сервера. Тогда вероятность утечки информации сводится к нулю: данные просто не выходят за пределы вашего периметра.

Наше решение может быть кастомизировано под ваши задачи и цели, это обсуждается индивидуально. Более того, если у вас есть своя команда разработчиков, они могут работать с нашей системой через разработку плагинов и модулей.

Login: admin Password: admin

Многоуровневая защита

• Шифрование на стороне сервера (AES-256-CBC, AES-128-CBC, Blowfish)
• Шифрование на стороне клиента (AES-GCM через Web Crypto API)
• Функция самоуничтожения файлов по времени, количеству скачиваний или просмотров.

Стеганография

Скрытие файлов и текста внутри изображений (JPG, PNG, GIF, BMP).

Три уровня защиты:

• Основной пароль — для доступа к скрытым данным.
• Пароль «принуждения» — показывает фальшивый контент.
• Самоуничтожение — полное удаление данных при вводе спецпароля.

Secure File Eraser (Полное удаление данных)

Военные стандарты очистки:

• DoD 5220.22-M (3-проходная перезапись).
• Метод Гутмана (35 проходов для максимальной защиты).
• Квантово-устойчивые алгоритмы — защита от будущих технологий взлома.
• Автоматическое удаление по расписанию или условиям (дата, количество открытий).

SecureGroups™ (Защищенный групповой чат)

• End-to-end шифрование — переписка и файлы защищены даже от администраторов.
• Ролевая модель доступа (админы, модераторы, участники, гости).
• Самоуничтожающиеся сообщения — автоматическое удаление через заданное время.
• Аудит действий — полная история изменений и доступа.

Сертификаты удаления

Сертификаты удаления — криптографическое подтверждение уничтожения данных. Функция даёт юридически значимое доказательство того, что файл был уничтожен выбранным методом, а не просто «удалён в корзину».

Система безопасных сообщений

End-to-end зашифрованный чат для конфиденциальной переписки внутри платформы.

• Шифрование на стороне клиента
• Сообщения шифруются в браузере перед отправкой (AES-256-GCM).
• Парольная защита — даже администраторы не могут прочитать содержимое.

Ключевые преимущества

Преимущество	Объяснение
End-to-end защита	Никто, включая ад AES-256-CBC — высокий уровень защиты AES-128-CBC — оптимально для менее чувствительных данных Blowfish — для совместимости с устаревшими конфигурациями AES-GCM (256 бит) шифрование через Web Crypto API браузера. Алгоритмы: AES-256-CBC, AES-128-CBC, Blowfish, AES-GCM министраторов, не может получить доступ к содержимому
Защита при взломе	Даже если злоумышленник получит доступ к серверам или базе данных — он увидит только шифрованный «мусор»
Соответствие требованиям	Поддержка стандартов безопасности: GDPR, HIPAA, ISO/IEC 27001
Многоуровневая адаптация	Возможность выбирать уровень шифрования в зависимости от критичности данных
Доверие клиентов	Защищённые клиенты = меньше рисков и больше лояльности

Защита данных до, во время и после передачи

Многоуровневое шифрование файлов в FileXchange объединяет серверную и клиентскую защиту. В сумме это даёт конфиденциальность, целостность и устойчивость к утечкам — даже если инфраструктуру всё-таки скомпрометируют.

Клиентское шифрование (end-to-end):

• Используется алгоритм AES-GCM (256 бит) через Web Crypto API браузера.
• Шифрование происходит прямо в браузере пользователя, до отправки на сервер.
• Только отправитель и получатель владеют ключом — сервер получает только зашифрованные данные.

Даже если сервер будет взломан, перехваченные данные невозможно расшифровать.

Серверное шифрование:

• AES-256-CBC — высокий уровень защиты
• AES-128-CBC — оптимально для менее чувствительных данных
• Blowfish — для совместимости с устаревшими конфигурациями

Даже если файл каким-то образом попадёт в руки злоумышленников с доступом к диску — он всё равно будет зашифрован и бесполезен.

Обработка ключей:

• Ключи генерируются с использованием устойчивых криптографических случайных чисел
• Для паролей используется Key Derivation Function (KDF) с солью и многократным хешированием (SHA-256, bcrypt)
• Каждый файл имеет уникальный ключ, даже если загружен одним и тем же пользователем

Даже если файл каким-то образом попадёт в руки злоумышленников с доступом к диску — он всё равно будет зашифрован и бесполезен.

Стенография — скрывайте данные там, где их никто не ищет

Стеганография позволяет незаметно прятать текстовые сообщения или целые файлы внутри изображений. Обычное шифрование делает данные нечитаемыми, но заметными: понятно, что здесь что-то спрятано. Стеганография прячет сам факт того, что данные вообще есть.

Принцип работы

1. Пользователь выбирает изображение — оно становится «контейнером».
2. Загружается текст или файл, который нужно спрятать.
3. Устанавливаются пароли: основной, для принуждения (duress) и самоудаляющий.
4. Система шифрует содержимое (AES-256), сжимает и прячет в конец файла изображения (метод EOF-стеганографии).
5. Изображение остаётся визуально неизменным — даже профессиональный анализ не покажет, что в нём есть спрятанные данные.

Тип пароля	Назначение	Преимущества
Основной	Раскрывает реальные скрытые данные	Стандартный доступ
Duress-пароль	Показывает фальшивый (но убедительный) файл	Защита в случае принуждения
Самоудаляющий пароль	Удаляет настоящий файл и показывает правдоподобный заменитель	Блокировка утечки + правдоподобное прикрытие

Преимущество: даже под давлением невозможно доказать, что внутри есть секретные данные. Психологическая защита, которой не даёт обычная криптография.

Сертификаты удаления — криптографическое подтверждение уничтожения данных

Функция обеспечивает юридически значимое подтверждение того, что файл был уничтожен в соответствии с выбранным методом.

Как это работает?

1. Генерация сертификата

• После удаления файла система создает цифровой сертификат в формате JSON/PDF.
• Сертификат содержит: Хеш (SHA-256) оригинального файла. Метод удаления (DoD, Gutmann и др.). Точное время удаления (UTC + временная зона). Данные пользователя, выполнившего операцию. Электронную подпись системы.
• Хеш (SHA-256) оригинального файла.
• Метод удаления (DoD, Gutmann и др.).
• Точное время удаления (UTC + временная зона).
• Данные пользователя, выполнившего операцию.
• Электронную подпись системы.

• Сертификат можно проверить на подлинность через API или вручную (используя открытый ключ системы).
• Подходит для аудитов, судебных разбирательств и compliance-отчетности (GDPR, HIPAA, ФЗ-152).

• Финансы: Подтверждение удаления транзакционных данных.
• Медицина: Документирование уничтожения историй болезней.
• Юридические лица: Доказательство ликвидации конфиденциальных данных.

⏳ Запланированное удаление файлов

Автоматическое уничтожение файлов по заданным условиям без ручного вмешательства.

Условие	Пример использования
После N загрузок	Черновик договора удаляется после скачивания юристом.
Через X дней/часов после загрузки	Временные файлы проекта стираются через 30 дней.
В конкретную дату и время	Отчеты автоматически удаляются 31 декабря.
После N просмотров	Конфиденциальное видео исчезает после 3 просмотров.
Через Y времени после первого открытия	Доступ к файлу закрывается через 24 часа после первого доступа.

Система безопасных сообщений

1. Шифрование на стороне клиента Сообщения шифруются в браузере перед отправкой (AES-256-GCM). Парольная защита — даже администраторы не могут прочитать содержимое.
2. Сообщения шифруются в браузере перед отправкой (AES-256-GCM).
3. Парольная защита — даже администраторы не могут прочитать содержимое.
4. WYSIWYG-редактор Поддержка форматирования (жирный, курсив, списки). Вставка изображений, таблиц, гиперссылок. Предпросмотр перед отправкой.
5. Поддержка форматирования (жирный, курсив, списки).
6. Вставка изображений, таблиц, гиперссылок.
7. Предпросмотр перед отправкой.
8. Публичные ссылки на сообщения Можно создать временную ссылку для внешних пользователей. Настройки доступа: Срок действия (1 час – 1 год). Пароль для открытия. Ограничение числа просмотров.
9. Можно создать временную ссылку для внешних пользователей.
10. Настройки доступа: Срок действия (1 час – 1 год). Пароль для открытия. Ограничение числа просмотров.
11. Срок действия (1 час – 1 год).
12. Пароль для открытия.
13. Ограничение числа просмотров.
14. Самоуничтожение Автоматическое удаление сообщений через заданное время (например, 24 часа).
15. Автоматическое удаление сообщений через заданное время (например, 24 часа).

Почему это безопасно?

• Нулевое знание (Zero-Knowledge). Сервер не хранит ключи дешифровки.
• Аудит безопасности — все действия фиксируются в логах.
• Защита от перехвата — TLS 1.3 + дополнительное шифрование содержимого.
• Сертификаты удаления = неопровержимые доказательства для аудиторов.
• Гибкое автоудаление = контроль утечек без ручного управления.
• Шифрованные сообщения = альтернатива Signal/Telegram внутри корпоративной среды.

Почему шифрование файлов и переписки нужно уже сегодня

• Количество утечек данных выросло на 156% за 5 лет
• Стоимость утечки одного файла с данными — до $160
• Компании теряют клиентов и репутацию из-за плохой защиты
• Любой, даже самы безобидный докумсент может дать возможность злоумышленникам провести успешную фишнг атаку

Тариф Фрилансер

Стоимость 1 аккаунта	10$/месяц от 2-х аккаунтов
Возможны ли доработки?	Да, обсуждаются индивидуально
Какие есть ограничения?	Ограничения только по тарифу хостинга, или сервера. Вы можете арендовать персональный сервер и пространство на диске — это оплачивается отдельно

Тариф Бизнес

Стоимость 1 аккаунта	8$/месяц от 20 аккаунтов
Возможны ли доработки?	Да, обсуждаются индивидуально
Какие есть ограничения?	Все зависит от того, где будет установлена система. Если это наши сервера, то ограничения в размере файлов будут обсуждаться индивидуально. А если мы устанавливаем систему на ваш сервер, то никаких ограничений нет.

Тариф Корпоративный

Стоимость 1 аккаунта	6$/месяц от 100 аккаунтов
Возможны ли доработки?	Да, обсуждаются индивидуально
Какие есть ограничения?	Все зависит от того, где будет установлена система. Если это наши сервера, то ограничения в размере файлов будут обсуждаться индивидуально. А если мы устанавливаем систему на ваш сервер, то никаких ограничений нет.

Внимание! Доработка, кастомизация, добавление функций возможно для любых планов. Установка на ваши сервера, локально или на наши сервера — обсуждается индивидуально. Мы всегда идем навстречу нашим клиентам.

Примеры использования