Vorwort

Kennst du das? Du willst schnell eine große Datei verschicken und plötzlich wird es kompliziert: Viele Messenger lassen nur winzige Dateien zu, oft nicht einmal 10 MB. Und Webseiten, die angeblich große Uploads erlauben, sind voll mit Werbung und verlangen ständig deine E-Mail-Adresse.

Genau deshalb gibt es diese Website. Bei uns kannst du Dateien bis zu 5 GB ganz einfach, kostenlos und komplett werbefrei übertragen. Keine Anmeldung, keine versteckten Haken und vor allem: keine Datensammelei. Wir setzen in dieser Weboberfläche keine Cookies und fragen keine Anmeldung ab. Allerdings können, wie bei jeder andern Website, Verbindugstechnische Daten wie IP Adressen anfallen.

Transparenz ist uns wichtig: Im Folgenden erklären wir dir, wie die Website technisch funktioniert und welche Schutzmaßnahmen wir einsetzen und welche Grenzen das System hat.

Architektur

Diese Website besteht aus zwei klar getrennten Teilen: der Weboberfläche und einer separaten Schnittstelle (API). Die Website selbst kümmert sich um Darstellung, Navigation und Statusanzeige. Die eigentliche Dateiübertragung läuft über die API.

Diese Trennung hat einen praktischen Vorteil: Die Weboberfläche kann leichter bereitgestellt werden, während die API unabhängig davon gesichert und überwacht werden kann.

API-Ablauf

Wenn du eine Datei teilst, sendet die Weboberfläche zuerst nur Metadaten an die API. Danach wird ein Transfer mit einer ID und einem Upload-Token angelegt. Der Empfänger öffnet den daraus resultierenden Link, lädt die Transferdetails und verbindet sich per WebSocket mit der API, um Status und Fortschritt der Übertragung in Echtzeit zu erhalten.

Der eigentliche Upload startet erst dann, wenn der Empfänger bereit ist. Während der Übertragung werden Status und Fortschritt per WebSocket und leichtem Polling aktualisiert.

Sicherheit

Der Upload ist an ein separates Sender-Token gebunden. Die Transfer-ID allein reicht also nicht aus, um beliebige Daten als Sender hochzuladen. Gleichzeitig funktioniert der Empfänger-Link wie ein Besitz-Link: Wer ihn kennt, kann den Transfer aufrufen.

Diese Website und die API nutzen HTTPS und WSS, also eine TLS-Verschlüsselung. Dadurch können verschiedene angriffe wie eine Man-in-the-middle attacke verhindert werden.

Allerdings möchten wir darauf hinweisen, dass sich diese Website derzeit noch in einer Beta-Phase befindet. Daher können wir aktuell keine 100%ige Garantie für die Integrität und Sicherheit der Daten gewährleisten.

Grenzen

Momentan begrenzen wir die maximale Uploadgröße auf 5 GB, um Ressourcen zu sparen und diesen Service auch weiterhin kostenlos anbieten zu können. Außerdem hängt ein erfolgreicher Transfer davon ab, dass Sender und Empfänger zur richtigen Zeit verbunden sind. Die Seite ist damit bewusst auf direkte, einfache Dateiübergaben ausgelegt und nicht auf ein dauerhaftes Cloud-Archiv.