Kryptering
Filer krypteras med libsodium och separata nycklar. Filnamn på servern avslöjar inte originalfilen.
Säkerhet
Säkerhet och kontroll.
WF Transfer kombinerar krypterad fillagring, styrd åtkomst, auditlogg och driftkontroller.
Åtkomst
Delningar kan kräva verifiering, lösenord, 2FA, tidsfönster och begränsat antal nedladdningar.
Spårbarhet
Viktiga händelser loggas med tid, aktör, mål och referens-ID.
Drift
Statuspanelen kontrollerar disk, backup, cleanup, loggar och viktiga systemgränser.
Detaljer
Hur krypteras filer?
Varje fil krypteras strömmat med XChaCha20-Poly1305. Det gör att även stora filer kan hanteras utan att laddas helt i minnet.
Hur skyddas nycklar?
Filnycklar skyddas av Vaultens nyckel, och Vaultens nyckel skyddas av systemets nyckelmaterial från servermiljön.
Vad loggas?
Auditloggen visar användarhändelser. Tekniska fel loggas separat med sanerad kontext och referens-ID.
Hur kontrolleras backup?
Inställningar visar senaste backupfiler och varnar om backup saknas eller är för gammal.
Finns det begränsningar?
Uppladdning styrs av både appgräns och PHP/Apache-gränser. Statuspanelen visar den aktuella runtime-konfigurationen.
Rekommenderad användning
- Kräv 2FA för administratörer och känsliga delningar.
- Sätt kort giltighetstid och nedladdningsgräns på externa länkar.
- Granska händelseloggen efter större delningar.
- Ha en intern rutin för kontoåterställning och förlorad 2FA-enhet.