Envie ficheiros que só eles conseguem abrir

Sim. O seu navegador gera uma chave aleatória de 256 bits, encripta cada ficheiro com AES-256-GCM em blocos de 5 MB e carrega apenas o texto cifrado. A chave de desencriptação está embebida no fragmento da ligação e nunca é transmitida ao servidor. Não temos qualquer capacidade de ler os seus ficheiros.

Não. A chave de encriptação existe apenas no URL que partilha. Os fragmentos de URL (tudo o que vem depois do #) nunca são enviados ao servidor por nenhum navegador — é uma garantia da especificação HTTP, não uma promessa da StenVault. Sem a chave, o servidor guarda bytes sem significado.

A ligação contém a chave de desencriptação. Qualquer pessoa com a ligação completa consegue desencriptar os ficheiros — trate-a como uma palavra-passe. Para proteção adicional, pode definir uma palavra-passe na transferência. O destinatário precisa então da ligação e da palavra-passe para desencriptar.

Escolhe a validade ao criar a transferência — de 1 hora a 30 dias. Após a validade, os dados encriptados são eliminados permanentemente dos nossos servidores. Não há recuperação depois de uma transferência expirar.

Não. Enviar e receber funcionam sem conta. As transferências anónimas suportam ficheiros até 5 GB. Com uma conta StenVault gratuita pode enviar até 10 GB, definir validade personalizada e acompanhar o histórico de transferências.

Sim. O Send é grátis para todos, incluindo utilizadores anónimos. Sem cartão de crédito, sem período experimental, sem anúncios. O StenVault é financiado por planos pagos opcionais do produto de vault completo — o Send existe para que qualquer pessoa experimente a encriptação zero-knowledge em primeira mão.

O WeTransfer encripta os ficheiros em trânsito (TLS) mas guarda-os sem encriptação nos seus servidores. O WeTransfer consegue ler os seus ficheiros, cumprir pedidos de dados ou sofrer uma fuga. O StenVault Send encripta os ficheiros no seu dispositivo antes do carregamento e nunca detém a chave de desencriptação — mesmo sob coação, não conseguimos produzir o seu texto simples.

O Send usa AES-256-GCM, uma cifra simétrica que o NIST e a suite CNSA 2.0 da NSA consideram adequada para um mundo pós-quântico. O algoritmo de Grover — o ataque quântico conhecido mais forte contra cifras simétricas — reduziria o AES-256 a uma força equivalente a cerca de AES-128, que continua bem acima dos limiares de segurança. O Send não usa criptografia pós-quântica assimétrica porque não há troca de chaves a proteger — a chave viaja dentro da ligação, nunca pela rede. O StenVault Drive — o vault principal — vai mais longe, com troca de chaves híbrida pós-quântica (ML-KEM-768 + X25519) e assinaturas (ML-DSA-65 + Ed25519) para armazenamento de ficheiros a longo prazo.