7 sikre tjenester til engangsfildeling

Tresorit Send er end-to-end-krypteret fildeling fra det Schweizisk-ungarske firma Tresorit, som er kendt for sin zero-knowledge-arkitektur og sine datacentre placeret i EU og Schweiz. Hele krypteringen foregår på klientsiden, så hverken Tresorit eller andre kan tilgå indholdet - et vigtigt plus, hvis du arbejder under GDPR, ISO-certificeringer eller andre compliance-krav.

Hvornår giver Tresorit Send mening?

• Virksomheder der skal dele kontrakter, regnskabsdata eller kundeoplysninger med eksterne parter.
• Privatpersoner der sender pas-kopier, helbredsoplysninger eller andre følsomme dokumenter.
• Freelancere og bureauer der arbejder for EU-kunder og har brug for verificerbar databeskyttelse.

Sådan sender du en fil på under ét minut:

1. Upload: Gå til send.tresorit.com, træk filen ind eller vælg fra din computer.
2. Sæt sikkerhed:
   • Tilføj adgangskode (anbefales).
   • Angiv udløbsdato og evt. download-begrænsning.
3. Del link: Kopiér URL’en og send den til modtageren. Husk at dele adgangskoden separat.

Med disse kontroller beholder du styringen over filen fra første til sidste byte - og kan sove roligt velvidende, at ingen uvedkommende kan kigge med.

Schweiziske Proton Drive gør det nemt at dele filer via ende-til-ende-krypterede links, så kun personer med linket (og evt. adgangskode) kan dekryptere indholdet. Proton har zero-access-arkitektur, hvilket betyder, at selv Proton ikke kan læse dine data.

Sådan opretter du et delingslink

1. Upload filen / mappen til Proton Drive (web, desktop eller mobil).
2. Højreklik → Del via link.
3. Vælg sikkerhedsindstillinger:
   • Adgangskode - kræv en selvvalgt kode for at åbne linket.
   • Udløbsdato - slet linket automatisk efter f.eks. 1 dag, 1 uge eller en selvdefineret dato.
   • Deaktiver deling - tilbagekald linket manuelt når som helst.
4. Kopiér linket og (for god ordens skyld) send adgangskoden via en separat kanal.
5. Modtager klikker blot på linket, indtaster evt. adgangskode og kan downloade - ingen Proton-konto kræves.

Hvornår giver det mening?

• Kontrakter, fakturaer eller andre forretningsdokumenter med persondata.
• Scanning af pas, sygesikringsbevis eller andre identitetsbeviser til HR / rejsebureauer.
• Følsom korrespondance eller forskningsdata, som ikke må lægges på offentlige skylagringstjenester.
• Deling med eksterne parter, der ikke ønsker at oprette konto - f.eks. kunder, journalister eller advokater.

Størrelsesgrænser og funktioner

*Konkrete tal kan ændre sig; tjek altid de aktuelle specifikationer hos Proton.

Sikkerhedsnoter

• Links er krypteret client-side; Proton modtager kun krypteret data og kan ikke dekryptere.
• Vælg altid adgangskode + udløb, hvis filen indeholder følsomme oplysninger.
• Del aldrig både link og adgangskode i samme kommunikationskanal.

Med Proton Drives delingslink får du altså en hurtig, brugervenlig og compliance-venlig måde at distribuere følsomme filer på - uden at påtvinge modtageren en konto eller ekstra software.

Bitwarden er mest kendt som en open source password-manager, men med Bitwarden Send får du også et let og sikkert værktøj til engangsdeling af både tekst og filer - helt uden at modtageren behøver konto. Takket være zero-knowledge-arkitektur krypteres alt lokalt i din browser eller app, før noget forlader din enhed, og Bitwarden kan derfor aldrig læse indholdet.

Hurtigt overblik

*Premium koster pt. 10 USD/år for private brugere.

Hvorfor vælge bitwarden send?

• Sikker udveksling af adgangsoplysninger, 2FA-koder eller API-nøgler.
• Små dokumenter (kontrakter, HR-papirer) der kun må kunne læses en enkelt gang.
• Nemt at automatisere for virksomheder, da Send er tilgængelig i web-, desktop- og mobilapps samt via CLI.

Sådan opretter du et send

1. Åbn Bitwarden (webklient eller app) og klik på “Send” i menuen.
2. Indtast titel - fx “VPN-kodeord til Maria”.
3. Vælg Type:
   • Tekst - indsæt eller skriv informationen direkte.
   • Fil - upload fil (kræver premium).
4. Under “Options” sætter du kontrol for engangsvisning:
   • Expiration date - vælg f.eks. 1 dag eller en specifik dato.
   • Deletion after X views - standard er 1 visning for højeste sikkerhed.
   • Maximum access count - maks. antal gange linket må åbnes (1-20).
5. (Valgfrit) Tilføj et adgangskodefelt. Modtageren skal indtaste koden før indholdet dekrypteres.
6. Klik “Save & Copy link” og del derefter URL’en via den ønskede kanal.

Modtagerens oplevelse

Modtageren klikker blot på linket, indtaster evt. adgangskode og kan derefter hente eller kopiere indholdet én gang. Når maksimumvisningen eller udløbstiden er nået, viser linket en fejlmeddelelse, og dataene slettes sikkert fra Bitwardens servere.

Sikkerhedshensyn

• Bitwarden logger kun metadata som oprettelsestid og udløbsindstillinger - aldrig selve indholdet.
• Vælg altid både tidsudløb og maksimumvisning for at minimere risiko ved lækkede links.
• For ekstra fortrolighed: Brug et out-of-band-kanal (fx SMS) til at dele adgangskoden til Send-linket.

Bitwarden Send kombinerer gennemprøvet kryptering med et intuitivt workflow - perfekt når du hurtigt skal dele noget fortroligt uden at gå på kompromis med sikkerheden.

OnionShare adskiller sig markant fra de øvrige tjenester i denne artikel, fordi du selv hoster overførslen direkte i Tor-netværket. Filerne befinder sig aldrig på en tredjepartsserver; de overføres direkte fra din maskine til modtagers - krypteret af Tor og gemt bag et .onion-link, som kun du kender.

Trusselsmodel - Hvornår giver onionshare mening?

• Anonymitet: Både afsender og modtager skjuler deres IP-adresser bag Tor, så ingen kan koble overførslen til jer.
• Metadata-beskyttelse: Fordi der ikke bruges cloud-lager, findes der ingen serverlogs eller tidsstempler hos en udbyder.
• Indholdets følsomhed: Ideel til whistleblowing, journalistkilder eller interne dokumenter, hvor blotte tegn på, at der deles, kan være risikable.
• Tillid til software, ikke til infrastruktur: OnionShare er open source; du behøver kun stole på din egen computer og Tor-nettet.

Praktiske krav

Sådan deler du - Trin for trin

1. Installer OnionShare fra onionshare.org.
2. Åbn programmet, vælg “Del” og træk de filer eller mapper ind, du vil sende.
3. Aktivér indstillingen “Stop deling efter første download” (i GUI’en under Advanced eller via CLI-flaget --stop-after-first-download). Hermed gøres linket ugyldigt øjeblikkeligt, når modtageren har hentet filen.
4. Klik “Start sharing”. OnionShare opretter nu et tilfældigt .onion-link, fx http://purple-giraffe-572.onion.
5. Send linket til modtageren via en sikker kanal (f.eks. E2E-krypteret chat).
6. Hold programmet åbent, indtil modtageren bekræfter, at overførslen er fuldført.

Fordele og begrænsninger

• + Ingen mellemlagring: Filer forsvinder, så snart du stopper delingen eller lukker OnionShare.
• + Kan bruges til mere end filer: Understøtter også anonyme “dropboxes” og statiske hjemmesider.
• − Afhænger af samtidighed: Begge parter skal koordinere tidspunkter.
• − Hastighed og pålidelighed: Tor kan være langsomt; pauser i forbindelsen kræver genstart.

Sammenfattet er OnionShare en førsteklasses løsning til engangsfildeling med maksimal diskretion, når du accepterer kravet om at være online og leve med Tor-hastighederne. For mindre følsomme scenarier vil mindre tunge løsninger være hurtigere, men til “mission-kritiske” hemmeligheder er OnionShare svær at slå.

Send er den fortsat levende open-source-udgave af Mozillas hedengangne Firefox Send. Konceptet er enkelt: Filen krypteres lokalt i din browser, og nøglen placeres i URL’ens fragment (#), så serveren aldrig ser den. Når filen er downloadet det angivne antal gange - eller den valgte tidsfrist udløber - slettes den automatisk.

Vælg en betroet instans

Kildekoden er frit tilgængelig, så enhver kan hoste en Send-server. Det betyder fleksibilitet, men også, at kvalitet, oppetid og datapolitik kan variere. Populære, offentlige instanser pr. skrivende stund:

Uanset valg bør du sikre dig:

• TLS-kryptering (https://)
• En gennemsigtig privacy-politik & sletningsprocedure
• Aktiv vedligeholdelse (opdateret kodebase mod CVE’er)

Sådan bruger du send i tre trin

1. Upload - Træk filen ind i browseren eller klik Upload. Krypteringen sker klient-side.
2. Indstil regler
   • Udløb efter antal downloads (1-100) og/eller tid (5 min. - 7 dage, varierer pr. instans).
   • Adgangskode: Tilføj ekstra lag (nøglen er stadig i #-fragmentet, men password beskytter filen, hvis linket lækkes).
3. Del linket - Send URL’en (gerne via en krypteret kanal). Modtageren behøver ingen konto; filen downloades direkte i browseren og slettes derefter som konfigureret.

Hvornår giver send mening?

• Hurtig, én-til-én deling af rapporter, screenshots eller eksportfiler uden at oprette konto.
• Samarbejde med kunder, der ikke må tiltrækkes af komplekse login-flows.
• Deling af midlertidige data (f.eks. logfiler) hvor bortskaffelse er kritisk.

Begrænsninger og faldgruber

• Serveren hoster stadig den krypterede fil - vælg derfor en instans, du stoler på til at slette den rettidigt.
• Ingen integritetsgaranti mod on-the-fly sletning: Hvis instansen forsvinder, er filen væk.
• Stor fil = lang uploadtid, da alt går igennem din browser - ingen resume‐funktion.
• Visse netværk (corporate firewalls) kan blokere store blob‐uploads.

Holder du dig for øje, at instanser kan skifte ejer eller lukke fra den ene dag til den anden, er Send et elegant valg til engangsudlevering af filer - helt uden kontooprettelse og med solid end-to-end-kryptering i lommen.

Har du brug for at smide en (stor) fil til en kollega eller ven, med det samme, uden at filen overhovedet rammer en tredjeparts server? Så er ToffeeShare værd at kende. Tjenesten etablerer en direkte, krypteret WebRTC-forbindelse mellem afsender og modtager, så data i praksis kun ligger i de to browsere, mens overførslen står på.

Sådan fungerer det

• P2P via WebRTC: Når du uploader, sendes filen ikke i skyen - websiden bruges kun til at udveksle forbindelses-metadata og NAT/STUN-oplysninger.
• End-to-end-kryptering: Filindholdet AES-krypteres i browseren, og nøglerne udleveres kun gennem det delte link/QR-kode.
• “Engangslink” i praksis: Linket holder kun, så længe begge parter har fanen åben; stopper en af parterne, brydes forbindelsen, og filen kan ikke hentes igen.

Trin for trin

1. Åbn toffeeshare.com og slip den ønskede fil i browser­vinduet.
2. Kopier det genererede link eller scan QR-koden på modtagerens enhed.
3. Sørg for, at begge enheder forbliver online og med fanen aktiv, indtil overførslen er fuldført.

Hastighed & netværk

Hvornår giver toffeeshare mening?

• Når filen er for stor til mail, men du ikke vil parkere den i skyen.
• Når både afsender og modtager kan koordinere tidspunkter og lade browseren køre.
• Til private, kortvarige downloads - f.eks. familiefotos eller en ISO-fil til en kollega.

Begrænsninger: Der er ingen indbygget adgangskodebeskyttelse (link = nøgle), og overførslen afbrydes, hvis en af parterne mister netforbindelsen. Gem derfor aldrig linket længere end nødvendigt, og overvej andre løsninger, hvis du ikke kan garantere samtidighed.

file.io tilbyder selvdestruerende download-links, der gør fildeling både enkel og kortvarig: Som standard slettes filen permanent ved første download, eller når en tidsgrænse (op til 14 dage) nås. Tjenesten er gratis, kræver ingen konto og kan bruges både via web-grænsefladen og et velfungerende REST-API - perfekt til automatiserede scripts eller CI/CD-pipelines.

Sådan virker sikkerheden

• Kryptering i transit: Al trafik går over HTTPS.
• Kryptering i hvile: Filen lagres AES-krypteret på serveren. Nøglen opbevares dog af file.io, så du stoler på, at udbyderen beskytter data og ikke logger indholdet.
• Engangs-token: Det lange, tilfældige link fungerer som adgangsnøgle - der er ingen kataloger eller søgefunktioner.
• Autodestruktion: Filen slettes uigenkaldeligt efter første succesfulde hentning eller ved udløb, hvilket minimerer eksponeringstiden.

Grænser & begrænsninger

Hvornår giver file.io mening?

• Deling af logfiler eller konfigurations-backups med support-kolleger.
• Udveksling af screenshots eller foreløbige dokumenter i chat.
• Automatiserede build-processer, der midlertidigt stiller artefakter til rådighed.
• Når modtageren gerne vil undgå at oprette konto eller installere software.

Kort guide

1. Upload: Åbn file.io, træk filen ind eller brug curl:
   curl -F "[email protected]" https://file.io
2. Få linket: Tjenesten returnerer JSON med link (og evt. expiry).
3. Del linket: Send URL’en til modtageren via chat, mail eller andet.
4. Fil slettes: Ved første download (eller efter den specificerede tid) fjernes filen automatisk fra serveren.

Tip: Angiv ekstra parametre som expires=1d eller maxDownloads=3 i upload-kaldet for finere kontrol - se API-dokumentationen for detaljer.