relaysecret：简易且安全的文件分享解决方案

relaysecret：简易且安全的文件分享解决方案

relaysecret A simple app which let you share file securely :) 项目地址: https://gitcode.com/gh_mirrors/re/relaysecret

项目介绍

在众多文件分享应用中，为什么 relaysecret 能脱颖而出？relaysecret 是一个开源的文件分享应用，致力于解决现有文件分享工具的痛点。无论是 Firefox Send 的服务终止，还是其他工具的复杂性、依赖性以及潜在的安全风险，relaysecret 都提供了一个简洁、高效且安全的替代方案。

项目技术分析

relaysecret 的技术架构非常简洁，包括三个核心部分：

1. 后端 Lambda 函数：负责生成 S3 的签名 URL，允许用户上传、下载和删除文件，无需维护或担心服务器上的远程代码执行（RCE）风险。
2. 前端页面：采用极简的 JavaScript 代码，无第三方依赖，使用标准的 Web Crypto API 进行加密操作。
3. Terraform 部署代码：负责部署 Lambda 函数、API 网关以及加密的 S3 存储桶，并配置特殊的 CORS 策略和过期规则。

这种设计使得 relaysecret 在保证安全性的同时，极大简化了部署和维护的复杂性。

项目及技术应用场景

relaysecret 的主要应用场景包括：

• 文件分享：用户可以通过生成带有加密密钥的下载链接来安全分享文件。
• 房间模式：用户可以创建一个“房间”，在不同的浏览器或设备上通过输入相同的房间名来共享和解密文件。房间内的文件将在一天后自动过期。
• 病毒扫描：上传文件后，系统会计算数据的 SHA1 哈希值，并查询 Virustotal 的扫描结果，以确认文件的安全性。

这些场景使得 relaysecret 成为个人和企业用户在安全分享文件时的理想选择。

项目特点

以下是 relaysecret 的一些显著特点：

1. 简洁的代码：后端只有一个 Lambda 函数，前端代码极简，易于理解和维护。
2. 安全加密：所有加密操作都使用 Web Crypto API 实现，采用 AES-CBC 256 位对称加密，密钥通过 PBKDF2 派生。
3. 无服务器维护：文件上传和下载操作通过 S3 的签名 URL 完成，无需担心服务器的维护和 RCE 风险。
4. 无第三方依赖：前端不依赖任何第三方库，减少了潜在的供应链攻击风险。
5. 过期和自动删除：文件可以设置过期时间，也可以在下载后自动删除，保证了文件的安全性。

结语

relaysecret 通过其简洁的设计和强大的安全性，为用户提供了高效的文件分享解决方案。无论是在个人使用还是企业环境中，relaysecret 都能够满足用户对于文件安全分享的需求。如果您正在寻找一个简单、安全且易于部署的文件分享工具，relaysecret 绝对是您的不二之选。

注意：在实际部署和使用 relaysecret 时，请确保遵守相关的法律法规，并在合法合规的框架内使用该工具。

relaysecret A simple app which let you share file securely :) 项目地址: https://gitcode.com/gh_mirrors/re/relaysecret