我们要解决的问题

每天，人们通过邮件附件和云盘链接发送合同、身份证件、财务记录和医疗文件。在这些渠道中，中间的服务提供商都可以读取所有内容。你的文件以明文形式存储在他们的服务器上 — 服务商可以读取，入侵者可以读取，任何有传票的人都可以读取。

我们相信处理敏感文件最安全的方式是：存储你文件的服务应该没有任何能力读取它。这不是政策承诺 — 这是技术保证。

我们的方案：零知识设计

veilsend 在你上传之前就在浏览器中加密你的文件。你选择的密码用于在本地派生加密密钥，密码永远不会发送到我们的服务器。我们只接收和存储密文 — 没有你的密码，这些数据在数学上毫无意义。

这意味着服务器被入侵、内部人员作恶或法律要求都无法暴露你的文件。我们这边根本没有可读的数据可以交出。

工作原理

1. 选择文件和密码。一切都在此页面完成 — 不需要账号即可了解流程。
2. 浏览器加密文件。使用 Web Crypto API，你的密码通过 PBKDF2-HMAC-SHA256（60 万轮迭代，每个文件独立随机盐）派生密钥，文件使用 AES-256-GCM 加密。原始文件不会离开你的设备。
3. 仅上传密文。我们的服务器存储加密容器和基本元数据（文件名、大小、过期时间）— 绝不存储密码，绝不存储密钥。
4. 分别分享链接和密码。接收方打开链接，输入密码，解密同样在他们浏览器本地完成。

我们能看到什么 — 和看不到什么

为消失而生

敏感文件不应该永远存在。veilsend 上的每个文件都有过期日期 — 1 天、7 天，或付费方案上线后更长的保留时间。过期文件自动删除。没有归档，没有"最近删除"文件夹，不留痕迹。