Файлы между устройствами

Три шага

Как это работает

1. 1

   Откройте сайт

   На главной появится QR-код и код комнаты для передачи файлов между двумя устройствами.

2. 2

   Подключите вторую сторону

   Наведите камеру телефона на QR-код — ссылка откроется сразу с нужным кодом комнаты. Или откройте ссылку на втором устройстве и введите пятибуквенный код вручную.

3. 3

   Передавайте файлы

   Перетащите файлы в окно браузера — они появятся на другой стороне, с прогрессом по каждому файлу.

Режим работы

Передача «Сайт ⇄ Сайт»

Второе устройство открывает ссылку или вводит код комнаты. Крупные файлы идут напрямую между браузерами, а комнату можно сделать бессрочным хранилищем. Внутри режима — три варианта хранения.

Варианты хранения в «Сайт ⇄ Сайт»

Внутри режима «Сайт ⇄ Сайт» выбирается, где хранится зашифрованная копия файла. От этого зависит, можно ли скачать файл повторно и как долго он живёт.

Бессрочное хранилище

Комната как постоянное хранилище

Режим «Сайт ⇄ Сайт» можно превратить в бессрочное хранилище: файлы лежат в Telegram, а ссылку на комнату можно передать кому угодно — он откроет её и скачает файлы. Комната не исчезнет через 15 минут и переживёт перезапуск сервера.

1. 1

   Создайте комнату

   На главной выберите режим «Сайт ⇄ Сайт» и создайте комнату. Загрузите файлы — они появятся в истории комнаты.

2. 2

   Подключите Telegram

   В меню комнаты выберите хранилище «Telegram» и отправьте боту код комнаты. Файлы будут храниться в чате бота, а не на сервере. Затем снимите ограничение по времени — комната станет бессрочной.

3. 3

   Поделитесь ссылкой

   Скопируйте ссылку на комнату и отправьте её кому угодно. Получатель откроет ссылку и скачает файлы — регистрация не нужна.

Хранилище и лимиты

Где что лежит и сколько живёт

В режиме «Сайт ⇄ Сайт» файлы и тексты шифруются в браузере, поэтому сервер видит только шифротекст. Куда именно попадает эта зашифрованная копия — зависит от выбранного хранилища комнаты.

Что именно уходит в Telegram

• Файлы: в чат отправляется сам зашифрованный файл. Сервер и Telegram видят только шифротекст, настоящее имя спрятано в зашифрованном meta-блоке.
• Тексты: зашифрованный текст в Telegram не отправляется — сервер не может его прочитать, а хранить заглушку бессмысленно. Шифротекст текста хранится в истории комнаты на сервере и восстанавливается после перезапуска.

Время жизни комнаты

• Обычная комната — 15 минут от последней активности (вход/выход устройства).
• Продление — кнопка «Продлить комнату» добавляет по 15 минут, но не дальше потолка ROOM_TTL_EXTENDED_MIN (по умолчанию 24 часа). Доступно только при подключённом Telegram.
• Бессрочная комната — после привязки Telegram можно снять ограничение: комната живёт, пока её не удалят вручную.
• Перезагрузка сервера. Состояние комнат сохраняется на диск, поэтому бессрочные комнаты (и не истёкшие временные) восстанавливаются после перезапуска сервера. Файлы в Telegram остаются на месте, история комнаты тоже восстанавливается.

Лимиты (задаются в .env и показываются в интерфейсе)

• MAX_FILE_SIZE_MB (500) — максимум на один файл при передаче через сервер.
• ROOM_MAX_FILE_SIZE_MB (500) — максимум на один файл через релей «сайт ⇄ сайт», когда прямое P2P-соединение не поднялось.
• ROOM_TOTAL_LIMIT_MB (500) — суммарный объём всех файлов, переданных через релей за один сеанс комнаты.
• ROOM_HISTORY_FILE_MB (2000) — максимум на один файл серверной копии для повторного скачивания.
• ROOM_HISTORY_TOTAL_MB (8192) — общий объём диска под копии всех комнат.
• ROOM_HISTORY_LIMIT (200) — максимум событий в истории одной комнаты.
• Telegram: обычный API — 50 МБ на загрузку и 20 МБ на скачивание; Local Bot API Server — до 2000 МБ в обе стороны.

Все значения — это лимит на один файл (или суммарный лимит сеанса), а не «сколько файлов можно хранить». Число файлов в Telegram-чате приложением не ограничено — предел задаёт сам Telegram. Значения читаются из .env и автоматически подставляются в интерфейс через /api/config.

Безопасность

Приватность по умолчанию

• Сквозное шифрование (AES-256-GCM) — только в режиме «Сайт ⇄ Сайт». Ключ комнаты выводится из кода и передаётся во фрагменте ссылки (#), который браузеры не отправляют на сервер. Сервер видит только шифротекст.
• Прямая передача (P2P). Крупные файлы идут напрямую между браузерами через WebRTC — сервер их не ретранслирует и не видит содержимое.
• Релей как запасной путь. Если прямое соединение не устанавливается (симметричный NAT, мобильные сети), файл передаётся через сервер транзитом. В этом случае сервер тоже видит только шифротекст.
• Временная копия для повторного скачивания. Чтобы файл можно было скачать заново после обновления страницы, в режиме «Сайт ⇄ Сайт» сервер хранит зашифрованную копию в течение жизни комнаты. Копии крупнее 500 МБ не сохраняются. Копия удаляется вместе с комнатой и не читается сервером.
• Сервер не требует аккаунта: ни почты, ни телефона, ни входа по паролю.