رمزگذاری روی رایانهٔ شما، برای ابری که همین حالا استفاده می‌کنید
ابر فایل‌هایتان را نگه می‌دارد. لازم نیست آن‌ها را بخواند.
CryptoUpload هر فایل را پیش از خروج از رایانه‌تان قفل می‌کند. Google Drive، Dropbox، OneDrive یا سرور خودتان فقط بلوک‌های ناخوانا دریافت می‌کنند. کلید فقط دست شماست.
- رایگان و متن‌باز
- بدون ساخت حساب کاربری
- هیچ سرور ما در میانه نیست
- بدون هیچ ردیابی
I
پیش از رفتن
هر فایل به بلوک‌هایی تقسیم می‌شود و هر بلوک همین‌جا، روی رایانهٔ شما، با AES-256-GCM مهر و موم می‌شود. حتی نام فایل هم ناپدید می‌شود. هیچ چیز خوانایی از این دستگاه بیرون نمی‌رود.
هر بلوک جداگانه مهر و موم می‌شود. نامی که بالا تغییر می‌کند فقط برای نمایش است.
II
در مسیر
فقط بلوک‌های مهر و موم‌شده راه می‌افتند. مقصد: فضای ذخیره‌سازی‌ای که از قبل دارید و شاید همین حالا هزینه‌اش را می‌پردازید. لازم نیست ابر را عوض کنید یا به ابر تازه‌ای اعتماد کنید.
برای دیدن نحوهٔ اتصال، اشاره‌گر را روی یک مقصد ببرید یا آن را لمس کنید.
III
آن سوی ماجرا
این ابر شماست، آن‌طور که گردانندگانش می‌بینند. نور را روی فهرست حرکت دهید: درون دایره آن چیزی است که شما می‌بینید و بیرونش آن چیزی که برای آن‌ها می‌ماند.
این ابر شماست، آن‌طور که گردانندگانش می‌بینند. نور را روی فهرست بکشید: درون دایره آن چیزی است که شما می‌بینید و بیرونش آن چیزی که برای آن‌ها می‌ماند.
آنچه شما می‌بینید
- قرارداد اجاره.pdf1.8 MB14 سپتامبر 2026، 09:12
- عکس تعطیلات 0412.jpg4.1 MB12 سپتامبر 2026، 18:40
- گذرواژه‌ها.kdbx46 KB11 سپتامبر 2026، 22:05
- اظهارنامهٔ مالیاتی 2025.pdf920 KB08 سپتامبر 2026، 10:31
- نتایج آزمایش پزشکی.pdf2.3 MB05 سپتامبر 2026، 16:18
- فاکتور 0043.pdf140 KB03 سپتامبر 2026، 08:57
- پایان‌نامه نسخهٔ نهایی v3.docx1.2 MB29 آگوست 2026، 23:44
- فیلم عروسی.mp41.4 GB21 آگوست 2026، 12:09
آنچه ارائه‌دهنده دیگر نمی‌بیند
- نام فایل‌ها و پوشه‌ها
- محتوای فایل‌ها
- کدام پوشه درون کدام پوشه است
آنچه ارائه‌دهنده هنوز می‌بیند
- چند فایل وجود دارد
- اندازهٔ هر کدام چقدر است
- چه زمانی نوشته شده است
- نشانی‌ای که از آن وصل می‌شوید
نمونهٔ نمایشی: نام‌هایی که سمت ارائه‌دهنده می‌بینید ساختگی‌اند، اما شکل نام‌های واقعی را دارند.
بیش از یک قفل
محافظتی که مزاحم باشد خاموش می‌شود. این یکی مزاحم نیست: گاوصندوق مثل هر درایو دیگری است، نسخهٔ دیروز را می‌شود برگرداند و پشتیبان‌ها را می‌شود تغییرناپذیر کرد.
-
درایوی مثل هر درایو دیگر
گاوصندوق میان درایوهای رایانه‌تان ظاهر می‌شود. با همان برنامه‌هایی که همیشه به کار می‌برید باز کنید، ویرایش کنید و ذخیره کنید، در Windows و Linux. رمزگذاری زیر پوست کار می‌کند.
-
ویدیوی بسیار بزرگ، بی‌انتظار
فایل بزرگی را که در ابر است بدون اینکه ابتدا همه‌اش دانلود شود باز کنید.
-
پوشه‌ای که همیشه محافظت می‌شود
یک پوشه انتخاب کنید و هر تغییر رمزگذاری و آپلود می‌شود. ساعت‌ها، محدودیت پهنای باند و آنچه کنار گذاشته شود با شماست. اگر اتصال قطع شود، آپلود از همان جایی که ایستاده ادامه پیدا می‌کند.
-
برگردید به دیروز
اشتباهی چیزی را بازنویسی کرده‌اید؟ تاریخچهٔ نسخه‌ها نسخهٔ قبلی را به شما برمی‌گرداند.
-
هیچ چیز بی‌صدا گم نمی‌شود
دو دستگاه یک فایل را تغییر داده‌اند؟ هر دو نسخه نگه داشته می‌شود. یک فایل اضافه بهتر از کار از دست‌رفته است.
-
نسخه‌ای که اعتبارنامه‌های دزدیده‌شده نمی‌توانند پاکش کنند
با S3 Object Lock، نسخه‌های آپلودشده را تا پایان دورهٔ نگهداری‌ای که تعیین کرده‌اید نمی‌توان برای همیشه پاک کرد، حتی با اعتبارنامه‌های فضای ذخیره‌سازی‌تان. همگام‌سازی‌ای که شبیه حمله است تا تأیید شما متوقف می‌شود: یک روش تشخیص تقریبی است، نه تضمین.
-
یک کلید واقعی در جیب شما
با کلید امنیتی FIDO2 قفل را باز کنید. یا هر دو را بخواهید: هم گذرواژه، هم کلید.
-
طرح B که واقعاً کار می‌کند
24 واژهٔ بازیابی گاوصندوق را باز می‌کنند، حتی اگر گذرواژه را فراموش کنید. و می‌توانید یک کیت بازیابی اضطراری چاپ کنید و کنار بگذارید.
-
اشتراک‌گذاری بدون واسطه
چند نفر در یک گاوصندوق، بدون هیچ سرور حساب کاربری در میانه.
برای چه کسانی است
برای کسانی که زندگی‌شان در یک پوشه است
سند، عکس، اظهارنامهٔ مالیاتی، نتایج پزشکی. آن‌ها را چون راحت است در ابر نگه می‌دارید: راحتی می‌ماند، اما فقط خودتان می‌توانید آن‌ها را بخوانید.
برای کسانی که از داده‌های دیگران نگهداری می‌کنند
مشتریان، بیماران، پرونده‌ها. اگر ارائه‌دهنده‌تان دچار نشت شود، از سمت او بلوک‌های ناخوانا بیرون می‌ریزد، نه اسناد آن‌ها. یک لایهٔ اضافه، نه تنها لایه.
برای کسانی که سرور خودشان را دارند
فضای سازگار با S3، SFTP یا WebDAV روی سرور خودتان، پشتیبان‌های تغییرناپذیر با Object Lock و خط فرمان برای خودکار کردن همه‌چیز.
دانلود
کلیدها را پس بگیرید.
رایگان، بدون حساب کاربری. نصب کنید، گذرواژه‌ای انتخاب کنید و فایل‌هایی که در گاوصندوق می‌گذارید از همان ابتدا رمزگذاری‌شده به ابر می‌رسند. نظرتان عوض شد؟ فایل‌ها را بیرون کپی کنید و برنامه را حذف کنید: بدون هیچ تعهدی.
با پوشه‌ای از نسخه‌های کپی شروع کنید. فایل‌های اصلی را سر جایشان بگذارید تا ببینید همه‌چیز دوباره باز می‌شود، با 24 واژه هم.
فعلاً CryptoUpload روی Windows و Linux اجرا می‌شود. پیوند را برای خودتان بفرستید و از رایانه‌تان دانلود کنید.
فعلاً CryptoUpload روی Windows و Linux اجرا می‌شود. نسخهٔ macOS برنامه‌ریزی شده، اما هنوز در دسترس نیست.
-
سیستم شما
Windows
نصب‌کنندهٔ .exe
با نخستین انتشار عمومی در دسترس خواهد بود.
-
سیستم شما
Linux
.deb برای Debian و Ubuntu، AppImage برای هر توزیع دیگر
با نخستین انتشار عمومی در دسترس خواهد بود.
از چه چیزی محافظت نمی‌کند راهنمای شروع کار
در سه گام آماده
نصب کنید
یک نصب‌کنندهٔ معمولی. بدون ثبت‌نام.
گاوصندوق بسازید
گذرواژه‌ای انتخاب کنید و 24 واژهٔ بازیابی را جایی امن بگذارید.
ابرتان را وصل کنید
انتخاب کنید کجا نگه داشته شود و چه چیزی محافظت شود. از آن‌جا خودش کار می‌کند.
برای کسانی که می‌خواهند درون را ببینند
تا این‌جا نسخهٔ کوتاه بود. از این‌جا به بعد: عددها، محافظت‌های اضافی و محدودیت‌ها، صریح و بی‌پرده.
IV
حرف ما را باور نکنید. امتحان کنید.
هر چیزی بنویسید. مرورگرتان همین حالا آن را با AES-256-GCM رمزگذاری می‌کند، همان رمزی که برنامه به کار می‌برد. کلید تصادفی است، فقط در همین صفحه وجود دارد و هرگز به جایی فرستاده نمی‌شود.
آنچه ارائه‌دهنده ذخیره می‌کرد
- نانس
- داده‌های رمزگذاری‌شده
- مهر اصالت
بلوک‌های بسیار کوچک، تا بتوانید ببینیدشان: هر کدام 8 بایت، هر یک در یک ردیف. برنامه از بلوک‌های 32 KiB استفاده می‌کند، نام‌ها را هم رمزگذاری می‌کند و از قالب UVF بهره می‌برد. برنامه هر بلوک را به فایلش هم می‌بندد و با قاعدهٔ پایان فایل، بریده شدن را تشخیص می‌دهد: این‌جا فقط ایده نشان داده شده، نه خود قالب.
این نمایش به مرورگری با Web Crypto، روی صفحه‌ای امن (https) و با JavaScript روشن نیاز دارد.
قفل، در عدد
هیچ الگوریتم خانگی در کار نیست: الگوریتم‌های عمومی و استاندارد و یک قالب باز، یعنی UVF. افزوده‌های ما (ثبت ضد بازگشت به عقب، اشتراک‌گذاری، نمایهٔ خصوصی) در مشخصات عمومی نوشته شده‌اند. کد عمومی است و تحت GPLv3 منتشر می‌شود: هر کس می‌تواند آن را بخواند و بررسی کند.
-
256 بیت
برای هر فایل یک کلید
AES-256-GCM، با یک کلید تصادفی متفاوت برای هر فایل. همه‌چیز روی رایانهٔ شما رمزگذاری می‌شود.
-
32 KiB
روی هر بلوک یک مهر
تنها یک بیت را تغییر دهید و فایل باز نمی‌شود. فایل ناقص رد می‌شود و کوتاه‌تر نشان داده نمی‌شود.
-
256 MiB
بهای هر حدس
هر کس گذرواژهٔ شما را حدس بزند، برای هر تلاش 256 MiB حافظه می‌پردازد (Argon2id).
-
24 واژه
راه بازگشت شما
یک عبارت بازیابی که یک بار نشان داده می‌شود و هرگز ذخیره نمی‌شود. گذرواژه را بدون رمزگذاری دوبارهٔ فایل‌ها عوض کنید.
-
7 مقصد
فضای ذخیره‌سازی را شما انتخاب می‌کنید
Google Drive، Dropbox، OneDrive، فضای سازگار با S3، SFTP، WebDAV یا یک دیسک محلی. اگر بخواهید، بیش از یکی.
-
0 سرور از ما
کسی در میانه نیست
بدون حساب کاربری، بدون اشتراک، بدون ردیابی. برنامه فقط با ابری که انتخاب کرده‌اید ارتباط می‌گیرد و، مگر اینکه خاموشش کنید، بررسی می‌کند نسخهٔ تازه‌ای منتشر شده یا نه.
محافظت‌های اضافی، خاموش تا وقتی روشنشان کنید
محافظت پایه همیشه هست. این‌ها افزودنی‌اند: تا روشنشان نکنید خاموش‌اند و هر کدام می‌گوید از چه محافظت می‌کند و چه هزینه‌ای دارد. روشن کردنشان رایگان است؛ خاموش کردنشان گذرواژه می‌خواهد.
خودش قفل می‌شود
رایانه به خواب می‌رود، نشست دسکتاپ از راه دور آغاز می‌شود، شما بیکار می‌مانید: گاوصندوق قفل می‌شود و درایو جدا می‌شود، بی‌آنکه منتظر شما بماند.
محدودیت: برنامه‌ای را که هنگام باز بودن گاوصندوق از پیش با حساب کاربری شما اجرا می‌شود نمی‌توان کاملاً متوقف کرد.
تله‌ای برای فضول‌ها
درایو فایل‌های فریب دارد که هیچ برنامهٔ درستکاری باز نمی‌کند. اگر چیزی آن‌ها را بخواند یا در چند ثانیه فایل‌های بسیار زیادی را باز کند، گاوصندوق بلافاصله قفل می‌شود و می‌گوید کدام برنامه بوده است.
محدودیت: فعلاً روی Linux. ویروسی که مخصوص CryptoUpload نوشته شده باشد می‌تواند فایل‌های فریب را بشناسد.
اندازه‌های پنهان‌شده
با نمایهٔ خصوصی هر فایل به اندازه‌ای استاندارد گرد می‌شود، حداکثر حدود 12 % بیشتر: فایل‌هایی با حجم نزدیک برای هر کسی که سرور را زیر نظر دارد یکسان می‌شوند. طول نام‌ها نیز در پنج بازه قرار می‌گیرد.
محدودیت: هنگام ساختن گاوصندوق انتخاب می‌شود و بعداً تغییر نمی‌کند. کمی فضای بیشتر می‌گیرد.
زمان‌بندی درهم‌ریخته
فایل‌ها به ترتیب تصادفی می‌روند و هر اجرای خودکار زمانی تصادفی صبر می‌کند، تا 24 ساعت: زمان رسیدن دیگر بازتاب زمان ویرایش شما نیست. از راه پروکسی، ارائه‌دهنده نشانی شما را نمی‌بیند.
محدودیت: حجم و دفعات در درازمدت دیده می‌شود. ورود با مرورگر برای Google Drive، Dropbox و OneDrive از پروکسی عبور نمی‌کند؛ S3 فقط از راه پروکسی HTTP کار می‌کند.
دو کلید، نه یکی
گذرواژه و کلید امنیتی FIDO2 با هم: گذرواژه به تنهایی باز نمی‌کند و کلید هم به تنهایی. گذرواژه‌ای که کسی دزدکی دیده باشد دیگر کافی نیست.
محدودیت: 24 واژه همچنان خودشان باز می‌کنند، به‌عنوان راه خروج اضطراری: آن‌ها را امن نگه دارید.
راه بازگشت، تکه‌تکه
24 واژه مثلاً به پنج سهم تبدیل می‌شود که سه‌تایشان کافی است. یک سهم دزدیده‌شده چیزی فاش نمی‌کند؛ یک سهم گم‌شده شما را بیرون نمی‌گذارد.
محدودیت: فقط وقتی محافظت می‌کند که نسخه‌های عبارت کامل را نابود کنید.
یک کلید برای بستن همه‌چیز
یک دکمه یا میان‌بر صفحه‌کلید: گاوصندوق قفل، درایو جدا، فهرست گاوصندوق‌های اخیر و گزارش فعالیت پاک و کلیدها از زنجیرکلید سیستم برداشته می‌شوند.
محدودیت: به داده‌های روی سرور یا فایل‌های اصلی شما دست نمی‌زند.
و بیشتر: درایو فقط‌خواندنی، برنامه‌هایی که اجازهٔ خواندن درایو را دارند (در Linux)، ردپای کمتر روی دیسک، اعلان تلاش‌های ناموفق برای باز کردن گاوصندوق.
V
کاری که یک قفل نمی‌تواند
بهتر است پیش از سپردن هر چیزی به آن این‌ها را بدانید. این‌ها محدودیت‌های امروزند.
- CryptoUpload هنوز ممیزی امنیتی مستقل نشده است. فقط یک بازبینی داخلی داشته است.
- ارائه‌دهندهٔ شما هنوز می‌بیند چند فایل دارید، اندازهٔ هر کدام چقدر است، چه زمانی نوشته شده‌اند و از کجا وصل می‌شوید.
- رایانه‌ای که از قبل آلوده شده یا گاوصندوقی که روی دستگاه دیگران باز مانده، بیرون از آن چیزی است که می‌تواند محافظت کند.
- تغییر گذرواژه یا حذف یک نفر از گاوصندوق مشترک، آنچه را او تا حالا دیده است پس نمی‌گیرد.
- ارائه‌دهنده می‌تواند از پس دادن فایل‌های شما سر باز زند. قفل دستکاری را تشخیص می‌دهد؛ نمی‌تواند ارائه‌دهنده را به همکاری مجبور کند. برای همین می‌توانید گاوصندوق را در بیش از یک مقصد نگه دارید.
- اگر هم گذرواژه و هم 24 واژه را گم کنید، هیچ‌کس نمی‌تواند داده‌هایتان را بازیابی کند. حتی ما. برای همین کیت بازیابی هست که چاپ کنید و کنار بگذارید.
چرا این کار را می‌کنم (لو دادن ماجرا: برای پول نیست)
داده‌های شخصی من بیش از یک بار در نشت‌ها فاش شده است، در شرکت‌هایی که به آن‌ها اعتماد کرده بودم. هر کس نفوذ کرد، با انبوهی اطلاعات دربارهٔ من بیرون رفت، همه به‌صورت متن ساده و بدون ذره‌ای رمزگذاری: خوانا برای هر کس و برای هر هدفی.
CryptoUpload از همان‌جا شروع می‌شود. آن داده‌ها را نمی‌توانم پس بگیرم، اما می‌توانم کاری کنم که فایل‌های بعدی، فایل‌های من و شما، از همان ابتدا ناخوانا به ابر برسند.
از این برنامه هیچ درآمدی ندارم: نمی‌فروشمش، تبلیغ در آن نمی‌گذارم، اشتراکی ندارم که به شما پیشنهاد کنم و حتی اگر بخواهم هم نمی‌توانم داده‌های شما را بفروشم، چون آن‌ها را نمی‌بینم. تنها چیزی که می‌پذیرم کمک مالی داوطلبانه است. این کار را از سر عشق به حفاظت از داده‌ها می‌کنم و، اعتراف می‌کنم، با کمی حس تلافی.
اگر در حوزهٔ امنیت کار می‌کنید، می‌توانید کمکی بیش از یک کمک مالی بکنید: کد را بخوانید، دنبال باگ بگردید، تغییر پیشنهاد دهید. فقط یک قاعده: مشکلات امنیتی به‌صورت خصوصی به security@cryptoupload.org گزارش می‌شوند، نه علنی.
کسی که CryptoUpload را می‌نویسد
CryptoUpload: حساب‌وکتاب
- فروش برنامه
- €0.00
- اشتراک‌ها
- €0.00
- تبلیغات
- €0.00
- فروش داده‌های شما
- ناممکن
- کمک‌های مالی داوطلبانه
- اگر خواستید
- زمان کار
- بیش از یک سال
- هزینه‌ها (همه از جیب من)
- فراوان
- کل درآمد
- €0.00
ممنون و خداحافظ. مراقب داده‌هایتان باشید.
پرسش‌ها، پاسخ‌های کوتاه
باید ابرم را عوض کنم؟
نه. CryptoUpload روی فضای ذخیره‌سازی‌ای که دارید کار می‌کند: Google Drive، Dropbox، OneDrive، فضای سازگار با S3، SFTP، WebDAV یا یک دیسک ساده.
باید حساب کاربری بسازم؟
نه. حساب CryptoUpload وجود ندارد و هیچ سرور ما میان شما و فایل‌هایتان نیست. از همان ورود به ابری که دارید استفاده می‌کنید.
شما می‌توانید فایل‌های من را بخوانید؟
نه. فایل‌ها روی رایانهٔ شما رمزگذاری می‌شوند و ما چیزی دریافت نمی‌کنیم. کلیدها فقط با گذرواژه‌تان، 24 واژه‌تان یا روش بازگشایی‌ای که خودتان اضافه کنید باز می‌شوند.
اگر گذرواژه‌ام را فراموش کنم چه؟
از عبارت بازیابی 24 واژه‌ای استفاده می‌کنید که هنگام ساختن گاوصندوق به شما نشان داده شد. اگر هم گذرواژه و هم عبارت را گم کنید، هیچ‌کس نمی‌تواند داده‌ها را بازیابی کند: این بهای کلیدی است که فقط دست شماست.
اگر روزی بخواهم کنار بگذارم چه؟
هر وقت بخواهید می‌روید. گاوصندوق را باز کنید، فایل‌هایتان را همان‌طور که هستند بیرون کپی کنید و برنامه را حذف کنید. چیزی برای لغو کردن نیست و قالب گاوصندوق آشکارا مستند شده است، قفس نیست.
هزینه‌ای دارد؟
نه. نرم‌افزار آزاد است و رایگان. ارائه‌دهندهٔ ابر شما ممکن است برای فضای ذخیره‌سازی پول بگیرد، مثل حالا. بدون شرط پنهان: بدون تبلیغ، بدون داده‌ای برای فروش (ما هرگز آن را نمی‌بینیم). دلیلش در بخش «چرا این کار را می‌کنم» است.
می‌توانم سر کار از آن استفاده کنم؟
بله. مجوز اجازه می‌دهد و هزینه‌ای ندارد. با این حال قرارداد پشتیبانی و زمان پاسخ تضمین‌شده‌ای وجود ندارد: یک نفر آن را می‌نویسد. از آن به‌عنوان لایهٔ اضافه روی ارائه‌دهنده‌ای استفاده کنید که از قبل الزامات شما را برآورده می‌کند، نه به جای اقدامات دیگرتان.
آیا داده‌ای دربارهٔ من به جایی می‌فرستد؟
بدون ردیابی. برنامه با ارائه‌دهندهٔ ابر شما ارتباط می‌گیرد و، مگر اینکه در تنظیمات خاموشش کنید، به‌روزرسانی‌ها را بررسی می‌کند.
آیا ممیزی شده است؟
هنوز به‌صورت مستقل نه. یک بازبینی امنیتی داخلی داشته است، کد عمومی است و هدف این است که هزینهٔ یک ممیزی بیرونی با کمک‌هزینه‌ها پرداخت شود. معنای این برای شما و آنچه در این فاصله پیشنهاد می‌کنیم در صفحهٔ امنیت آمده است.
با هوش مصنوعی نوشته شده است؟
بله. CryptoUpload یک توسعه‌دهنده دارد که برای نوشتن کد و یافتن و راستی‌آزمایی باگ‌ها از دستیار هوش مصنوعی کمک گرفته است: وقتی تنها کار می‌کنید، به نظر دوم و بی‌طرف نیاز هست. تصمیم‌ها همچنان با یک نفر است، رمزنگاری از الگوریتم‌های عمومی است و کد باز است تا هر کس بتواند آن را بررسی کند.
Mac و گوشی چه؟
macOS، Android و iOS برنامه‌ریزی شده‌اند، اما هنوز در دسترس نیستند.
اگر پروژه متوقف شود چه؟
برنامهٔ نصب‌شده به کار ادامه می‌دهد: به هیچ سرور ما وابسته نیست. هر وقت بخواهید می‌توانید فایل‌هایتان را باز کنید و بیرون کپی کنید. قالب و کد عمومی‌اند: هر کس می‌تواند راه را ادامه دهد.
نام محصولات متعلق به صاحبان آن‌هاست. CryptoUpload وابسته به هیچ‌یک از آن‌ها نیست و از سوی آن‌ها تأیید نشده است.
CryptoUpload
- رمزگذاری
- AES-256-GCM، روی رایانهٔ شما
- قالب گاوصندوق
- UVF، یک قالب باز
- مجوز
- GNU GPLv3، با یک استثنا برای App Store
- قیمت
- رایگان
- ردیابی
- هیچ
- کد منبع
- عمومی، تحت GPLv3
- پرسش‌ها و مطبوعات
- info@cryptoupload.org
- گزارش‌های امنیتی
- security@cryptoupload.org