判断局域网互传是否适合自己的内容,既要了解文件走哪条路径,也要核对接收人、浏览器和设备环境。加密传输是一项保护措施,不能替代接收方身份确认和文件来源判断。
服务器处理什么,接收设备保存什么
服务器处理临时配对码、设备名称和建立连接所需的信令,信令可能含设备网络信息。本功能不把文件或文字正文上传到服务器保存;站点基础设施可能依法保留必要的访问与安全日志。
磁盘模式把文件分块写入浏览器管理的临时内容,校验通过后提交到所选目标;内存模式暂存页面内存,再由用户下载。取消或失败尝试中止临时写入,新建目标可能留下空文件。关闭页面或清理记录不会删除已提交的磁盘文件;使用公共设备时需自行检查保存位置。
如何减少配错设备的风险
- 只向预期接收方提供配对码或二维码,不在公开页面展示。
- 核对地址为send.saaser.cn,通过已有可信渠道确认请求来自对方。
- 核对设备名称和文件请求;设备名称由对方填写,本身不是认证。
- 传完并保存后断开连接,不再使用的配对链接不要继续转发。
加密与校验不能解决所有问题
WebRTC提供数据传输加密,SHA-256用于比对文件传输前后的字节是否一致;二者都不能判断文件是否恶意,也不能证明文档内容真实或发送方身份可信。
请仅接收自己确认的内容,谨慎打开可执行程序、脚本和带宏文档。不要把配对码当成长期密码,也不要通过不认识的设备交换账号凭据和验证码。
当前功能的明确边界
每房间两台设备,无账号、群聊、公开文件列表和永久分享链接;不支持断点续传,不启用TURN中继,不保证跨网络连接。等待配对10分钟、已配对会话最长24小时,超时或重启需重新连接。
磁盘模式单文件上限8 GiB;内存模式单文件及接收缓存合计上限128 MiB且最多缓存20个;文字单段16 KiB。当前最多显示最近10段接收文字。请及时保存重要内容,不能把此页作为长期存储。
常见问题
清理接收缓存能撤回对方文件吗?
不能。它只清理本页面的暂存内容,不会删除其他设备上已经接收或下载的副本。
可以分享任意文件吗?
只应传输自己有权分享的内容,并遵守适用法律和双方约定。工具不提供公开传播渠道,也不会因为直传就免除使用者的责任。