В связи с некоторыми вопросами в аську, решил отписать здесь.
В: А как тогда проверяется пароль, если пароль не сохраняется?
О: К залитому файлу добавляется 4 байтная сигнатура, которая при расшифровке сверяется с эталоном и если совпадает - пароль введен верный, из файла сигнатура удаляется и отдается качающему.
В: При заливке/скачивании файла можно перехватить информацию!
О: Все операции проходят в защищенном SSL-соединении (256 битный ключ, сертификат чесный, выданный центром сертификации). Если нет подмены сертификата, то и перехват информации ничего не даст. При заливке - проверяй информацию по сертификату, действительно ли он выдан и сертифицирован на этот домен.
В: Бро, а откуда я ззнаю, что ты не пиздиш инфу.
О: Ниоткуда, пользуйся открытыми файлообмениками - им ты наверное доверяеш поболее.
В любом случае, ничего не мешает тебе положить файл в архиве с дополнительным паролем на распаковку.
В: Если человек скачал файл, он точно удаляетсся?
О: Файл физиически удаляется с винта, после чего создается файл с таким же именем, с таким же размером, но заполненный нулями, который тоже потом удаляется.
В: Откуда при запросе файла, достается оригинальное имя?
О: При шифровании файла, создается служебная запись с оригинальным именем файла и его размером.
touch-file.com
ТС
Линейный вид
