اشتراک فایل با قرار دادن مستقیم آن در پوشه عمومی وب ساده است، اما کنترل دسترسی و حذف لینک را دشوار می‌کند. راهکار امن‌تر این است که فایل خارج از فضای عمومی ذخیره شود و هر درخواست دانلود از داخل برنامه عبور کند.

ذخیره خارج از public_html

فایل نباید URL فیزیکی قابل حدس داشته باشد. در معماری امن، نام ذخیره‌شده تصادفی است و مسیر واقعی فقط در پایگاه داده نگهداری می‌شود. نام اصلی هنگام دانلود در هدر Content-Disposition بازگردانده می‌شود.

چرا پسوند فایل نباید مبنای اعتماد باشد؟

نام فایل توسط کاربر انتخاب می‌شود و قابل جعل است. سامانه باید نوع MIME واقعی را با fileinfo تشخیص دهد، اندازه را کنترل کند و هش SHA-256 بسازد. حتی در این حالت نیز فایل‌های ناشناخته باید به‌صورت attachment و با Content-Type عمومی تحویل داده شوند تا مرورگر آن‌ها را اجرا نکند.

لینک کوتاه

لینک کوتاه شناسه‌ای مانند /1 یا /lesson1 است که به رکورد فایل نگاشت می‌شود. این لینک نباید مستقیماً به مسیر ذخیره‌سازی Redirect شود. برنامه ابتدا اعتبار، انقضا، رمز، محدودیت تعداد دانلود و هویت کاربر را بررسی می‌کند و سپس فایل را Stream می‌کند.

رمز و انقضا

رمز باید مانند رمز حساب کاربری به‌صورت Hash ذخیره شود و قابل بازیابی نباشد. تاریخ انقضا نیز باید در هر درخواست بررسی شود، نه فقط توسط یک Cron Job. وظیفه زمان‌بندی‌شده می‌تواند لینک‌های منقضی را غیرفعال و گزارش‌ها را پاک‌سازی کند، اما کنترل اصلی باید لحظه‌ای باشد.

محدودیت دانلود و شرایط هم‌زمانی

برای لینک یک‌بارمصرف یا لینک دارای سقف دانلود، افزایش شمارنده باید داخل تراکنش و با قفل رکورد انجام شود. در غیر این صورت چند درخواست هم‌زمان ممکن است از سقف تعیین‌شده عبور کنند.

اسکن بدافزار

ذخیره خصوصی خطر اجرای فایل روی سرور را کاهش می‌دهد، اما فایل آلوده همچنان می‌تواند برای دریافت‌کننده خطرناک باشد. اتصال اختیاری یا اجباری به ClamAV، ثبت نتیجه اسکن و قرنطینه فایل مشکوک لایه امنیتی مهمی است.

ثبت دسترسی

گزارش زمان، کاربر، IP، نتیجه و نوع عملیات برای تشخیص سوءاستفاده و پاسخ‌گویی ضروری است. مدت نگهداری این گزارش باید متناسب با سیاست حریم خصوصی و نیاز ممیزی تعیین شود.

جمع‌بندی

لینک کوتاه امن فقط کوتاه‌کردن URL نیست. کنترل دسترسی، ذخیره خصوصی، تحویل غیرقابل اجرا، رمز هش‌شده، انقضا، محدودیت دانلود، قفل هم‌زمانی و گزارش ممیزی اجزای یک راهکار کامل هستند.