Обмен изображениями и видео: пароли, защита от скачивания, ссылки-альбомы

Ссылки на изображения и видео в GlaCat по умолчанию не позволяют скачивание: посетитель может посмотреть содержимое онлайн, но исходный файл ему не отдаётся, пока загрузивший сам явно не включит опцию «разрешить посетителям скачивание».

Ограничения на загрузку

• Изображения: до 80MB каждое, в форматах JPEG, PNG, GIF, WebP, AVIF или SVG. До 5 штук за раз анонимно и до 10 после входа в аккаунт — причём несколько изображений превращаются в одну ссылку-альбом (один короткий URL, внутри которого можно листать), а не в несколько отдельных ссылок.
• Видео: до 500MB, в форматах MP4, WebM или MOV; загружается по частям и допускает перемотку при воспроизведении.
• Сроки хранения: анонимные изображения хранятся до 30 дней, видео — до 7 дней. Вход в аккаунт увеличивает срок или снимает ограничение (при бессрочном хранении файл автоматически утилизируется после 90 дней подряд без единого просмотра — об этом прямо сказано при создании ссылки, а не спрятано мелким шрифтом).

Меры защиты

• Пароль доступа: ссылку на файл можно закрыть паролем; пока пароль не проверен, не видно ничего. Пароли хранятся в виде одностороннего хеша PBKDF2, поэтому в базе нет открытого текста.
• Скачивание отключено по умолчанию: когда оно отключено, вручную составленный URL для скачивания тоже не сработает — сервер откажет и перенаправит на страницу просмотра. Защита реализована на стороне сервера, а не спрятанной в интерфейсе кнопкой.
• Защита от хотлинка: файлы отдаются только по встроенным запросам, исходящим от самого GlaCat; прямые ссылки с других сайтов уводят на страницу просмотра.
• Защита страницы просмотра: прозрачный защитный слой перехватывает «сохранить как» из контекстного меню и длинное нажатие на мобильных, а видео отдаётся с отключёнными «картинкой в картинке» и штатной кнопкой скачивания.

Эти меры останавливают сохранение между делом, но ни один веб-сервис не может помешать сделать снимок экрана — и тот, кто утверждает обратное, с вами не вполне честен. Для действительно чувствительных материалов сочетайте пароль с лимитом просмотров.

Редактирование и управление

Перед загрузкой изображение можно обрезать, снабдить пометками и обработать фильтрами во встроенном редакторе; там же есть кисть-мозаика с регулируемым размером, чтобы замазать персональные данные. После загрузки у каждой ссылки в панели управления есть аналитика кликов, а удалить её вручную можно в любой момент.