Безопасность

Что защищено, а что нет

Что защищено

Передача идёт по защищённому соединению, и загрузка, и скачивание
Пароль на ссылку хранится в виде хеша, а не текстом
Короткая ссылка подобрать перебором нельзя: в ней достаточно случайных знаков

Что НЕ защищено — читайте внимательно

Файлы лежат у нас в исходном виде. Мы их не шифруем ключом, которого у нас нет: если нужна такая защита, шифруйте до загрузки
Тот, кто получил ссылку, может передать её дальше
Отзыв ссылки не отменяет уже скачанного

Если содержимое действительно секретное — положите его в запароленный архив ДО загрузки, а пароль передайте другим способом. Это единственный способ, при котором мы физически не сможем прочитать файл.

Кто имеет доступ со стороны сервиса

Доступ к хранилищу есть у двух инженеров эксплуатации. Обращения к файлам записываются в журнал. Содержимое мы не просматриваем — ни выборочно, ни автоматически.

Если ссылка утекла

Отзовите ссылку в кабинете — доступ закроется немедленно.
Посмотрите счётчик скачиваний: успели или нет.
Если файл важный — считайте его скомпрометированным и меняйте то, что было внутри.