PairOnce, trasferimento gratuito da browser a browser
Questa pagina descrive solo il trasferimento dal vivo tra due browser. È una nota tecnica sui dati, non un’informativa privacy formale né una consulenza legale. Questa pagina è una traduzione; in caso di differenze prevale la versione inglese.
Dati e privacy
Ultima verifica: 5 novembre 2026. Inviare file e testo è gratis, senza registrazione né pagamento. Entrambi i browser devono restare aperti, e chi riceve deve scaricare o condividere i file e controllare la copia salvata prima di chiudere la pagina.
Come funziona un trasferimento
- Trasferimento dal vivo: i browser si trovano tramite il servizio di segnalazione di PairOnce e stabiliscono una connessione WebRTC. File e testo viaggiano tra i due browser e sono crittografati dall’app.
- Stato temporaneo: le stanze di connessione e lo stato della sessione esistono solo per stabilire una connessione e scadono quando finisce. Non ci sono account, caselle di posta ospitate, archiviazione di file nel cloud né ricezione offline.
- Browser: PairOnce funziona in tutti i browser recenti: Chrome, Edge, Firefox e Safari, su Windows, Mac, Linux, Android, iPhone e iPad.
- Prima diretto, inoltro solo se serve: PairOnce collega i due browser direttamente ogni volta che può. Se il percorso diretto non funziona (per esempio con dati mobili, VPN, proxy o reti con restrizioni), la pagina passa a un inoltro crittografato (TURN) fornito dal servizio TURN gestito di Cloudflare. Inoltra solo dati crittografati e non salva nulla: vede gli indirizzi IP dei due dispositivi e quanti byte passano, ma non il contenuto dei file, i nomi né i messaggi. Ogni dispositivo può inviare e ricevere 200 MB al mese tramite l’inoltro (le due direzioni sommate), una rete 2 GB, e l’inoltro ha un budget mensile di traffico complessivo; quando è esaurito, la pagina ti chiede di collegare i due dispositivi alla stessa Wi-Fi. Se anche il relay non riesce a passare (per esempio su una rete che lascia uscire il traffico web solo tramite un proxy), le due pagine fanno passare gli stessi dati cifrati su un WebSocket sicuro attraverso i server di PairOnce (Cloudflare Workers): anche loro si limitano a inoltrarli, non conservano nulla, vedono le stesse cose del relay e contano i byte sulla stessa quota mensile.
Dati che il servizio può trattare
Le richieste necessarie per la segnalazione, la limitazione della frequenza, la prevenzione degli abusi e il funzionamento possono includere l’indirizzo IP di origine, l’orario, valori temporanei derivati dagli identificatori delle stanze e metadati delle richieste. Mentre una connessione passa dall’inoltro, il servizio TURN di Cloudflare tratta gli indirizzi IP dei due dispositivi e il numero di byte secondo le proprie regole. PairOnce non tiene registri delle connessioni inoltrate; legge solo il totale di byte che Cloudflare comunica per ogni credenziale di inoltro temporanea (senza indirizzi IP) per applicare il budget complessivo e la quota mensile di ogni dispositivo. Per applicare la quota mensile di ogni dispositivo, il servizio annota per circa 90 minuti a quale ID dispositivo e a quale rete (un’impronta dell’indirizzo IP calcolata con una chiave, non l’indirizzo stesso) è stata rilasciata ogni credenziale, e aggiunge i byte che Cloudflare comunica per quella credenziale al totale di quella rete e al totale di quell’ID dispositivo su di essa per il mese solare in corso; i mesi precedenti vengono cancellati. Per capire come viene usato PairOnce, il servizio conserva anche alcuni totali giornalieri: quanti codici a sei cifre sono stati trovati, quanti dispositivi sono entrati in un abbinamento che mostrava un codice, quanti di questi hanno superato il controllo del servizio e quanti l’host ha poi approvato (la pagina dell’host lo comunica una volta), quanti dispositivi salvati si sono ricollegati e quante credenziali di inoltro sono state rilasciate. La pagina stessa ne comunica qualcuno in più: quante connessioni sono state dirette o tramite inoltro e quanti tentativi sono falliti, quanti file inviati sono arrivati o non sono riusciti, quante volte è arrivato qualcosa dal menu di condivisione del sistema, quante volte PairOnce è stato installato, quante volte la pagina Pro è stata aperta dal messaggio sul limite dell’inoltro o sulla dimensione del file, quanti file sono stati rifiutati perché più grandi della quota di inoltro rimasta, quante scansioni sono state inviate come PDF, solo per dimensione (una pagina, due o tre, quattro o più), quanti elementi degli appunti sono stati inviati, quante stanze di distribuzione sono state aperte e quanti dispositivi ne hanno raggiunta una, e quante immagini dal vivo sono state avviate (fotocamera o schermo); il servizio conta anche quante credenziali di inoltro ha rifiutato perché una quota mensile era esaurita; il servizio Pro conta quanti pagamenti sono stati avviati e completati. Ogni segnalazione è solo il nome del conteggio, nient’altro. Ogni giorno è una riga di numeri senza indirizzo IP, impronta, identificatore di dispositivo, stanza o sessione, e le righe più vecchie di circa 13 mesi vengono cancellate. Il browser non carica automaticamente il contenuto dei file, i nomi, il testo dei messaggi né dati diagnostici.
Dispositivi sullo stesso Wi-Fi: mentre una pagina mostra il suo codice di abbinamento, le altre pagine PairOnce sulla stessa rete possono vederla in un elenco, solo con il nome del dispositivo generato automaticamente (per esempio “PC Windows · Chrome”). Per raggruppare le pagine il server usa un digest con chiave dell’indirizzo pubblico che vede (un intero indirizzo IPv4 o la prima metà di un indirizzo IPv6), mai l’indirizzo stesso. Una voce dura 40 secondi se la pagina non la rinnova e scompare quando qualcuno si collega. Scegliere un dispositivo lì equivale a digitarne il codice: deve comunque approvare e confrontate entrambi il codice di sicurezza. Disattiva “Visibile” in fondo alla scheda di abbinamento per restare fuori dall’elenco; questo browser se lo ricorda.
Per sapere all’incirca quanti browser usano PairOnce ogni giorno, l’app su paironce.com aggiunge anche uno al conteggio dei browser attivi del giorno, al massimo una volta al giorno per browser. Invia solo il nome di quel conteggio. Per contarsi una sola volta al giorno, il browser conserva la data del suo ultimo conteggio nella propria memoria (localStorage); quella data non viene mai inviata. I browser controllati da test automatici non vengono contati.
PairOnce conta le visite con Cloudflare Web Analytics. Non imposta cookie e non salva nulla nel tuo browser, quindi non c’è nulla da consentire o revocare. Cloudflare riceve l’indirizzo della pagina, la pagina da cui arrivi, il tipo di browser e di dispositivo, il paese ricavato dalla richiesta e quanto ci ha messo la pagina a caricarsi, secondo la propria informativa privacy, e mostra a PairOnce solo totali. Sulle pagine dell’app si carica solo su paironce.com e mai su una pagina aperta da un link di invito all’abbinamento, nemmeno dopo che l’invito è stato tolto dalla barra degli indirizzi. Non ci sono altre analisi nel browser né pubblicità; il fatto che la piattaforma di hosting registri i metadati delle richieste dipende dalla configurazione del fornitore effettivamente attiva.
Archiviazione, cancellazione e limiti di sicurezza
Le chiavi del dispositivo e i dispositivi abbinati sono conservati nell’IndexedDB di questo browser per le connessioni successive; non sono account nel cloud. Il nome scelto qui per un dispositivo e l’eventuale connessione automatica restano anch’essi in questo browser. Cancellare i dati del sito o cambiare browser di solito obbliga ad abbinare di nuovo.
La voce di condivisione di sistema dell’app installata può conservare condivisioni in attesa nell’IndexedDB di questo dispositivo: fino a 100 file per gruppo, 50 MB per file e 100 MB per gruppo, più un testo o link condiviso di al massimo 20.000 caratteri; le condivisioni in attesa arrivano al massimo a 100 MB e otto gruppi. Durano al massimo 15 minuti. Una condivisione viene cancellata appena l’app la prende; quelle scadute vengono pulite alla prossima apertura dell’app o al prossimo uso della voce di condivisione, non in un momento garantito mentre il browser è chiuso. Un testo o link condiviso non finisce mai nell’indirizzo della pagina, ma solo nella casella del messaggio; non viene inviato finché non lo invii tu. Questa archiviazione locale non carica nulla e non permette di ricevere offline. L’app non memorizza nella cache pagine, risposte delle API né download per l’uso offline; conserva solo una piccola schermata di apertura su questo dispositivo, mostrata mentre la pagina si carica su una rete lenta o quando manca la rete.
Gli appunti universali inviano ciò che hai copiato come messaggio crittografato solo al dispositivo collegato, quando tocchi «Invia appunti» o, se lo attivi in un browser che lo consente, quando torni sulla pagina; ciò che sembra una password non viene inviato automaticamente. Gli elementi ricevuti restano nella pagina finché non ti disconnetti o la chiudi; PairOnce non li vede né li conserva mai. Con PairOnce Pro su uno dei due dispositivi, gli ultimi 50 elementi inviati o ricevuti restano anche in questo browser su questo dispositivo finché non li cancelli; ciò che sembra una password non viene conservato.
Una stanza di distribuzione permette a un dispositivo di inviare gli stessi file fino ad altri 10 sulla stessa rete (30 se quel dispositivo ha PairOnce Pro). Ogni dispositivo che entra ottiene la propria connessione diretta e crittografata con il dispositivo che ha aperto la stanza, con lo stesso codice di sicurezza e la stessa approvazione di qualsiasi nuova connessione (a meno che l’host scelga di far entrare i dispositivi senza chiedere); i file non passano mai dall’inoltro né da un server. Per distribuire queste connessioni, il servizio conserva, finché la stanza è aperta, il suo codice a sei cifre con gli inviti in attesa (gli stessi dati pubblici di un codice normale: nome, ID e chiave pubblica del dispositivo host) e un hash di una chiave che conosce solo la pagina dell’host. Un dispositivo che entra in una stanza non viene salvato come dispositivo abbinato.
Un’immagine dal vivo mostra la fotocamera o lo schermo di un dispositivo all’altro dispositivo collegato, solo dopo che l’altra persona ha accettato e solo tramite una connessione diretta o, quando uno dei due dispositivi ha PairOnce Pro, tramite l’inoltro, che passa soltanto l’immagine crittografata e non conserva nulla (mai tramite un server). L’immagine è crittografata dalla crittografia dei contenuti multimediali propria del browser (DTLS-SRTP); il livello di crittografia aggiuntivo di PairOnce protegge i messaggi che la avviano, e prima che passi qualsiasi immagine ogni dispositivo verifica, tramite quel canale crittografato, che la connessione multimediale arrivi al dispositivo abbinato. L’immagine non viene salvata da nessuna parte. Screenshot, registrazioni e foto a piena risoluzione vengono creati solo quando chi guarda lo sceglie, e restano sul suo dispositivo. Mentre la fotocamera è condivisa, il dispositivo che la condivide lo mostra nella parte alta dello schermo.
La scansione in PDF avviene su questo dispositivo: la pagina legge le foto che scatti o scegli, trova il foglio e crea il PDF nel browser, senza caricare nulla. Solo il PDF che decidi di inviare viaggia, come qualsiasi altro file, e l’altro dispositivo lo accetta prima.
I file piccoli ricevuti restano nella memoria della scheda corrente: fino a 50 MB ciascuno e 100 MB per pagina. Dove il browser può scrivere su disco (per esempio Chrome, Edge, Firefox, Safari su iOS 26+), i file oltre 16 MB vengono invece scritti man mano che arrivano nello spazio privato di questo browser su questo dispositivo: non nella cartella dei download, e mai caricati altrove. Con una connessione diretta un file così può arrivare a 2 GB, o a 10 GB quando uno dei due dispositivi ha PairOnce Pro. Viene cancellato quando lo togli dalla pagina. Se la connessione cade a metà, la parte arrivata viene conservata fino a 30 minuti (al massimo tre file) perché lo stesso dispositivo possa riprendere, poi viene cancellata; ciò che resta quando una pagina si chiude viene cancellato alla prossima apertura di PairOnce. In ogni caso, togliere file, chiudere o ricaricare la pagina può farli perdere. Scaricali o condividili prima di terminare la sessione e apri la copia salvata per controllarla. Scaricare o condividere non toglie la copia dalla pagina; dopo il controllo, toglila per liberare spazio. PairOnce non conserva copie nel cloud, quindi tieni l’originale finché l’altro dispositivo non ha confermato il salvataggio. Dai link di invito e codici solo al dispositivo che intendi e approva solo dispositivi che riconosci.
PairOnce Pro, facoltativo
PairOnce Pro è un piano a pagamento facoltativo per una quota mensile di inoltro più ampia, file oltre 2 GB e limiti più alti negli strumenti (scansioni e registrazioni più lunghe, un’immagine dal vivo più nitida che passa anche dall’inoltro, stanze più grandi, una cronologia degli appunti conservata); tutto funziona anche senza. Se lo acquisti, Stripe gestisce il pagamento e riceve la tua carta e il tuo indirizzo email secondo la propria informativa privacy; i dati della carta non arrivano mai a PairOnce. PairOnce conserva il codice di licenza casuale, il piano, quando si rinnova o termina, gli ID di ordine, cliente e abbonamento Stripe necessari per far corrispondere rinnovi, disdette e rimborsi, quale messaggio ha portato alla pagina Pro (il limite dell’inoltro, un file oltre 2 GB o nessuno) sull’ordine Stripe, e gli ID dispositivo dei browser in cui inserisci il codice (al massimo cinque), ciascuno con la sua chiave pubblica di dispositivo e la data in cui è stato aggiunto, così puoi distinguerli e toglierne uno che non usi più. PairOnce non conserva il tuo nome, il tuo indirizzo email né i dati di pagamento. Il codice resta anche in ogni browser in cui lo inserisci, perché la pagina mostri lo stato Pro e possa liberare il suo posto. L’uso dell’inoltro di un dispositivo viene contato come senza Pro. Stripe Checkout funziona sulle pagine di Stripe; le pagine di PairOnce non caricano nulla da Stripe. Entro 7 giorni da un pagamento, se da allora non è passato più di 1 GB dal relay, puoi chiedere il rimborso completo a support@paironce.com; una volta per persona.
Feedback
La pagina chiede alla tua app di posta di preparare una bozza solo quando è configurato un indirizzo di feedback valido e fai clic sul pulsante di feedback. Se si apre dipende dal tuo dispositivo; rileggi e invii tu la bozza, nulla viene inviato automaticamente. Il feedback sugli errori precompila solo un ID di errore anonimo, generato sul dispositivo; dati diagnostici, file e dettagli privati non vengono mai allegati. Puoi aggiungere tu dispositivo, browser e rete.
Senza indirizzo configurato, il pulsante di feedback indica che è in preparazione o non disponibile, e puoi comunque copiare l’ID di errore. Con un indirizzo valido, la home page lo mostra perché tu possa copiarlo e scrivere a mano se non hai un’app di posta. Non inviare mai password, chiavi di accesso, link di invito, file o contenuti privati, e non pubblicare file o dati privati in issue o discussioni pubbliche. Vedi lo stato del feedback nella home page.