Məxfilik siyasəti

Xidmət necə işləyir

Encrypt.One parolları, açarları və faylları birdəfəlik keçidlərlə paylaşmaq üçün pulsuz xidmətdir. Qeydiyyat tələb olunmur. Xidmət FINAL LEVEL tərəfindən hazırlanır və idarə olunur.

Keçidi istədiyiniz üsulla özünüz göndərirsiniz. Mesajlaşma tətbiqi, e-poçt və ya SMS ələ keçirilə bilər və onda keçidi ilk açan şəxs sirri alır. Vacib məlumatlar üçün açılış parolu təyin edin və onu başqa kanalla paylaşın.

Sirlər və fayllar

Mətn və əlavə edilmiş fayl göndərilməzdən əvvəl brauzerdə daxili Web Crypto API vasitəsilə AES-256-GCM ilə şifrələnir. Faylın adı və növü məzmunla birlikdə şifrələnir.

Serverdə yalnız bunlar saxlanır:

• şifrəli məlumatlar;
• bitmə vaxtı;
• faylın əlavə edilib-edilməməsi;
• açılış parolu təyin etmisinizsə, parol yoxlama heşi.

Şifrənin açılması açarı keçidin # işarəsindən sonrakı hissəsidir. Brauzerlər həmin hissəni heç vaxt serverə göndərmir, buna görə nə biz, nə də serverə giriş əldə edən biri məlumatların şifrəsini aça bilər. Eyni səbəbdən keçid itərsə, sirri bərpa edə bilmirik.

Açılış parolu

Parolun özü heç vaxt brauzerdən çıxmır. Brauzer parol və keçid açarından iki müstəqil dəyər yaradır: şifrələmə açarı və yoxlama heşi (600 000 iterasiyalı PBKDF2, sonra HKDF). Serverə yalnız heş göndərilir. Server ondan parolu yoxlamaq üçün istifadə edir, lakin nə parolu, nə də açarı öyrənə bilir.

Üç yanlış cəhddən sonra sirr silinir. Cəhd sayğacı serverin yaddaşında saxlanır və ziyarətçiyə deyil, sirrə bağlıdır.

Məlumatlar nə vaxt silinir

• alıcı sirri açdıqdan dərhal sonra;
• keçid səhifəsində «İndi məhv et» düyməsinə basdıqda;
• üçüncü yanlış paroldan sonra;
• bir saatdan yeddi günə qədər seçilən müddət bitdikdə. Vaxtı bitmiş sirr dərhal əlçatan olmur və məlumatları gündəlik təmizləmə zamanı silinir.

Silinmiş sirri bərpa etmək olmaz. Keçid önizləmələri yaradan mesajlaşma botları sirri sərf etmir: məlumatlar yalnız «Sirri göstər» düyməsinə basıldıqdan sonra verilir.

Texniki jurnallar

Tətbiq serveri yalnız API sorğularını qeyd edir: sorğu növü, nəticə və emal vaxtı. IP ünvanları, sirr identifikatorları, tokenlər, səhifə ünvanları və sorğu məzmunu qeydə alınmır.

Xidməti tam axtarış hücumlarından və sui-istifadədən qorumaq üçün server hər IP ünvanına düşən sorğuların tezliyini məhdudlaşdırır. Ünvan yalnız yaddaşda istifadə edilir və saxlanmır.

Tətbiqin qarşısındakı veb server standart giriş jurnalı saxlaya bilər: IP ünvanı, vaxt və səhifə ünvanının # sonrası olmayan hissəsi. Belə jurnallar yalnız hücumlardan qorunmaq üçün istifadə olunur və məhdud müddət saxlanır.

Kukilər və brauzer yaddaşı

Reklam və ya analitika kukilərindən istifadə etmirik. Sayt brauzerinizdə yalnız işləmək üçün lazım olanları saxlayır:

• lang kukisi — seçim menyusunda seçmisinizsə, diliniz;
• localStorage-da rəng mövzusu, dil bildirişini bağladığınızın işarəsi və bu brauzerdən məhv edilmiş keçidlərin işarələri;
• sessionStorage-da generator parolu ana səhifədəki formaya köçürülərkən saxlanır. Daxil edildikdən dərhal sonra silinir.

Bunlardan yalnız dil kukisi serverə çatır və server səhifənin versiyasını seçmək üçün ondan istifadə edir. Hamısını brauzer ayarlarından silə bilərsiniz.

Üçüncü tərəf xidmətləri

Sayt üçüncü tərəf skriptləri, şriftləri, sayğacları və ya reklamları yükləmir: şriftlər də daxil olmaqla hər şey öz serverimizdən verilir. Məlumatları üçüncü tərəflərə satmır və paylaşmırıq.

Telegram, WhatsApp və e-poçtla göndərmə düymələri, həmçinin sponsor saytlarına keçidlər adi keçidlərdir. Xarici xidmət yalnız kliklədikdə məlumat alır və bundan sonra onun öz siyasəti qüvvədədir.

Parol generatoru

Parollar, parol ifadələri və PIN-lər brauzerinizdə kriptoqrafik təsadüfi ədəd generatoru ilə yaradılır və heç vaxt serverə göndərilmir.

Açıq mənbə

Mənbə kodu GitHub-da açıqdır: şifrələməni yoxlaya və ya öz nüsxənizi işlədə bilərsiniz.

Hüquqlarınız

Sirri kimin yaratdığını və ya açdığını bilmirik: xidmət məlumatları insanlarla, hesablarla və ya IP ünvanları ilə əlaqələndirmir. Buna görə konkret şəxsin məlumatlarını tapa, təqdim edə və ya silə bilmirik. Sirrinizi vaxtı bitmədən silmək üçün keçid səhifəsini açın və «İndi məhv et» düyməsinə basın.

Siyasət dəyişiklikləri

Bu siyasət dəyişərsə, yeni versiyanı bu səhifədə dərc edəcək və yuxarıdakı tarixi yeniləyəcəyik.

Suallar

Məxfilik suallarınızı GitHub müraciətlərində verin.