Як гэта працуе і чаму гэта бяспечна
Encrypt.One шыфруе ваш сакрэт проста ў браўзеры. На сервер ідуць толькі зашыфраваныя даныя, а ключ застаецца ў спасылцы і ніколі не пакідае прылады адпраўніка і атрымальніка.
Сервер бачыць толькі зашыфраваныя даныя
Сакрэт шыфруецца перад адпраўкай і расшыфроўваецца толькі атрымальнікам. Паміж гэтымі момантамі даныя застаюцца зашыфраванымі.
-
Браўзер адпраўніка
Стварае выпадковы ключ і шыфруе тэкст і файл з дапамогай AES-256-GCM і ўбудаванага ў браўзер Web Crypto API.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Сервер Encrypt.One
Атрымлівае і захоўвае толькі зашыфраваныя байты. Без ключа іх ніхто не прачытае — ні мы, ні той, хто атрымае доступ да сервера.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Браўзер атрымальніка
Спампоўвае зашыфраваныя даныя, бярэ ключ са спасылкі і расшыфроўвае сакрэт лакальна. Сервер адразу пасля гэтага выдаляе даныя.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Ключ знаходзіцца пасля #
Спасылка мае дзве часткі. Першая паказвае, дзе захоўваюцца зашыфраваныя даныя. Другая, пасля #, — ключ расшыфравання.
Адпраўляецца на сервер. Адрас зашыфраваных даных: без ключа гэта проста выпадковыя байты.
Застаецца ў вас. Ключ расшыфравання. Браўзеры ніколі не адпраўляюць на сервер частку пасля #.
Ніколі не адпраўляецца на сервер
Браўзеры не ўключаюць частку пасля # у запыты. Таму ключа няма ні ў журналах сервера, ні ў прамежкавых пунктах сеткі.
Новы для кожнай спасылкі
Ключ генеруецца выпадкова на вашай прыладзе. Яго нельга адгадаць поўным пераборам.
Поўная спасылка дае доступ
Кожны, хто мае поўную спасылку, можа адкрыць сакрэт. Адпраўляйце яе толькі атрымальніку і дадавайце пароль для важных даных.
Што захоўвае сервер і калі выдаляе
Сервер захоўвае сакрэт роўна столькі, колькі патрэбна атрымальніку, каб яго адкрыць.
Захоўваецца на серверы
- Зашыфраваныя тэкст і файл
- Абраны тэрмін захоўвання
- Лічыльнік няправільных спроб уводу пароля
Ніколі не трапляе на сервер
- Ключ расшыфравання са спасылкі
- Пароль для адкрыцця
- Змесціва сакрэту ў адкрытым выглядзе
Пасля адкрыцця
Як толькі атрымальнік адкрые сакрэт, даныя выдаляюцца. Другі раз спасылка не спрацуе.
Калі тэрмін скончыўся
Калі спасылку не адкрылі за абраны тэрмін захоўвання, сакрэт выдаляецца аўтаматычна.
Па вашай камандзе
Кнопка «Знішчыць зараз» на старонцы спасылкі выдаляе сакрэт адразу.
Пасля трох няправільных пароляў
Калі пароль для адкрыцця тройчы ўвялі няправільна, сакрэт выдаляецца назаўсёды.
Другі замок для важных даных
Пароль абараняе сакрэт нават пры перахопе спасылкі. Без яго атрымальнік бачыць толькі поле ўводу.
Перадавайце асобна
Перадайце пароль іншым спосабам: голасам, праз іншы месенджар або асабіста. Тады перахоп аднаго паведамлення нічога не дасць.
Тры спробы
Пасля трох няправільных спроб сакрэт выдаляецца. Адгадаць пароль пераборам не атрымаецца.
Не прыдумляйце самі
Націсніце «Прапанаваць» у форме або выберыце фразу з генератара пароляў: яе лёгка прадыктаваць.
Праверце самі
Увесь код Encrypt.One знаходзіцца на GitHub. Кожны можа паглядзець, як працуе шыфраванне, і праверыць, што ключ ніколі не трапляе на сервер.
