Палітыка прыватнасці

Як працуе сэрвіс

Encrypt.One — бясплатны сэрвіс для перадачы пароляў, ключоў і файлаў аднаразовымі спасылкамі. Рэгістрацыя не патрэбна. Сэрвіс распрацоўвае і падтрымлівае FINAL LEVEL.

Спасылку вы адпраўляеце самі любым зручным спосабам. Паведамленне ў месенджары, электронны ліст або SMS могуць перахапіць, і тады сакрэт атрымае той, хто першым адкрые спасылку. Для важных даных задавайце пароль для адкрыцця і паведамляйце яго іншым каналам.

Сакрэты і файлы

Тэкст і далучаны файл шыфруюцца ў браўзеры алгарытмам AES-256-GCM праз убудаваны Web Crypto API да адпраўкі. Імя і тып файла шыфруюцца разам са змесцівам.

На серверы захоўваюцца толькі:

• зашыфраваныя даныя;
• час заканчэння тэрміну;
• адзнака, ці далучаны файл;
• праверачны хэш пароля, калі вы задалі пароль для адкрыцця.

Ключ расшыфравання — частка спасылкі пасля знака #. Браўзеры ніколі не адпраўляюць гэтую частку на сервер, таму ні мы, ні той, хто атрымае доступ да сервера, не можам расшыфраваць даныя. Па той жа прычыне мы не можам аднавіць сакрэт, калі спасылка згублена.

Пароль для адкрыцця

Сам пароль ніколі не пакідае браўзер. З пароля і ключа спасылкі браўзер выводзіць дзве незалежныя велічыні: ключ шыфравання і праверачны хэш (PBKDF2 з 600 000 ітэрацый, затым HKDF). На сервер адпраўляецца толькі хэш. Сервер выкарыстоўвае яго для праверкі пароля, але не можа даведацца ні пароль, ні ключ.

Пасля трох няправільных спроб сакрэт выдаляецца. Лічыльнік спроб захоўваецца ў памяці сервера і прывязаны да сакрэту, а не да наведвальніка.

Калі даныя выдаляюцца

• адразу пасля таго, як атрымальнік адкрые сакрэт;
• калі вы націснеце «Знішчыць зараз» на старонцы спасылкі;
• пасля трэцяга няправільнага пароля;
• пасля заканчэння абранага тэрміну ад адной гадзіны да сямі дзён. Пратэрмінаваны сакрэт адразу перастае выдавацца, а яго даныя сціраюцца падчас штодзённай ачысткі.

Выдалены сакрэт аднавіць нельга. Боты месенджараў, якія ствараюць папярэдні прагляд спасылак, не расходуюць сакрэт: даныя выдаюцца толькі пасля націскання «Паказаць сакрэт».

Тэхнічныя журналы

Сервер прыкладання запісвае толькі запыты API: тып запыту, вынік і час апрацоўкі. IP-адрасы, ідэнтыфікатары сакрэтаў, токены, адрасы старонак і змесціва запытаў не запісваюцца.

Для абароны сэрвісу ад перабору і злоўжыванняў сервер абмяжоўвае частату запытаў з аднаго IP-адраса. Адрас выкарыстоўваецца толькі ў памяці і не захоўваецца.

Вэб-сервер перад прыкладаннем можа весці стандартны журнал доступу: IP-адрас, час і адрас старонкі без часткі пасля #. Такія журналы выкарыстоўваюцца толькі для абароны ад атак і захоўваюцца абмежаваны час.

Cookies і сховішча браўзера

Мы не выкарыстоўваем рэкламныя і аналітычныя cookies. Сайт захоўвае ў браўзеры толькі тое, што патрэбна для працы:

• cookie lang — вашу мову, калі вы выбралі яе ў пераключальніку;
• у localStorage — каляровую тэму, адзнаку закрыцця моўнага банера і адзнакі спасылак, знішчаных з гэтага браўзера;
• у sessionStorage — пароль з генератара падчас пераносу ў форму на галоўнай. Ён выдаляецца адразу пасля ўстаўкі.

З гэтага толькі моўная cookie трапляе на сервер, які выбірае па ёй версію старонкі. Усё можна выдаліць у наладах браўзера.

Староннія сэрвісы

Сайт не загружае староннія скрыпты, шрыфты, лічыльнікі або рэкламу: усё, уключаючы шрыфты, падаецца з нашага сервера. Мы не прадаём і не перадаём даныя трэцім асобам.

Кнопкі адпраўкі праз Telegram, WhatsApp і электронную пошту, а таксама спасылкі на сайты спонсараў — звычайныя спасылкі. Знешні сэрвіс атрымлівае даныя толькі пасля націскання, і далей дзейнічае яго ўласная палітыка.

Генератар пароляў

Паролі, парольныя фразы і PIN-коды ствараюцца ў вашым браўзеры крыптаграфічным генератарам выпадковых лікаў і ніколі не адпраўляюцца на сервер.

Адкрыты зыходны код

Зыходны код адкрыты на GitHub: можна праверыць шыфраванне або запусціць уласную копію.

Вашы правы

Мы не ведаем, хто стварыў або адкрыў сакрэт: сэрвіс не звязвае даныя з людзьмі, акаўнтамі або IP-адрасамі. Таму мы не можам знайсці, выдаць або выдаліць даныя канкрэтнага чалавека. Каб выдаліць сакрэт датэрмінова, адкрыйце старонку спасылкі і націсніце «Знішчыць зараз».

Змены палітыкі

Калі гэта палітыка зменіцца, мы апублікуем новую версію на гэтай старонцы і абновім дату ўверсе.

Пытанні

Пытанні пра прыватнасць задавайце ў запытах на GitHub.