Как работи и защо е сигурно
Encrypt.One шифрова тайната директно в браузъра ви. Към сървъра отиват само шифровани данни, а ключът остава във връзката и никога не напуска устройствата на изпращача и получателя.
Сървърът вижда само шифровани данни
Тайната се шифрова преди изпращане и се дешифрира само от получателя. Междувременно данните остават шифровани.
-
Браузър на изпращача
Създава случаен ключ и шифрова текста и файла с AES-256-GCM чрез вградения в браузъра Web Crypto API.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Сървър на Encrypt.One
Получава и съхранява само шифровани байтове. Без ключа никой не може да ги прочете — нито ние, нито някой с достъп до сървъра.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Браузър на получателя
Изтегля шифрованите данни, взема ключа от връзката и дешифрира тайната локално. Сървърът изтрива данните веднага след това.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Ключът е след #
Връзката има две части. Първата посочва къде се съхраняват шифрованите данни. Втората, след #, е ключът за дешифриране.
Отива на сървъра. Адресът на шифрованите данни: без ключа те са просто случайни байтове.
Остава при вас. Ключът за дешифриране. Браузърите никога не изпращат на сървъра частта след #.
Никога не се изпраща на сървъра
Браузърите не включват частта след # в заявките. Затова ключът не присъства в сървърните дневници или в междинните точки на мрежата.
Нов за всяка връзка
Ключът се генерира случайно на вашето устройство. Не може да бъде отгатнат с груба сила.
Пълната връзка дава достъп
Всеки с пълната връзка може да отвори тайната. Изпращайте я само на получателя и добавяйте парола за чувствителни данни.
Какво съхранява сървърът и кога го изтрива
Сървърът пази тайната точно толкова, колкото е необходимо на получателя да я отвори.
Съхранява се на сървъра
- Шифрования текст и файл
- Избраният срок на съхранение
- Брояч на грешните опити за парола
Никога не достига до сървъра
- Ключът за дешифриране от връзката
- Паролата за отваряне
- Съдържанието на тайната в открит вид
След отваряне
Щом получателят отвори тайната, данните се изтриват. Връзката няма да работи втори път.
При изтичане на срока
Ако връзката не бъде отворена в избрания срок на съхранение, тайната се изтрива автоматично.
По ваша команда
Бутонът „Унищожи сега“ на страницата на връзката изтрива тайната веднага.
След три грешни пароли
Ако паролата за отваряне бъде въведена грешно три пъти, тайната се изтрива окончателно.
Втора ключалка за чувствителни данни
Паролата защитава тайната дори ако връзката бъде прихваната. Без нея получателят вижда само полето за въвеждане.
Споделете я отделно
Съобщете паролата по друг начин: с глас, в друг месинджър или лично. Така прихващането на едно съобщение няма да разкрие нищо.
Три опита
След три грешни опита тайната се изтрива. Паролата не може да се отгатне с груба сила.
Не я измисляйте сами
Натиснете „Предложи“ във формуляра или изберете фраза от генератора на пароли: тя се диктува лесно.
Проверете сами
Целият код на Encrypt.One е в GitHub. Всеки може да види как работи шифроването и да провери, че ключът никога не се изпраща на сървъра.
