Политика за поверителност

Как работи услугата

Encrypt.One е безплатна услуга за споделяне на пароли, ключове и файлове чрез еднократни връзки. Не е нужна регистрация. Услугата се разработва и поддържа от FINAL LEVEL.

Вие изпращате връзката сами по удобен начин. Съобщение в месинджър, имейл или SMS може да бъде прихванато и тогава тайната получава този, който първи отвори връзката. За важни данни задавайте парола за отваряне и я съобщавайте по друг канал.

Тайни и файлове

Текстът и прикаченият файл се шифроват в браузъра с AES-256-GCM чрез вградения Web Crypto API преди изпращане. Името и типът на файла се шифроват заедно със съдържанието.

На сървъра се съхраняват само:

• шифрованите данни;
• времето на изтичане;
• дали има прикачен файл;
• хеш за проверка на паролата, ако сте задали парола за отваряне.

Ключът за дешифриране е частта от връзката след знака #. Браузърите никога не я изпращат на сървъра, затова нито ние, нито някой с достъп до сървъра можем да дешифрираме данните. По същата причина не можем да възстановим тайна, ако връзката бъде изгубена.

Парола за отваряне

Самата парола никога не напуска браузъра. От паролата и ключа на връзката браузърът извежда две независими стойности: ключ за шифроване и контролен хеш (PBKDF2 с 600 000 итерации, след това HKDF). На сървъра се изпраща само хешът. Сървърът го използва за проверка на паролата, но не може да научи нито паролата, нито ключа.

След три грешни опита тайната се изтрива. Броячът на опитите се пази в паметта на сървъра и е свързан с тайната, а не с посетителя.

Кога се изтриват данните

• веднага след като получателят отвори тайната;
• когато натиснете „Унищожи сега“ на страницата на връзката;
• след третата грешна парола;
• след изтичане на избрания срок от един час до седем дни. Изтеклата тайна веднага става недостъпна, а данните ѝ се изтриват при ежедневното почистване.

Изтрита тайна не може да бъде възстановена. Ботовете на месинджъри, които създават прегледи на връзки, не изразходват тайната: данните се предоставят само след натискане на „Покажи тайната“.

Технически дневници

Сървърът на приложението записва само API заявки: вида на заявката, резултата и времето за обработка. Не се записват IP адреси, идентификатори на тайни, токени, адреси на страници и съдържание на заявки.

За защита от атаки с груба сила и злоупотреби сървърът ограничава честотата на заявките от един IP адрес. Адресът се използва само в паметта и не се съхранява.

Уеб сървър пред приложението може да пази стандартен дневник за достъп: IP адрес, час и адрес на страницата без частта след #. Тези дневници се използват само за защита от атаки и се пазят ограничено време.

Бисквитки и хранилище на браузъра

Не използваме рекламни или аналитични бисквитки. Сайтът запазва в браузъра само необходимото за работа:

• бисквитката lang — вашия език, ако сте го избрали от превключвателя;
• в localStorage — цветовата тема, отбелязване, че сте затворили езиковия банер, и отбелязвания за връзки, унищожени от този браузър;
• в sessionStorage — парола от генератора, докато се прехвърля във формуляра на началната страница. Тя се премахва веднага след вмъкване.

От тях само езиковата бисквитка достига до сървъра, който я използва за избор на версия на страницата. Можете да изтриете всичко от настройките на браузъра.

Услуги на трети страни

Сайтът не зарежда външни скриптове, шрифтове, броячи или реклами: всичко, включително шрифтовете, се предоставя от нашия сървър. Не продаваме и не споделяме данни с трети страни.

Бутоните за изпращане чрез Telegram, WhatsApp и имейл, както и връзките към сайтовете на спонсорите, са обикновени връзки. Външната услуга получава данни само когато щракнете, след което се прилага нейната политика.

Генератор на пароли

Паролите, фразите и PIN кодовете се създават във вашия браузър с криптографски генератор на случайни числа и никога не се изпращат на сървъра.

Отворен код

Изходният код е отворен в GitHub: можете да проверите шифроването или да стартирате собствено копие.

Вашите права

Не знаем кой е създал или отворил тайна: услугата не свързва данни с хора, акаунти или IP адреси. Затова не можем да намерим, предоставим или изтрием данни на конкретен човек. За да изтриете тайната преди изтичане на срока, отворете страницата на връзката и натиснете „Унищожи сега“.

Промени в политиката

Ако тази политика се промени, ще публикуваме новата версия на тази страница и ще актуализираме датата горе.

Въпроси

Задавайте въпроси за поверителността в заявките в GitHub.