Jak to funguje a proč je to bezpečné
Encrypt.One šifruje vaše tajemství přímo v prohlížeči. Na server jdou jen šifrovaná data, zatímco klíč zůstává v odkazu a nikdy neopustí zařízení odesílatele a příjemce.
Server vidí pouze šifrovaná data
Tajemství se před odesláním zašifruje a dešifruje jej pouze příjemce. Mezitím zůstávají data vždy zašifrovaná.
-
Prohlížeč odesílatele
Vytvoří náhodný klíč a zašifruje text a soubor pomocí AES-256-GCM a Web Crypto API zabudovaného v prohlížeči.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Server Encrypt.One
Přijímá a ukládá pouze šifrované bajty. Bez klíče je nikdo nepřečte — ani my, ani kdokoli s přístupem k serveru.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Prohlížeč příjemce
Stáhne šifrovaná data, vezme klíč z odkazu a dešifruje tajemství lokálně. Server data ihned poté smaže.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Klíč je za znakem #
Odkaz má dvě části. První ukazuje, kde jsou šifrovaná data uložená. Druhá, za znakem #, je dešifrovací klíč.
Odesílá se na server. Adresa šifrovaných dat: bez klíče jsou to jen náhodné bajty.
Zůstává u vás. Dešifrovací klíč. Prohlížeče nikdy neposílají na server nic za znakem #.
Nikdy se neposílá na server
Prohlížeče do požadavků nezahrnují část za #. Klíč tedy není v protokolech serveru ani na žádném mezilehlém místě v síti.
Pro každý odkaz nový
Klíč se generuje náhodně ve vašem zařízení. Nelze ho uhodnout hrubou silou.
Úplný odkaz dává přístup
Kdokoli má úplný odkaz, může tajemství otevřít. Posílejte jej jen příjemci a u citlivých dat přidejte heslo.
Co server ukládá a kdy to maže
Server uchovává tajemství přesně tak dlouho, jak příjemce potřebuje k jeho otevření.
Uloženo na serveru
- Šifrovaný text a soubor
- Zvolená doba uložení
- Počítadlo chybných pokusů o zadání hesla
Nikdy nedorazí na server
- Dešifrovací klíč z odkazu
- Heslo pro otevření
- Obsah tajemství v otevřené podobě
Po otevření
Jakmile příjemce tajemství otevře, data se smažou. Odkaz podruhé nezafunguje.
Po vypršení platnosti
Pokud odkaz není otevřen během zvolené doby uložení, tajemství se samo smaže.
Na váš pokyn
Tlačítko „Zničit nyní“ na stránce odkazu tajemství okamžitě smaže.
Po třech chybných heslech
Pokud je heslo pro otevření třikrát zadáno nesprávně, tajemství se trvale smaže.
Druhý zámek pro citlivá data
Heslo chrání tajemství i při zachycení odkazu. Bez něj příjemce uvidí pouze vstupní pole.
Předejte jej zvlášť
Heslo sdělte jinak: hlasem, v jiném komunikátoru nebo osobně. Zachycení jedné zprávy pak nic neprozradí.
Tři pokusy
Po třech chybných pokusech se tajemství smaže. Heslo tak nelze uhodnout hrubou silou.
Nevymýšlejte jej sami
Klikněte ve formuláři na „Navrhnout“ nebo použijte frázi z generátoru hesel: snadno se diktuje.
Ověřte si to sami
Veškerý kód Encrypt.One je na GitHubu. Každý může zjistit, jak šifrování funguje, a ověřit, že klíč nikdy nejde na server.
