Zásady ochrany soukromí

Jak služba funguje

Encrypt.One je bezplatná služba pro sdílení hesel, klíčů a souborů pomocí jednorázových odkazů. Registrace není potřeba. Službu vyvíjí a provozuje FINAL LEVEL.

Odkaz posíláte sami libovolným způsobem. Zprávu v komunikátoru, e-mail nebo SMS lze zachytit a tajemství pak získá ten, kdo odkaz otevře první. U důležitých dat nastavte heslo pro otevření a sdělte jej jiným kanálem.

Tajemství a soubory

Text a připojený soubor se před odesláním zašifrují ve vašem prohlížeči pomocí AES-256-GCM a vestavěného Web Crypto API. Název a typ souboru se šifrují společně s obsahem.

Na serveru se ukládají pouze:

• šifrovaná data;
• čas vypršení;
• informace, zda je připojen soubor;
• ověřovací hash hesla, pokud jste nastavili heslo pro otevření.

Dešifrovací klíč je část odkazu za znakem #. Prohlížeče tuto část nikdy neposílají na server, takže data nemůžeme dešifrovat ani my, ani nikdo s přístupem k serveru. Ze stejného důvodu nemůžeme tajemství obnovit, pokud se odkaz ztratí.

Heslo pro otevření

Samotné heslo nikdy neopustí prohlížeč. Z hesla a klíče odkazu prohlížeč odvodí dvě nezávislé hodnoty: šifrovací klíč a ověřovací hash (PBKDF2 se 600 000 iteracemi, poté HKDF). Na server se posílá pouze hash. Server jej použije k ověření hesla, ale nemůže zjistit heslo ani klíč.

Po třech chybných pokusech se tajemství smaže. Počítadlo pokusů se uchovává v paměti serveru a patří k tajemství, nikoli k návštěvníkovi.

Kdy se data mažou

• ihned poté, co příjemce otevře tajemství;
• když na stránce odkazu stisknete „Zničit nyní“;
• po třetím nesprávném heslu;
• po uplynutí zvolené doby od jedné hodiny do sedmi dnů. Tajemství po vypršení okamžitě přestane být dostupné a jeho data se smažou při každodenním čištění.

Smazané tajemství nelze obnovit. Roboti komunikátorů vytvářející náhledy odkazů tajemství nespotřebují: data se vydají až po stisknutí „Zobrazit tajemství“.

Technické protokoly

Server aplikace zaznamenává pouze požadavky API: typ požadavku, výsledek a dobu zpracování. IP adresy, identifikátory tajemství, tokeny, adresy stránek ani obsah požadavků se nezaznamenávají.

K ochraně služby před útoky hrubou silou a zneužitím server omezuje četnost požadavků z jedné IP adresy. Adresa se používá pouze v paměti a neukládá se.

Webový server před aplikací může vést standardní přístupový protokol: IP adresu, čas a adresu stránky bez části za #. Tyto protokoly se používají pouze k ochraně před útoky a uchovávají se omezenou dobu.

Cookies a úložiště prohlížeče

Nepoužíváme reklamní ani analytické cookies. Web ukládá v prohlížeči pouze to, co potřebuje k fungování:

• cookie lang — jazyk, pokud jste jej zvolili v přepínači;
• v localStorage — barevný motiv, záznam o zavření jazykového banneru a záznamy o odkazech zničených z tohoto prohlížeče;
• v sessionStorage — heslo z generátoru během přenosu do formuláře na úvodní stránce. Ihned po vložení se smaže.

Na server z toho přichází pouze jazyková cookie, podle které vybírá verzi stránky. Vše lze odstranit v nastavení prohlížeče.

Služby třetích stran

Web nenačítá skripty, písma, počítadla ani reklamy třetích stran: vše včetně písem se poskytuje z našeho serveru. Data neprodáváme ani nepředáváme třetím stranám.

Tlačítka pro odeslání přes Telegram, WhatsApp a e-mail i odkazy na weby sponzorů jsou běžné odkazy. Externí služba získá data až po kliknutí a poté platí její vlastní zásady.

Generátor hesel

Hesla, heslové fráze a PINy se vytvářejí ve vašem prohlížeči kryptografickým generátorem náhodných čísel a nikdy se neposílají na server.

Otevřený zdrojový kód

Zdrojový kód je otevřený na GitHubu: můžete ověřit šifrování nebo provozovat vlastní kopii.

Vaše práva

Nevíme, kdo tajemství vytvořil nebo otevřel: služba nespojuje data s lidmi, účty ani IP adresami. Proto nemůžeme najít, vydat ani smazat data konkrétní osoby. Chcete-li tajemství smazat před vypršením, otevřete stránku odkazu a stiskněte „Zničit nyní“.

Změny zásad

Pokud se tyto zásady změní, zveřejníme novou verzi na této stránce a aktualizujeme datum nahoře.

Dotazy

Dotazy k soukromí pokládejte v hlášeních na GitHubu.