Privatlivspolitik

Sådan virker tjenesten

Encrypt.One er en gratis tjeneste til at dele adgangskoder, nøgler og filer via engangslinks. Registrering er ikke nødvendig. Tjenesten udvikles og drives af FINAL LEVEL.

Du sender selv linket på valgfri vis. En besked via beskedapp, e-mail eller SMS kan opsnappes, og så får den, der først åbner linket, hemmeligheden. Til vigtige data skal du angive en adgangskode og dele den via en anden kanal.

Hemmeligheder og filer

Tekst og vedhæftet fil krypteres i browseren med AES-256-GCM via den indbyggede Web Crypto API før afsendelse. Filnavn og filtype krypteres sammen med indholdet.

Serveren gemmer kun:

• de krypterede data;
• udløbstidspunktet;
• om en fil er vedhæftet;
• en kontrolhash for adgangskoden, hvis du har angivet en adgangskode.

Dekrypteringsnøglen er delen af linket efter #-tegnet. Browsere sender aldrig den del til serveren, så hverken vi eller nogen med adgang til serveren kan dekryptere dataene. Af samme grund kan vi ikke gendanne en hemmelighed, hvis linket går tabt.

Adgangskode til åbning

Selve adgangskoden forlader aldrig browseren. Ud fra adgangskoden og linknøglen afleder browseren to uafhængige værdier: krypteringsnøglen og en kontrolhash (PBKDF2 med 600.000 iterationer, efterfulgt af HKDF). Kun hashen sendes til serveren. Serveren bruger den til at kontrollere adgangskoden, men kan ikke finde adgangskoden eller nøglen.

Efter tre forkerte forsøg slettes hemmeligheden. Forsøgstælleren gemmes i serverens hukommelse og hører til hemmeligheden, ikke til en besøgende.

Hvornår data slettes

• straks efter at modtageren åbner hemmeligheden;
• når du trykker på ”Destruér nu” på linksiden;
• efter den tredje forkerte adgangskode;
• når den valgte periode på én time til syv dage udløber. En udløbet hemmelighed udleveres straks ikke længere, og dens data slettes ved den daglige oprydning.

En slettet hemmelighed kan ikke gendannes. Beskedbots, der opretter linkforhåndsvisninger, opbruger ikke hemmeligheden: Dataene udleveres først efter et tryk på ”Vis hemmelighed”.

Tekniske logfiler

Applikationsserveren logger kun API-anmodninger: anmodningstype, resultat og behandlingstid. IP-adresser, hemmeligheds-id’er, tokens, sideadresser og anmodningers indhold logges ikke.

For at beskytte tjenesten mod brute force og misbrug begrænser serveren antallet af anmodninger pr. IP-adresse. Adressen bruges kun i hukommelsen og gemmes ikke.

En webserver foran applikationen kan gemme en almindelig adgangslog: IP-adresse, tid og sideadresse uden delen efter #. Sådanne logfiler bruges kun til beskyttelse mod angreb og opbevares i begrænset tid.

Cookies og browserlager

Vi bruger ikke reklame- eller analysecookies. Webstedet gemmer kun det, der er nødvendigt for at fungere, i din browser:

• cookien lang — dit sprog, hvis du har valgt det i sprogmenuen;
• i localStorage — farvetemaet, en markering af, at du har lukket sprogbanneret, samt markeringer af links destrueret fra denne browser;
• i sessionStorage — en adgangskode fra generatoren, mens den overføres til formularen på forsiden. Den fjernes straks efter indsættelse.

Af disse når kun sprogcookien serveren, som bruger den til at vælge sideversion. Du kan slette det hele i browserens indstillinger.

Tredjepartstjenester

Webstedet indlæser ingen tredjepartsscripts, skrifttyper, tællere eller reklamer: Alt, inklusive skrifttyper, leveres fra vores server. Vi sælger eller deler ikke data med tredjeparter.

Knapperne til at sende via Telegram, WhatsApp og e-mail samt links til sponsorers websteder er almindelige links. En ekstern tjeneste modtager først data, når du klikker, og derefter gælder dens egen politik.

Adgangskodegenerator

Adgangskoder, adgangsfraser og PIN-koder oprettes i din browser med en kryptografisk tilfældighedsgenerator og sendes aldrig til serveren.

Åben kildekode

Kildekoden er åben på GitHub: Du kan kontrollere krypteringen eller køre din egen kopi.

Dine rettigheder

Vi ved ikke, hvem der oprettede eller åbnede en hemmelighed: Tjenesten knytter ikke data til personer, konti eller IP-adresser. Derfor kan vi ikke finde, udlevere eller slette en bestemt persons data. For at slette din hemmelighed før udløb skal du åbne linksiden og trykke på ”Destruér nu”.

Ændringer i politikken

Hvis politikken ændres, offentliggør vi den nye version på denne side og opdaterer datoen øverst.

Spørgsmål

Stil spørgsmål om privatliv i sager på GitHub.