Συνοπτικά
- Το μυστικό κρυπτογραφείται στο πρόγραμμα περιήγησής σας. Ο διακομιστής λαμβάνει μόνο κρυπτογραφημένα δεδομένα και δεν μπορεί να τα διαβάσει.
- Το κλειδί αποκρυπτογράφησης βρίσκεται στον σύνδεσμο μετά το # και δεν αποστέλλεται ποτέ στον διακομιστή.
- Χωρίς εγγραφή, διαφημίσεις, αναλυτικά στοιχεία ή σενάρια τρίτων.
- Το μυστικό διαγράφεται μόλις ανοιχτεί ή όταν λήξει η επιλεγμένη περίοδος.
- Ο διακομιστής εφαρμογής δεν καταγράφει διευθύνσεις IP ή αναγνωριστικά μυστικών.
Πώς λειτουργεί η υπηρεσία
Το Encrypt.One είναι δωρεάν υπηρεσία κοινής χρήσης κωδικών, κλειδιών και αρχείων με συνδέσμους μίας χρήσης. Δεν απαιτείται εγγραφή. Η υπηρεσία αναπτύσσεται και λειτουργεί από τη FINAL LEVEL.
Στέλνετε τον σύνδεσμο μόνοι σας με όποιον τρόπο θέλετε. Ένα μήνυμα μέσω εφαρμογής, email ή SMS μπορεί να υποκλαπεί και τότε όποιος ανοίξει πρώτος τον σύνδεσμο λαμβάνει το μυστικό. Για σημαντικά δεδομένα, ορίστε κωδικό ανοίγματος και κοινοποιήστε τον μέσω άλλου καναλιού.
Μυστικά και αρχεία
Το κείμενο και το συνημμένο αρχείο κρυπτογραφούνται στο πρόγραμμα περιήγησής σας με AES-256-GCM μέσω του ενσωματωμένου Web Crypto API πριν σταλούν. Το όνομα και ο τύπος αρχείου κρυπτογραφούνται μαζί με το περιεχόμενο.
Ο διακομιστής αποθηκεύει μόνο:
- τα κρυπτογραφημένα δεδομένα·
- τον χρόνο λήξης·
- αν υπάρχει συνημμένο αρχείο·
- ένα hash ελέγχου κωδικού, αν έχετε ορίσει κωδικό ανοίγματος.
Το κλειδί αποκρυπτογράφησης είναι το μέρος του συνδέσμου μετά το σύμβολο #. Τα προγράμματα περιήγησης δεν το στέλνουν ποτέ στον διακομιστή, οπότε ούτε εμείς ούτε όποιος αποκτήσει πρόσβαση στον διακομιστή μπορούμε να αποκρυπτογραφήσουμε τα δεδομένα. Για τον ίδιο λόγο δεν μπορούμε να ανακτήσουμε ένα μυστικό αν χαθεί ο σύνδεσμος.
Κωδικός ανοίγματος
Ο ίδιος ο κωδικός δεν εγκαταλείπει ποτέ το πρόγραμμα περιήγησης. Από τον κωδικό και το κλειδί του συνδέσμου, το πρόγραμμα περιήγησης παράγει δύο ανεξάρτητες τιμές: το κλειδί κρυπτογράφησης και ένα hash ελέγχου (PBKDF2 με 600.000 επαναλήψεις, έπειτα HKDF). Μόνο το hash αποστέλλεται στον διακομιστή. Ο διακομιστής το χρησιμοποιεί για έλεγχο, αλλά δεν μπορεί να μάθει ούτε τον κωδικό ούτε το κλειδί.
Μετά από τρεις λανθασμένες προσπάθειες το μυστικό διαγράφεται. Ο μετρητής προσπαθειών διατηρείται στη μνήμη του διακομιστή και συνδέεται με το μυστικό, όχι με τον επισκέπτη.
Πότε διαγράφονται τα δεδομένα
- αμέσως μετά το άνοιγμα του μυστικού από τον παραλήπτη·
- όταν πατήσετε «Καταστροφή τώρα» στη σελίδα του συνδέσμου·
- μετά τον τρίτο λανθασμένο κωδικό·
- στο τέλος της επιλεγμένης περιόδου, από μία ώρα έως επτά ημέρες. Ένα μυστικό που έληξε παύει αμέσως να παρέχεται και τα δεδομένα του διαγράφονται στον καθημερινό καθαρισμό.
Ένα διαγραμμένο μυστικό δεν μπορεί να ανακτηθεί. Τα bot εφαρμογών μηνυμάτων που δημιουργούν προεπισκοπήσεις συνδέσμων δεν καταναλώνουν το μυστικό: τα δεδομένα παρέχονται μόνο μετά το πάτημα του «Εμφάνιση μυστικού».
Τεχνικά αρχεία καταγραφής
Ο διακομιστής εφαρμογής καταγράφει μόνο αιτήματα API: τον τύπο, το αποτέλεσμα και τον χρόνο επεξεργασίας. Διευθύνσεις IP, αναγνωριστικά μυστικών, token, διευθύνσεις σελίδων και περιεχόμενο αιτημάτων δεν καταγράφονται.
Για την προστασία από εξαντλητικές δοκιμές και κατάχρηση, ο διακομιστής περιορίζει τη συχνότητα αιτημάτων ανά διεύθυνση IP. Η διεύθυνση χρησιμοποιείται μόνο στη μνήμη και δεν αποθηκεύεται.
Ένας διακομιστής ιστού μπροστά από την εφαρμογή μπορεί να διατηρεί τυπικό αρχείο πρόσβασης: διεύθυνση IP, ώρα και διεύθυνση σελίδας χωρίς το μέρος μετά το #. Αυτά τα αρχεία χρησιμοποιούνται μόνο για προστασία από επιθέσεις και διατηρούνται για περιορισμένο χρόνο.
Cookies και αποθήκευση προγράμματος περιήγησης
Δεν χρησιμοποιούμε διαφημιστικά ή αναλυτικά cookies. Ο ιστότοπος αποθηκεύει στο πρόγραμμα περιήγησής σας μόνο όσα χρειάζονται για τη λειτουργία του:
- το cookie
lang— τη γλώσσα σας, αν την επιλέξατε από τον επιλογέα· - στο localStorage — το χρωματικό θέμα, μια ένδειξη ότι κλείσατε την ειδοποίηση γλώσσας και ενδείξεις συνδέσμων που καταστράφηκαν από αυτό το πρόγραμμα περιήγησης·
- στο sessionStorage — έναν κωδικό από τον δημιουργό κατά τη μεταφορά του στη φόρμα της αρχικής σελίδας. Αφαιρείται αμέσως μετά την εισαγωγή.
Από αυτά, μόνο το cookie γλώσσας φτάνει στον διακομιστή, ο οποίος το χρησιμοποιεί για την επιλογή έκδοσης της σελίδας. Μπορείτε να τα διαγράψετε όλα από τις ρυθμίσεις του προγράμματος περιήγησης.
Υπηρεσίες τρίτων
Ο ιστότοπος δεν φορτώνει σενάρια, γραμματοσειρές, μετρητές ή διαφημίσεις τρίτων: όλα, συμπεριλαμβανομένων των γραμματοσειρών, παρέχονται από τον διακομιστή μας. Δεν πουλάμε ούτε κοινοποιούμε δεδομένα σε τρίτους.
Τα κουμπιά αποστολής μέσω Telegram, WhatsApp και email καθώς και οι σύνδεσμοι προς ιστότοπους χορηγών είναι απλοί σύνδεσμοι. Μια εξωτερική υπηρεσία λαμβάνει δεδομένα μόνο όταν κάνετε κλικ και έπειτα ισχύει η δική της πολιτική.
Δημιουργός κωδικών
Οι κωδικοί, οι φράσεις πρόσβασης και τα PIN δημιουργούνται στο πρόγραμμα περιήγησής σας με κρυπτογραφική γεννήτρια τυχαίων αριθμών και δεν αποστέλλονται ποτέ στον διακομιστή.
Ανοιχτός κώδικας
Ο πηγαίος κώδικας είναι ανοιχτός στο GitHub: μπορείτε να ελέγξετε την κρυπτογράφηση ή να εκτελέσετε το δικό σας αντίγραφο.
Τα δικαιώματά σας
Δεν γνωρίζουμε ποιος δημιούργησε ή άνοιξε ένα μυστικό: η υπηρεσία δεν συνδέει δεδομένα με πρόσωπα, λογαριασμούς ή διευθύνσεις IP. Γι’ αυτό δεν μπορούμε να βρούμε, να παραδώσουμε ή να διαγράψουμε δεδομένα συγκεκριμένου προσώπου. Για να διαγράψετε το μυστικό πριν λήξει, ανοίξτε τη σελίδα του συνδέσμου και πατήστε «Καταστροφή τώρα».
Αλλαγές στην πολιτική
Αν αλλάξει αυτή η πολιτική, θα δημοσιεύσουμε τη νέα έκδοση σε αυτή τη σελίδα και θα ενημερώσουμε την ημερομηνία επάνω.
Ερωτήσεις
Υποβάλετε ερωτήσεις απορρήτου στα ζητήματα του GitHub.
