Cómo funciona y por qué es seguro
Encrypt.One cifra tu secreto directamente en tu navegador. Solo los datos cifrados llegan al servidor, mientras que la clave permanece en el enlace y nunca abandona los dispositivos del remitente y del destinatario.
El servidor solo ve datos cifrados
El secreto se cifra antes de enviarse y solo lo descifra el destinatario. Durante el trayecto los datos permanecen siempre cifrados.
-
Navegador del remitente
Crea una clave aleatoria y cifra el texto y el archivo con AES-256-GCM mediante la API Web Crypto integrada en el navegador.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Servidor de Encrypt.One
Solo recibe y almacena bytes cifrados. Sin la clave nadie puede leerlos, ni nosotros ni quien acceda al servidor.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Navegador del destinatario
Descarga los datos cifrados, toma la clave del enlace y descifra el secreto localmente. El servidor elimina los datos inmediatamente después.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
La clave está después de #
Un enlace tiene dos partes. La primera indica dónde se almacenan los datos cifrados. La segunda, después de #, es la clave de descifrado.
Va al servidor. La dirección de los datos cifrados: sin la clave son solo bytes aleatorios.
Se queda contigo. La clave de descifrado. Los navegadores nunca envían al servidor lo que hay después de #.
Nunca se envía al servidor
Los navegadores no incluyen en las solicitudes la parte posterior a #. Por tanto, la clave no aparece en los registros del servidor ni en ningún punto intermedio de la red.
Una nueva para cada enlace
La clave se genera aleatoriamente en tu dispositivo. No se puede adivinar por fuerza bruta.
El enlace completo da acceso
Quien tenga el enlace completo puede abrir el secreto. Envíalo solo al destinatario y añade una contraseña para datos sensibles.
Qué almacena el servidor y cuándo lo elimina
El servidor conserva el secreto exactamente el tiempo necesario para que el destinatario pueda abrirlo.
Almacenado en el servidor
- El texto y el archivo cifrados
- El tiempo de almacenamiento elegido
- Un contador de intentos de contraseña incorrectos
Nunca llega al servidor
- La clave de descifrado del enlace
- La contraseña de apertura
- El contenido del secreto en texto sin cifrar
Después de abrirlo
En cuanto el destinatario abre el secreto, los datos se eliminan. El enlace no funcionará una segunda vez.
Al caducar
Si el enlace no se abre dentro del tiempo de almacenamiento elegido, el secreto se elimina automáticamente.
Cuando tú lo decidas
El botón «Destruir ahora» de la página del enlace elimina el secreto de inmediato.
Tras tres contraseñas incorrectas
Si la contraseña de apertura se introduce incorrectamente tres veces, el secreto se elimina definitivamente.
Una segunda cerradura para datos sensibles
Una contraseña protege el secreto incluso si se intercepta el enlace. Sin ella, el destinatario solo ve el campo de entrada.
Compártela por separado
Comunica la contraseña por otro medio: de viva voz, por otra aplicación de mensajería o en persona. Así, interceptar un mensaje no revelará nada.
Tres intentos
Después de tres intentos fallidos se elimina el secreto. No es posible adivinar la contraseña por fuerza bruta.
No la inventes tú
Pulsa «Sugerir» en el formulario o usa una frase del generador de contraseñas: es fácil de dictar.
Compruébalo tú mismo
Todo el código de Encrypt.One está en GitHub. Cualquiera puede ver cómo funciona el cifrado y comprobar que la clave nunca llega al servidor.
