Privaatsuspoliitika

Kuidas teenus töötab

Encrypt.One on tasuta teenus paroolide, võtmete ja failide jagamiseks ühekordsete linkidega. Registreerimine pole vajalik. Teenust arendab ja haldab FINAL LEVEL.

Saadate lingi ise endale sobival viisil. Sõnumirakenduse sõnum, e-kiri või SMS võidakse kinni püüda ning saladuse saab see, kes lingi esimesena avab. Oluliste andmete jaoks määrake avamisparool ja edastage see teise kanali kaudu.

Saladused ja failid

Tekst ja manustatud fail krüptitakse enne saatmist teie brauseris AES-256-GCM-iga sisseehitatud Web Crypto API kaudu. Faili nimi ja tüüp krüptitakse koos sisuga.

Serveris salvestatakse ainult:

• krüptitud andmed;
• aegumisaeg;
• märge selle kohta, kas fail on manustatud;
• parooli kontrollräsi, kui määrasite avamisparooli.

Dekrüptimisvõti on lingi osa pärast # märki. Brauserid ei saada seda osa serverisse, seega ei saa ei meie ega keegi serverile juurdepääsu saav andmeid dekrüptida. Samal põhjusel ei saa me saladust taastada, kui link kaob.

Avamisparool

Parool ise ei lahku kunagi brauserist. Paroolist ja lingi võtmest tuletab brauser kaks sõltumatut väärtust: krüptimisvõtme ja kontrollräsi (PBKDF2 600 000 iteratsiooniga, seejärel HKDF). Serverisse saadetakse ainult räsi. Server kontrollib sellega parooli, kuid ei saa teada parooli ega võtit.

Pärast kolme valet katset saladus kustutatakse. Katseloendurit hoitakse serveri mälus ja see on seotud saladuse, mitte külastajaga.

Millal andmed kustutatakse

• kohe pärast seda, kui adressaat saladuse avab;
• kui vajutate lingi lehel „Hävita kohe”;
• pärast kolmandat valet parooli;
• valitud ajavahemiku, ühest tunnist seitsme päevani, lõppedes. Aegunud saladust ei väljastata enam kohe ja selle andmed kustutatakse igapäevase puhastuse käigus.

Kustutatud saladust ei saa taastada. Lingieelvaateid loovad sõnumirakenduste robotid ei kuluta saladust: andmed väljastatakse alles pärast „Näita saladust” vajutamist.

Tehnilised logid

Rakendusserver logib ainult API-päringuid: päringu tüübi, tulemuse ja töötlemisaja. IP-aadresse, saladuste ID-sid, tokeneid, leheaadresse ega päringute sisu ei logita.

Teenuse kaitsmiseks läbiproovimisrünnete ja väärkasutuse eest piirab server päringute sagedust IP-aadressi kohta. Aadressi kasutatakse ainult mälus ja seda ei salvestata.

Rakenduse ees olev veebiserver võib pidada tavalist juurdepääsulogi: IP-aadress, aeg ja lehe aadress ilma # järgse osata. Selliseid logisid kasutatakse ainult rünnete eest kaitsmiseks ja säilitatakse piiratud aja.

Küpsised ja brauseri salvestusruum

Me ei kasuta reklaami- ega analüütikaküpsiseid. Sait salvestab teie brauseris ainult toimimiseks vajaliku:

• lang-küpsis — teie keel, kui valisite selle keelevalijast;
• localStorage’is — värviteema, märge keeleriba sulgemise kohta ja märked sellest brauserist hävitatud linkide kohta;
• sessionStorage’is — generaatori parool selle avalehe vormi ülekandmise ajal. See eemaldatakse kohe pärast sisestamist.

Neist jõuab serverisse ainult keeleküpsis, mille abil server valib lehe versiooni. Kõik saab brauseri seadetes kustutada.

Kolmandate osapoolte teenused

Sait ei laadi kolmandate osapoolte skripte, fonte, loendureid ega reklaame: kõik, ka fondid, edastatakse meie serverist. Me ei müü ega jaga andmeid kolmandatele osapooltele.

Telegrami, WhatsAppi ja e-posti kaudu saatmise nupud ning sponsorite saitide lingid on tavalised lingid. Väline teenus saab andmeid alles siis, kui klõpsate, ning seejärel kehtib selle enda poliitika.

Parooligeneraator

Paroolid, paroolifraasid ja PIN-koodid luuakse teie brauseris krüptograafilise juhuarvugeneraatoriga ning neid ei saadeta kunagi serverisse.

Avatud lähtekood

Lähtekood on avatud GitHubis: saate kontrollida krüptimist või käitada oma koopiat.

Teie õigused

Me ei tea, kes saladuse lõi või avas: teenus ei seo andmeid inimeste, kontode ega IP-aadressidega. Seetõttu ei saa me konkreetse inimese andmeid leida, väljastada ega kustutada. Saladuse kustutamiseks enne aegumist avage lingi leht ja vajutage „Hävita kohe”.

Poliitika muudatused

Kui see poliitika muutub, avaldame uue versiooni sellel lehel ja uuendame ülal olevat kuupäeva.

Küsimused

Privaatsusküsimused esitage GitHubi teemades.