نحوه کار و دلیل امنیت آن
Encrypt.One اطلاعات محرمانه شما را مستقیماً در مرورگر رمزگذاری می‌کند. فقط داده رمزگذاری‌شده به سرور می‌رود و کلید در پیوند می‌ماند و از دستگاه فرستنده و گیرنده خارج نمی‌شود.
سرور فقط داده رمزگذاری‌شده را می‌بیند
اطلاعات محرمانه پیش از ارسال رمزگذاری می‌شود و فقط گیرنده آن را رمزگشایی می‌کند. در این میان داده‌ها همیشه رمزگذاری‌شده باقی می‌مانند.
-
مرورگر فرستنده
یک کلید تصادفی می‌سازد و با Web Crypto API داخلی مرورگر، متن و فایل را با AES-256-GCM رمزگذاری می‌کند.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
سرور Encrypt.One
فقط بایت‌های رمزگذاری‌شده را دریافت و نگهداری می‌کند. بدون کلید هیچ‌کس نمی‌تواند آنها را بخواند؛ نه ما و نه کسی که به سرور دسترسی پیدا کند.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
مرورگر گیرنده
داده رمزگذاری‌شده را دریافت می‌کند، کلید را از پیوند برمی‌دارد و اطلاعات را روی دستگاه خود رمزگشایی می‌کند. سرور بلافاصله پس از آن داده‌ها را حذف می‌کند.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
کلید پس از # قرار دارد
پیوند دو بخش دارد. بخش اول محل نگهداری داده رمزگذاری‌شده را نشان می‌دهد. بخش دوم، پس از #، کلید رمزگشایی است.
به سرور می‌رود. نشانی داده رمزگذاری‌شده: بدون کلید فقط مجموعه‌ای از بایت‌های تصادفی است.
نزد شما می‌ماند. کلید رمزگشایی. مرورگرها هرگز بخش پس از # را به سرور نمی‌فرستند.
هرگز به سرور فرستاده نمی‌شود
مرورگرها بخش پس از # را در درخواست‌ها قرار نمی‌دهند. بنابراین کلید نه در گزارش سرور است و نه در هیچ نقطه‌ای از شبکه در مسیر.
برای هر پیوند تازه است
کلید به‌صورت تصادفی روی دستگاه شما ساخته می‌شود. یافتن آن با آزمودن همه حالت‌ها ممکن نیست.
پیوند کامل یعنی دسترسی
هر کس پیوند کامل را داشته باشد می‌تواند اطلاعات محرمانه را باز کند. آن را فقط برای گیرنده بفرستید و برای داده حساس گذرواژه اضافه کنید.
سرور چه چیزهایی را نگهداری می‌کند و چه زمانی حذف می‌کند
سرور اطلاعات محرمانه را به اندازه زمانی که گیرنده برای باز کردن نیاز دارد نگه می‌دارد.
در سرور نگهداری می‌شود
- متن و فایل رمزگذاری‌شده
- مدت نگهداری انتخاب‌شده توسط شما
- شمارنده تلاش‌های نادرست گذرواژه
هرگز به سرور نمی‌رسد
- کلید رمزگشایی موجود در پیوند
- گذرواژه باز کردن
- اطلاعات محرمانه به‌صورت متن خوانا
پس از باز شدن
به‌محض باز کردن اطلاعات محرمانه توسط گیرنده، داده‌ها حذف می‌شوند. پیوند بار دوم کار نمی‌کند.
با پایان مهلت
اگر در مدت نگهداری انتخاب‌شده پیوند باز نشود، اطلاعات محرمانه خودبه‌خود حذف می‌شود.
هر وقت شما بخواهید
دکمه «حذف فوری» در صفحه پیوند اطلاعات محرمانه را فوراً حذف می‌کند.
پس از سه گذرواژه نادرست
اگر گذرواژه باز کردن سه بار نادرست وارد شود، اطلاعات محرمانه برای همیشه حذف می‌شود.
قفل دوم برای داده حساس
گذرواژه حتی در صورت رهگیری پیوند از اطلاعات محرمانه محافظت می‌کند. بدون آن گیرنده فقط کادر ورود را می‌بیند.
جداگانه اطلاع دهید
گذرواژه را از راه دیگری بگویید: شفاهی، در پیام‌رسانی دیگر یا حضوری. در این صورت شنود یک پیام به‌تنهایی چیزی آشکار نمی‌کند.
سه تلاش
پس از سه تلاش نادرست اطلاعات محرمانه حذف می‌شود. حدس گذرواژه با آزمون پیاپی ممکن نخواهد بود.
خودتان حدس نزنید
در فرم «پیشنهاد» را انتخاب کنید یا عبارتی از سازنده گذرواژه بگیرید: گفتن آن آسان است.
خودتان بررسی کنید
تمام کد Encrypt.One در GitHub است. هر کسی می‌تواند نحوه رمزگذاری را ببیند و مطمئن شود کلید هرگز به سرور نمی‌رود.
