Näin se toimii ja siksi se on turvallista
Encrypt.One salaa salaisuutesi suoraan selaimessasi. Palvelimelle menee vain salattuja tietoja, kun taas avain pysyy linkissä eikä koskaan poistu lähettäjän ja vastaanottajan laitteilta.
Palvelin näkee vain salatut tiedot
Salaisuus salataan ennen lähettämistä ja vain vastaanottaja purkaa salauksen. Välillä tiedot pysyvät aina salattuina.
-
Lähettäjän selain
Luo satunnaisen avaimen ja salaa tekstin ja tiedoston AES-256-GCM:llä selaimen sisäänrakennetun Web Crypto API:n avulla.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Encrypt.One-palvelin
Vastaanottaa ja tallentaa vain salattuja tavuja. Ilman avainta kukaan ei voi lukea niitä — emme me eikä kukaan palvelimelle pääsevä.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Vastaanottajan selain
Lataa salatut tiedot, ottaa avaimen linkistä ja purkaa salauksen paikallisesti. Palvelin poistaa tiedot heti sen jälkeen.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Avain on #-merkin jälkeen
Linkissä on kaksi osaa. Ensimmäinen osoittaa, missä salatut tiedot säilytetään. Toinen, #-merkin jälkeen, on salauksen purkuavain.
Menee palvelimelle. Salattujen tietojen osoite: ilman avainta ne ovat vain satunnaisia tavuja.
Jää sinulle. Salauksen purkuavain. Selaimet eivät koskaan lähetä #-merkin jälkeistä osaa palvelimelle.
Ei koskaan lähetetä palvelimelle
Selaimet eivät sisällytä #-merkin jälkeistä osaa pyyntöihin. Siksi avain ei ole palvelimen lokeissa eikä verkon välietapeissa.
Uusi jokaiseen linkkiin
Avain luodaan satunnaisesti laitteessasi. Sitä ei voi arvata kokeilemalla kaikkia vaihtoehtoja.
Koko linkki antaa pääsyn
Jokainen, jolla on koko linkki, voi avata salaisuuden. Lähetä se vain vastaanottajalle ja lisää salasana arkaluonteisille tiedoille.
Mitä palvelin säilyttää ja milloin se poistaa tiedot
Palvelin säilyttää salaisuutta juuri niin kauan kuin vastaanottaja tarvitsee sen avaamiseen.
Palvelimella säilytetään
- Salattu teksti ja tiedosto
- Valitsemasi säilytysaika
- Virheellisten salasanayritysten laskuri
Ei koskaan päädy palvelimelle
- Linkin salauksen purkuavain
- Avaussalasana
- Salaisuuden sisältö selväkielisenä
Avaamisen jälkeen
Heti kun vastaanottaja avaa salaisuuden, tiedot poistetaan. Linkki ei toimi toista kertaa.
Ajan umpeutuessa
Jos linkkiä ei avata valitun säilytysajan kuluessa, salaisuus poistuu automaattisesti.
Käskystäsi
Linkkisivun ”Tuhoa nyt” -painike poistaa salaisuuden heti.
Kolmen väärän salasanan jälkeen
Jos avaussalasana syötetään väärin kolme kertaa, salaisuus poistetaan pysyvästi.
Toinen lukko arkaluonteisille tiedoille
Salasana suojaa salaisuuden, vaikka linkki siepattaisiin. Ilman sitä vastaanottaja näkee vain syöttökentän.
Kerro se erikseen
Kerro salasana toisella tavalla: puhumalla, toisessa viestisovelluksessa tai kasvotusten. Silloin yhden viestin sieppaaminen ei paljasta mitään.
Kolme yritystä
Kolmen väärän yrityksen jälkeen salaisuus poistetaan. Salasanaa ei voi arvata kokeilemalla kaikkia vaihtoehtoja.
Älä keksi sitä itse
Napsauta lomakkeessa ”Ehdota” tai valitse lause salasanageneraattorista: se on helppo lukea ääneen.
Tarkista itse
Kaikki Encrypt.Onen koodi on GitHubissa. Kuka tahansa voi nähdä, miten salaus toimii, ja varmistaa, ettei avain koskaan mene palvelimelle.
