Tietosuojakäytäntö

Näin palvelu toimii

Encrypt.One on ilmainen palvelu salasanojen, avainten ja tiedostojen jakamiseen kertakäyttöisillä linkeillä. Rekisteröitymistä ei tarvita. Palvelua kehittää ja ylläpitää FINAL LEVEL.

Lähetät linkin itse haluamallasi tavalla. Viestisovelluksen viesti, sähköposti tai tekstiviesti voidaan siepata, jolloin linkin ensimmäisenä avaava saa salaisuuden. Aseta tärkeille tiedoille avaussalasana ja kerro se toista kanavaa pitkin.

Salaisuudet ja tiedostot

Teksti ja liitetiedosto salataan selaimessa AES-256-GCM:llä sisäänrakennetun Web Crypto API:n kautta ennen lähettämistä. Tiedoston nimi ja tyyppi salataan sisällön kanssa.

Palvelin säilyttää vain:

• salatut tiedot;
• vanhenemisajan;
• tiedon siitä, onko tiedosto liitetty;
• salasanan tarkistustiivisteen, jos olet asettanut avaussalasanan.

Salauksen purkuavain on linkin osa #-merkin jälkeen. Selaimet eivät koskaan lähetä sitä palvelimelle, joten emme me eikä kukaan palvelimelle pääsevä voi purkaa tietojen salausta. Samasta syystä emme voi palauttaa salaisuutta, jos linkki katoaa.

Avaussalasana

Salasana itse ei koskaan poistu selaimesta. Salasanasta ja linkin avaimesta selain johtaa kaksi toisistaan riippumatonta arvoa: salausavaimen ja tarkistustiivisteen (PBKDF2, jossa 600 000 iteraatiota, sitten HKDF). Palvelimelle lähetetään vain tiiviste. Palvelin tarkistaa sillä salasanan, mutta ei voi saada selville salasanaa tai avainta.

Kolmen väärän yrityksen jälkeen salaisuus poistetaan. Yrityslaskuri säilytetään palvelimen muistissa ja se liittyy salaisuuteen, ei vierailijaan.

Milloin tiedot poistetaan

• heti, kun vastaanottaja avaa salaisuuden;
• kun painat linkkisivulla ”Tuhoa nyt”;
• kolmannen väärän salasanan jälkeen;
• valitun ajan, yhdestä tunnista seitsemään päivään, päättyessä. Vanhentunutta salaisuutta ei heti enää anneta, ja sen tiedot poistetaan päivittäisessä siivouksessa.

Poistettua salaisuutta ei voi palauttaa. Linkkien esikatseluja luovat viestisovellusten botit eivät kuluta salaisuutta: tiedot annetaan vasta ”Näytä salaisuus” -painikkeen painamisen jälkeen.

Tekniset lokit

Sovelluspalvelin kirjaa vain API-pyynnöt: pyynnön tyypin, tuloksen ja käsittelyajan. IP-osoitteita, salaisuuksien tunnuksia, tokeneita, sivujen osoitteita tai pyyntöjen sisältöä ei kirjata.

Palvelun suojaamiseksi raakavoimahyökkäyksiltä ja väärinkäytöksiltä palvelin rajoittaa pyyntöjen määrää IP-osoitetta kohti. Osoitetta käytetään vain muistissa eikä sitä tallenneta.

Sovelluksen edessä oleva verkkopalvelin voi pitää tavallista käyttölokia: IP-osoite, aika ja sivun osoite ilman #-merkin jälkeistä osaa. Lokeja käytetään vain hyökkäyksiltä suojautumiseen ja niitä säilytetään rajoitetun ajan.

Evästeet ja selaimen tallennustila

Emme käytä mainos- tai analytiikkaevästeitä. Sivusto tallentaa selaimeesi vain toimintaan tarvittavat tiedot:

• lang-eväste — kielesi, jos valitsit sen valitsimesta;
• localStorageen — väriteeman, merkinnän kieli-ilmoituksen sulkemisesta ja merkinnät tästä selaimesta tuhotuista linkeistä;
• sessionStorageen — generaattorin salasanan, kun sitä siirretään etusivun lomakkeeseen. Se poistetaan heti lisäämisen jälkeen.

Näistä vain kielieväste päätyy palvelimelle, joka valitsee sen avulla sivuversion. Voit poistaa kaiken selaimen asetuksista.

Kolmansien osapuolten palvelut

Sivusto ei lataa kolmansien osapuolten skriptejä, kirjasimia, laskureita tai mainoksia: kaikki, myös kirjasimet, toimitetaan palvelimeltamme. Emme myy tai jaa tietoja kolmansille osapuolille.

Telegramin, WhatsAppin ja sähköpostin lähetyspainikkeet sekä linkit sponsorien sivustoille ovat tavallisia linkkejä. Ulkoinen palvelu saa tietoja vasta, kun napsautat linkkiä, ja sen jälkeen sovelletaan sen omaa käytäntöä.

Salasanageneraattori

Salasanat, salasanalauseet ja PIN-koodit luodaan selaimessasi kryptografisella satunnaislukugeneraattorilla eikä niitä koskaan lähetetä palvelimelle.

Avoin lähdekoodi

Lähdekoodi on avoin GitHubissa: voit tarkistaa salauksen tai käyttää omaa kopiota.

Oikeutesi

Emme tiedä, kuka loi tai avasi salaisuuden: palvelu ei yhdistä tietoja henkilöihin, tileihin tai IP-osoitteisiin. Siksi emme voi löytää, luovuttaa tai poistaa tietyn henkilön tietoja. Poistaaksesi salaisuutesi ennen vanhenemista avaa linkkisivu ja paina ”Tuhoa nyt”.

Käytännön muutokset

Jos tämä käytäntö muuttuu, julkaisemme uuden version tällä sivulla ja päivitämme yllä olevan päivämäärän.

Kysymykset

Esitä tietosuojakysymykset GitHubin ilmoituksissa.