Paano ito gumagana at bakit ito ligtas
Ine-encrypt ng Encrypt.One ang iyong lihim mismo sa browser. Naka-encrypt na data lamang ang napupunta sa server, habang nananatili ang key sa link at hindi umaalis sa mga device ng nagpadala at tatanggap.
Naka-encrypt na data lamang ang nakikita ng server
Naka-encrypt ang lihim bago ipadala at ang tatanggap lamang ang nagde-decrypt nito. Sa pagitan nito, nananatiling naka-encrypt ang data.
-
Browser ng nagpadala
Gumagawa ng random na key at ine-encrypt ang text at file gamit ang AES-256-GCM sa pamamagitan ng built-in na Web Crypto API ng browser.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Server ng Encrypt.One
Mga naka-encrypt na byte lamang ang tinatanggap at iniimbak. Kung wala ang key, walang makakabasa sa mga ito — hindi kami at hindi rin ang sinumang makapasok sa server.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Browser ng tatanggap
Dina-download ang naka-encrypt na data, kinukuha ang key mula sa link at dine-decrypt ang lihim sa sariling device. Agad na binubura ng server ang data pagkatapos nito.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Nasa pagkatapos ng # ang key
May dalawang bahagi ang link. Ang una ay tumutukoy sa lokasyon ng naka-encrypt na data. Ang ikalawa, pagkatapos ng #, ay ang decryption key.
Pumupunta sa server. Ang address ng naka-encrypt na data: kung wala ang key, mga random na byte lamang ito.
Nananatili sa iyo. Ang decryption key. Hindi kailanman ipinapadala ng mga browser sa server ang anumang nasa pagkatapos ng #.
Hindi kailanman ipinapadala sa server
Hindi isinasama ng mga browser sa mga request ang bahagi pagkatapos ng #. Kaya wala ang key sa mga log ng server o sa alinmang bahagi ng network sa pagitan.
Bago para sa bawat link
Random na ginagawa ang key sa iyong device. Hindi ito mahahanap sa pamamagitan ng pagsubok sa lahat ng posibilidad.
Ang kumpletong link ang nagbibigay ng access
Sinumang may kumpletong link ay maaaring magbukas ng lihim. Ipadala lamang ito sa tatanggap at magdagdag ng password para sa sensitibong data.
Ano ang iniimbak ng server at kailan ito binubura
Iniimbak ng server ang lihim sa panahong kailangan ng tatanggap upang buksan ito.
Iniimbak sa server
- Ang naka-encrypt na text at file
- Ang panahon ng pag-iimbak na pinili mo
- Bilang ng mga maling pagtatangka sa password
Hindi kailanman nakakarating sa server
- Ang decryption key mula sa link
- Ang password sa pagbubukas
- Ang lihim sa plain text
Pagkatapos buksan
Pagkabukas ng tatanggap sa lihim, binubura ang data. Hindi na gagana ang link sa ikalawang pagkakataon.
Kapag nag-expire
Kung hindi nabuksan ang link sa panahon ng pag-iimbak na pinili mo, kusang mabubura ang lihim.
Kapag iniutos mo
Agad na binubura ng button na “Burahin ngayon” sa pahina ng link ang lihim.
Pagkatapos ng tatlong maling password
Kung tatlong beses maling nailagay ang password sa pagbubukas, permanenteng mabubura ang lihim.
Ikalawang kandado para sa sensitibong data
Pinoprotektahan ng password ang lihim kahit maharang ang link. Kung wala ito, input field lamang ang makikita ng tatanggap.
Ibahagi ito nang hiwalay
Ibigay ang password sa ibang paraan: nang pasalita, sa ibang messenger o nang personal. Sa gayon, walang malalaman ang makakaharang ng isang mensahe lamang.
Tatlong pagsubok
Pagkatapos ng tatlong maling pagsubok, mabubura ang lihim. Hindi uubra ang paghula ng password sa pamamagitan ng paulit-ulit na pagsubok.
Huwag basta mag-isip ng sarili
Pindutin ang “Magmungkahi” sa form o kumuha ng parirala mula sa password generator: madali itong basahin nang malakas.
Suriin mismo
Nasa GitHub ang lahat ng code ng Encrypt.One. Maaaring makita ng sinuman kung paano gumagana ang encryption at tiyaking hindi kailanman napupunta sa server ang key.
