Patakaran sa privacy

Paano gumagana ang serbisyo

Ang Encrypt.One ay libreng serbisyo para magbahagi ng mga password, key at file gamit ang mga link na isang beses lang magagamit. Hindi kailangan ng account. Ang serbisyo ay binuo at pinapatakbo ng FINAL LEVEL.

Ikaw mismo ang magpapadala ng link sa anumang paraang gusto mo. Maaaring maharang ang messenger, email o SMS, at makukuha ng unang magbukas ng link ang lihim. Para sa mahalagang data, magtakda ng password sa pagbubukas at ibigay ito sa ibang channel.

Mga lihim at file

Ang text at naka-attach na file ay ine-encrypt sa iyong browser gamit ang AES-256-GCM sa pamamagitan ng built-in na Web Crypto API bago ipadala. Ine-encrypt din ang pangalan at uri ng file kasama ng nilalaman.

Ang iniimbak lamang ng server ay:

• ang naka-encrypt na data;
• ang oras ng expiration;
• kung may naka-attach na file;
• isang check hash ng password, kung nagtakda ka ng password sa pagbubukas.

Ang decryption key ay ang bahagi ng link pagkatapos ng #. Hindi kailanman ipinapadala ng browser ang bahaging iyon sa server, kaya hindi namin o ng sinumang makakuha ng access sa server made-decrypt ang data. Sa parehong dahilan, hindi namin mababawi ang lihim kung mawala ang link.

Password sa pagbubukas

Hindi kailanman umaalis ang password mismo sa iyong browser. Mula sa password at sa key ng link, gumagawa ang browser ng dalawang hiwalay na value: ang encryption key at isang check hash (PBKDF2 na may 600,000 iteration, saka HKDF). Ang hash lamang ang ipinapadala sa server. Ginagamit ito ng server upang suriin ang password ngunit hindi nito malalaman ang password o ang key.

Pagkatapos ng tatlong maling pagsubok, mabubura ang lihim. Nasa memory ng server ang bilang ng mga pagsubok at kaugnay ito ng lihim, hindi ng bisita.

Kailan binubura ang data

• pagkabukas ng tatanggap sa lihim;
• kapag pinindot mo ang “Burahin ngayon” sa pahina ng link;
• pagkatapos ng ikatlong maling password;
• kapag natapos ang piniling panahon, mula 1 oras hanggang 7 araw. Hindi na agad ibinibigay ang nag-expire na lihim, at binubura ang data nito sa araw-araw na paglilinis.

Hindi na mababawi ang naburang lihim. Hindi nauubos ng mga messenger bot na gumagawa ng link preview ang lihim: ibinibigay lamang ang data pagkatapos pindutin ang “Ipakita ang lihim”.

Mga teknikal na log

Mga API request lamang ang nilolog ng application server: uri ng request, resulta at oras ng pagproseso. Hindi kailanman nilolog ang mga IP address, ID ng lihim, token, address ng pahina at nilalaman ng request.

Upang protektahan ang serbisyo laban sa paulit-ulit na paghula at pang-aabuso, nililimitahan ng server ang dalas ng request bawat IP address. Ginagamit lamang ang address sa memory at hindi iniimbak.

Maaaring magtago ng karaniwang access log ang web server sa harap ng application: IP address, oras at address ng pahina na wala ang bahagi pagkatapos ng #. Ginagamit lamang ang mga log na ito para sa proteksyon laban sa mga atake at iniimbak nang limitadong panahon.

Mga cookie at imbakan ng browser

Hindi kami gumagamit ng mga cookie para sa advertising o analytics. Tanging kailangan lamang sa paggana ang iniimbak ng site sa iyong browser:

• ang lang cookie — ang iyong wika, kung pumili ka sa tagapili ng wika;
• sa localStorage — ang color theme, tala na isinara mo ang language banner at mga tala tungkol sa mga link na binura mula sa browser na ito;
• sa sessionStorage — isang password mula sa generator habang inililipat ito sa form sa home page. Inaalis ito pagkailagay.

Sa mga ito, ang language cookie lamang ang nakakarating sa server, na ginagamit ito upang pumili ng bersyon ng pahina. Maaari mong burahin ang lahat sa mga setting ng browser.

Mga serbisyo ng third party

Hindi naglo-load ang site ng third-party na script, font, counter o ad: lahat, kabilang ang mga font, ay mula sa sarili naming server. Hindi namin ibinebenta o ibinabahagi sa mga third party ang data.

Ang mga button para magpadala sa Telegram, WhatsApp at email, pati ang mga link sa site ng sponsor, ay mga ordinaryong link. Makakakuha lamang ng data ang panlabas na serbisyo kapag pinindot mo ang isa sa mga ito, at mula noon ay ang sarili nitong patakaran ang nalalapat.

Password generator

Ang mga password, passphrase at PIN ay ginagawa sa iyong browser gamit ang cryptographic random number generator at hindi kailanman ipinapadala sa server.

Open source

Bukas ang source code sa GitHub: maaari mong suriin kung paano gumagana ang encryption o magpatakbo ng sarili mong kopya.

Ang iyong mga karapatan

Hindi namin alam kung sino ang gumawa o nagbukas ng lihim: hindi iniuugnay ng serbisyo ang data sa tao, account o IP address. Kaya hindi namin mahahanap, maibibigay o mabubura ang data ng isang partikular na tao. Upang burahin ang iyong lihim bago ito mag-expire, buksan ang pahina ng link at pindutin ang “Burahin ngayon”.

Mga pagbabago sa patakarang ito

Kung magbabago ang patakarang ito, ilalathala namin ang bagong bersyon sa pahinang ito at ia-update ang petsa sa itaas.

Mga tanong

Magtanong tungkol sa privacy sa GitHub issues.