איך זה עובד ולמה זה בטוח
Encrypt.One מצפין את הסוד ישירות בדפדפן שלך. רק נתונים מוצפנים נשלחים לשרת, והמפתח נשאר בקישור ואינו עוזב את המכשירים של השולח והנמען.
השרת רואה רק טקסט מוצפן
הסוד מוצפן לפני השליחה ומפוענח רק אצל הנמען. בדרך הנתונים נשארים מוצפנים כל הזמן.
-
הדפדפן של השולח
יוצר מפתח אקראי ומצפין את הטקסט והקובץ באמצעות AES-256-GCM ו־Web Crypto API המובנה בדפדפן.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
השרת של Encrypt.One
מקבל ושומר בתים מוצפנים בלבד. ללא המפתח איש אינו יכול לקרוא אותם — לא אנחנו ולא מי שיקבל גישה לשרת.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
הדפדפן של הנמען
מוריד את הטקסט המוצפן, לוקח את המפתח מהקישור ומפענח את הסוד מקומית. השרת מוחק את הנתונים מיד לאחר מכן.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
המפתח נמצא אחרי #
לקישור שני חלקים. הראשון מצביע על מיקום הנתונים המוצפנים. השני, אחרי #, הוא מפתח הפענוח.
נשלח לשרת. כתובת הנתונים המוצפנים: ללא המפתח אלו רק בתים אקראיים.
נשאר אצלך. מפתח הפענוח. דפדפנים אינם שולחים לשרת דבר שמופיע אחרי #.
לעולם אינו נשלח לשרת
דפדפנים אינם כוללים את החלק שאחרי # בבקשות. לכן המפתח אינו מופיע ביומני השרת או באף נקודה ברשת בדרך.
מפתח חדש לכל קישור
המפתח נוצר באופן אקראי במכשיר שלך. לא ניתן לנחש אותו בכוח גס.
הקישור המלא מעניק גישה
כל מי שמחזיק בקישור המלא יכול לפתוח את הסוד. שלחו אותו רק לנמען והוסיפו סיסמה למידע רגיש.
מה השרת שומר ומתי הוא מוחק
השרת שומר את הסוד למשך הזמן הדרוש לנמען כדי לפתוח אותו.
נשמר בשרת
- הטקסט והקובץ המוצפנים
- תקופת האחסון שבחרת
- מונה ניסיונות סיסמה שגויים
לעולם אינו מגיע לשרת
- מפתח הפענוח מהקישור
- סיסמת הפתיחה
- תוכן הסוד בצורתו הגלויה
לאחר הפתיחה
ברגע שהנמען פותח את הסוד הנתונים נמחקים. הקישור לא יעבוד פעם שנייה.
כשתוקפו פג
אם הקישור לא נפתח בתוך תקופת האחסון שבחרת, הסוד נמחק מעצמו.
לפי בקשתך
הכפתור ״השמדה עכשיו״ בדף הקישור מוחק את הסוד מיד.
אחרי שלוש סיסמאות שגויות
אם סיסמת הפתיחה הוזנה באופן שגוי שלוש פעמים, הסוד נמחק לצמיתות.
מנעול נוסף למידע רגיש
סיסמה מגינה על הסוד גם אם הקישור יורט. בלעדיה הנמען רואה רק את שדה ההזנה.
מסירה בנפרד
מסרו את הסיסמה בדרך אחרת: בשיחה קולית, באפליקציית מסרים אחרת או פנים אל פנים. כך יירוט הודעה אחת לא יחשוף דבר.
שלושה ניסיונות
אחרי שלושה ניסיונות שגויים הסוד נמחק. אי אפשר לנחש את הסיסמה בכוח גס.
לא צריך להמציא לבד
לחצו על ״הצעה״ בטופס או בחרו ביטוי ממחולל הסיסמאות: קל להקריא אותו.
אפשר לבדוק בעצמך
כל הקוד של Encrypt.One נמצא ב־GitHub. כל אחד יכול לראות כיצד ההצפנה פועלת ולוודא שהמפתח לעולם אינו נשלח לשרת.
