מדיניות פרטיות

איך השירות עובד

Encrypt.One הוא שירות חינמי לשיתוף סיסמאות, מפתחות וקבצים באמצעות קישורים חד־פעמיים. אין צורך בהרשמה. השירות מפותח ומופעל על ידי FINAL LEVEL.

את הקישור שולחים בעצמכם בכל דרך נוחה. אפשר ליירט הודעה באפליקציית מסרים, בדוא״ל או ב־SMS, ואז מי שיפתח ראשון את הקישור יקבל את הסוד. למידע חשוב הגדירו סיסמת פתיחה ומסרו אותה בערוץ אחר.

סודות וקבצים

הטקסט והקובץ המצורף מוצפנים בדפדפן באמצעות AES-256-GCM וממשק Web Crypto API המובנה לפני השליחה. שם הקובץ וסוגו מוצפנים יחד עם התוכן.

בשרת נשמרים רק:

• הנתונים המוצפנים;
• מועד פקיעת התוקף;
• ציון אם צורף קובץ;
• גיבוב לאימות סיסמה, אם הוגדרה סיסמת פתיחה.

מפתח הפענוח הוא חלק הקישור שאחרי הסימן #. דפדפנים אינם שולחים חלק זה לשרת, ולכן לא אנחנו ולא מי שיקבל גישה לשרת יכולים לפענח את הנתונים. מאותה סיבה איננו יכולים לשחזר סוד אם הקישור אבד.

סיסמת פתיחה

הסיסמה עצמה לעולם אינה עוזבת את הדפדפן. מהסיסמה וממפתח הקישור הדפדפן גוזר שני ערכים עצמאיים: מפתח ההצפנה וגיבוב לאימות (PBKDF2 עם 600,000 איטרציות, ואז HKDF). רק הגיבוב נשלח לשרת. השרת משתמש בו לאימות הסיסמה, אך אינו יכול לגלות את הסיסמה או את המפתח.

לאחר שלושה ניסיונות שגויים הסוד נמחק. מונה הניסיונות נשמר בזיכרון השרת ומשויך לסוד, לא למבקר.

מתי הנתונים נמחקים

• מיד לאחר שהנמען פותח את הסוד;
• בלחיצה על ״השמדה עכשיו״ בדף הקישור;
• לאחר הסיסמה השגויה השלישית;
• בתום התקופה שנבחרה, משעה ועד שבעה ימים. סוד שפג תוקפו מפסיק להיות זמין מיד ונתוניו נמחקים בניקוי היומי.

אי אפשר לשחזר סוד שנמחק. בוטים של אפליקציות מסרים שיוצרים תצוגה מקדימה אינם צורכים את הסוד: הנתונים נמסרים רק לאחר לחיצה על ״הצגת הסוד״.

יומנים טכניים

שרת היישום רושם רק בקשות API: סוג הבקשה, התוצאה וזמן העיבוד. כתובות IP, מזהי סודות, אסימונים, כתובות דפים ותוכן בקשות אינם נרשמים.

כדי להגן על השירות מפני ניחוש בכוח גס ושימוש לרעה, השרת מגביל את קצב הבקשות לכל כתובת IP. הכתובת משמשת בזיכרון בלבד ואינה נשמרת.

שרת אינטרנט לפני היישום עשוי לשמור יומן גישה רגיל: כתובת IP, זמן וכתובת הדף ללא החלק שאחרי #. יומנים אלה משמשים רק להגנה מפני התקפות ונשמרים לזמן מוגבל.

עוגיות ואחסון בדפדפן

איננו משתמשים בעוגיות פרסום או ניתוח נתונים. האתר שומר בדפדפן רק את הדרוש לפעולתו:

• עוגיית lang — השפה שלך, אם בחרת אותה בתפריט;
• ב־localStorage — ערכת הצבעים, סימון שסגרת את כרזת השפה וסימונים של קישורים שהושמדו מדפדפן זה;
• ב־sessionStorage — סיסמה מהמחולל בזמן העברתה לטופס בדף הבית. היא נמחקת מיד לאחר הכנסתה.

מתוכם רק עוגיית השפה מגיעה לשרת, המשתמש בה לבחירת גרסת הדף. אפשר למחוק את כולם בהגדרות הדפדפן.

שירותי צד שלישי

האתר אינו טוען סקריפטים, גופנים, מונים או פרסומות מצד שלישי: הכול, כולל הגופנים, מוגש מהשרת שלנו. איננו מוכרים או משתפים נתונים עם צדדים שלישיים.

כפתורי השליחה ב־Telegram, ב־WhatsApp ובדוא״ל, וכן הקישורים לאתרי נותני החסות, הם קישורים רגילים. שירות חיצוני מקבל נתונים רק לאחר לחיצה, ומאותו רגע חלה המדיניות שלו.

מחולל סיסמאות

סיסמאות, ביטויי סיסמה וקודי PIN נוצרים בדפדפן באמצעות מחולל מספרים אקראיים קריפטוגרפי ולעולם אינם נשלחים לשרת.

קוד פתוח

קוד המקור פתוח ב־GitHub: אפשר לבדוק כיצד ההצפנה עובדת או להפעיל עותק משלכם.

הזכויות שלך

איננו יודעים מי יצר או פתח סוד: השירות אינו משייך נתונים לאנשים, לחשבונות או לכתובות IP. לכן איננו יכולים למצוא, למסור או למחוק נתונים של אדם מסוים. כדי למחוק את הסוד לפני שתוקפו פג, פתחו את דף הקישור ולחצו על ״השמדה עכשיו״.

שינויים במדיניות

אם המדיניות תשתנה, נפרסם את הגרסה החדשה בדף זה ונעדכן את התאריך בראשו.

שאלות

אפשר לשאול שאלות בנושא פרטיות בדיווחים ב־GitHub.