Pravila privatnosti

Kako usluga radi

Encrypt.One besplatna je usluga za dijeljenje lozinki, ključeva i datoteka jednokratnim poveznicama. Registracija nije potrebna. Uslugu razvija i održava FINAL LEVEL.

Poveznicu sami šaljete na željeni način. Poruka putem aplikacije, e-pošte ili SMS-a može se presresti i tada tajnu dobiva onaj tko prvi otvori poveznicu. Za važne podatke postavite lozinku za otvaranje i prenesite je drugim kanalom.

Tajne i datoteke

Tekst i priložena datoteka šifriraju se u pregledniku algoritmom AES-256-GCM putem ugrađenog Web Crypto API-ja prije slanja. Naziv i vrsta datoteke šifriraju se zajedno sa sadržajem.

Na poslužitelju se čuvaju samo:

• šifrirani podaci;
• vrijeme isteka;
• podatak je li datoteka priložena;
• kontrolni sažetak lozinke, ako ste postavili lozinku za otvaranje.

Ključ za dešifriranje dio je poveznice nakon znaka #. Preglednici taj dio nikada ne šalju poslužitelju, pa ni mi ni osoba s pristupom poslužitelju ne možemo dešifrirati podatke. Iz istog razloga ne možemo vratiti tajnu ako se poveznica izgubi.

Lozinka za otvaranje

Sama lozinka nikada ne napušta preglednik. Iz lozinke i ključa poveznice preglednik izvodi dvije neovisne vrijednosti: ključ za šifriranje i kontrolni sažetak (PBKDF2 sa 600.000 iteracija, zatim HKDF). Poslužitelju se šalje samo sažetak. Poslužitelj ga koristi za provjeru lozinke, ali ne može saznati lozinku ni ključ.

Nakon tri pogrešna pokušaja tajna se briše. Brojač pokušaja čuva se u memoriji poslužitelja i vezan je uz tajnu, a ne uz posjetitelja.

Kada se podaci brišu

• odmah nakon što primatelj otvori tajnu;
• kada pritisnete „Uništi sada” na stranici poveznice;
• nakon treće pogrešne lozinke;
• nakon isteka odabranog razdoblja od jednog sata do sedam dana. Istekla tajna odmah prestaje biti dostupna, a njezini se podaci brišu tijekom svakodnevnog čišćenja.

Izbrisanu tajnu nije moguće vratiti. Botovi aplikacija za poruke koji izrađuju preglede poveznica ne troše tajnu: podaci se daju tek nakon pritiska na „Prikaži tajnu”.

Tehnički zapisi

Poslužitelj aplikacije bilježi samo API zahtjeve: vrstu zahtjeva, rezultat i vrijeme obrade. IP adrese, identifikatori tajni, tokeni, adrese stranica i sadržaj zahtjeva ne bilježe se.

Radi zaštite usluge od napada grubom silom i zlouporabe, poslužitelj ograničava učestalost zahtjeva po IP adresi. Adresa se koristi samo u memoriji i ne pohranjuje se.

Web-poslužitelj ispred aplikacije može voditi standardni zapis pristupa: IP adresu, vrijeme i adresu stranice bez dijela nakon #. Takvi zapisi služe samo za zaštitu od napada i čuvaju se ograničeno vrijeme.

Kolačići i pohrana preglednika

Ne koristimo oglašivačke ni analitičke kolačiće. Stranica u pregledniku čuva samo ono što je potrebno za rad:

• kolačić lang — vaš jezik, ako ste ga odabrali u izborniku;
• u localStorageu — temu boja, oznaku da ste zatvorili obavijest o jeziku i oznake poveznica uništenih iz ovog preglednika;
• u sessionStorageu — lozinku iz generatora tijekom prijenosa u obrazac na početnoj stranici. Uklanja se odmah nakon umetanja.

Od toga samo jezični kolačić dolazi do poslužitelja, koji ga koristi za odabir verzije stranice. Sve možete izbrisati u postavkama preglednika.

Usluge trećih strana

Stranica ne učitava skripte, fontove, brojače ni oglase trećih strana: sve, uključujući fontove, isporučuje se s našeg poslužitelja. Ne prodajemo niti dijelimo podatke s trećim stranama.

Gumbi za slanje putem Telegrama, WhatsAppa i e-pošte te poveznice na stranice sponzora obične su poveznice. Vanjska usluga dobiva podatke tek kada kliknete, a zatim vrijede njezina pravila.

Generator lozinki

Lozinke, pristupne fraze i PIN-ovi stvaraju se u pregledniku kriptografskim generatorom slučajnih brojeva i nikada se ne šalju poslužitelju.

Otvoreni kod

Izvorni kod otvoren je na GitHubu: možete provjeriti šifriranje ili pokrenuti vlastitu kopiju.

Vaša prava

Ne znamo tko je stvorio ili otvorio tajnu: usluga ne povezuje podatke s ljudima, računima ili IP adresama. Zato ne možemo pronaći, predati ili izbrisati podatke određene osobe. Za brisanje tajne prije isteka otvorite stranicu poveznice i pritisnite „Uništi sada”.

Promjene pravila

Ako se ova pravila promijene, objavit ćemo novu verziju na ovoj stranici i ažurirati datum na vrhu.

Pitanja

Pitanja o privatnosti postavite u prijavama na GitHubu.