Hogyan működik és miért biztonságos
Az Encrypt.One közvetlenül a böngészőjében titkosítja a titkot. Csak titkosított adatok jutnak a szerverre, a kulcs pedig a hivatkozásban marad, és soha nem hagyja el a küldő és a címzett eszközét.
A szerver csak titkosított adatokat lát
A titok küldés előtt titkosítódik, és csak a címzett fejti vissza. Közben az adatok végig titkosítva maradnak.
-
A küldő böngészője
Véletlen kulcsot hoz létre, és a böngésző beépített Web Crypto API-jával AES-256-GCM használatával titkosítja a szöveget és a fájlt.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Az Encrypt.One szervere
Csak titkosított bájtokat fogad és tárol. Kulcs nélkül senki sem olvashatja őket — sem mi, sem aki hozzáfér a szerverhez.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
A címzett böngészője
Letölti a titkosított adatokat, kiveszi a kulcsot a hivatkozásból, és helyben visszafejti a titkot. A szerver ezután azonnal törli az adatokat.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
A kulcs a # után található
A hivatkozás két részből áll. Az első a titkosított adatok helyére mutat. A második, a # után, a visszafejtési kulcs.
A szerverre kerül. A titkosított adatok címe: kulcs nélkül csak véletlenszerű bájtok.
Önnél marad. A visszafejtési kulcs. A böngészők a # utáni részt soha nem küldik a szerverre.
Soha nem kerül a szerverre
A böngészők nem foglalják bele a # utáni részt a kérésekbe. Ezért a kulcs sem a szerver naplóiban, sem a köztes hálózati pontokon nem található meg.
Minden hivatkozáshoz új
A kulcs véletlenszerűen jön létre az eszközén. Teljes próbálgatással nem található ki.
A teljes hivatkozás hozzáférést ad
A teljes hivatkozás birtokában bárki megnyithatja a titkot. Csak a címzettnek küldje el, és érzékeny adatokhoz adjon hozzá jelszót.
Mit tárol a szerver, és mikor törli?
A szerver pontosan addig tárolja a titkot, ameddig a címzettnek szüksége van a megnyitásához.
A szerveren tárolva
- A titkosított szöveg és fájl
- A választott tárolási idő
- A hibás jelszópróbálkozások számlálója
Soha nem jut a szerverre
- A hivatkozásban lévő visszafejtési kulcs
- A megnyitási jelszó
- A titok tartalma olvasható formában
Megnyitás után
Amint a címzett megnyitja a titkot, az adatok törlődnek. A hivatkozás másodszor nem működik.
Lejáratkor
Ha a hivatkozást nem nyitják meg a választott tárolási idő alatt, a titok automatikusan törlődik.
Az Ön kérésére
A hivatkozás oldalán található „Megsemmisítés most” gomb azonnal törli a titkot.
Három hibás jelszó után
Ha a megnyitási jelszót háromszor hibásan adják meg, a titok végleg törlődik.
Második zár az érzékeny adatokhoz
A jelszó akkor is védi a titkot, ha a hivatkozást elfogják. Enélkül a címzett csak a beviteli mezőt látja.
Adja át külön
A jelszót más módon adja át: szóban, másik üzenetküldőben vagy személyesen. Így egyetlen üzenet elfogása nem árul el semmit.
Három próbálkozás
Három hibás próbálkozás után a titok törlődik. A jelszó teljes próbálgatással nem található ki.
Ne saját maga találja ki
Kattintson az űrlapon a „Javaslat” gombra, vagy válasszon egy jelmondatot a jelszógenerátorból: könnyű felolvasni.
Ellenőrizze saját maga
Az Encrypt.One teljes kódja a GitHubon található. Bárki megnézheti a titkosítás működését, és ellenőrizheti, hogy a kulcs soha nem kerül a szerverre.
