Adatvédelmi szabályzat

A szolgáltatás működése

Az Encrypt.One ingyenes szolgáltatás jelszavak, kulcsok és fájlok egyszer használatos hivatkozásokkal történő megosztására. Regisztráció nem szükséges. A szolgáltatást a FINAL LEVEL fejleszti és üzemelteti.

A hivatkozást Ön küldi el tetszőleges módon. Egy üzenetküldőn, e-mailen vagy SMS-ben küldött üzenetet elfoghatnak, és ekkor az kapja meg a titkot, aki először nyitja meg a hivatkozást. Fontos adatokhoz állítson be megnyitási jelszót, és másik csatornán közölje.

Titkok és fájlok

A szöveget és a csatolt fájlt a böngésző küldés előtt AES-256-GCM-mel, a beépített Web Crypto API segítségével titkosítja. A fájl neve és típusa a tartalommal együtt titkosítódik.

A szerver csak a következőket tárolja:

• a titkosított adatokat;
• a lejárat időpontját;
• hogy van-e csatolt fájl;
• a jelszó ellenőrző hashét, ha megnyitási jelszót állított be.

A visszafejtési kulcs a hivatkozás # utáni része. A böngészők ezt soha nem küldik a szerverre, így sem mi, sem a szerverhez hozzáférő személy nem tudja visszafejteni az adatokat. Ugyanezért elveszett hivatkozás esetén a titkot sem tudjuk helyreállítani.

Megnyitási jelszó

Maga a jelszó soha nem hagyja el a böngészőt. A jelszóból és a hivatkozás kulcsából a böngésző két független értéket állít elő: a titkosítási kulcsot és egy ellenőrző hashértéket (PBKDF2 600 000 iterációval, majd HKDF). Csak a hash kerül a szerverre. A szerver ezzel ellenőrzi a jelszót, de sem a jelszót, sem a kulcsot nem tudja meg.

Három hibás próbálkozás után a titok törlődik. A próbálkozásszámláló a szerver memóriájában marad, és a titokhoz, nem a látogatóhoz tartozik.

Mikor törlődnek az adatok

• közvetlenül azután, hogy a címzett megnyitja a titkot;
• amikor a hivatkozás oldalán megnyomja a „Megsemmisítés most” gombot;
• a harmadik hibás jelszó után;
• a választott, egy órától hét napig terjedő időszak végén. A lejárt titok azonnal elérhetetlenné válik, adatai pedig a napi takarítás során törlődnek.

A törölt titok nem állítható helyre. Az üzenetküldők linkelőnézetet készítő robotjai nem használják el a titkot: az adatok csak a „Titok megjelenítése” megnyomása után érhetők el.

Technikai naplók

Az alkalmazáskiszolgáló csak az API-kéréseket naplózza: a kérés típusát, eredményét és feldolgozási idejét. IP-címeket, titokazonosítókat, tokeneket, oldalcímeket és kéréstartalmakat nem naplóz.

A szolgáltatás védelmére a próbálgatásos támadások és visszaélések ellen a szerver korlátozza az IP-címenkénti kérések gyakoriságát. A címet csak a memóriában használja, és nem tárolja.

Az alkalmazás előtti webszerver szokásos hozzáférési naplót vezethet: IP-cím, idő és az oldal címe a # utáni rész nélkül. Ezeket a naplókat csak támadások elleni védelemre használjuk, és korlátozott ideig őrizzük.

Sütik és böngészőtárhely

Nem használunk hirdetési vagy analitikai sütiket. A webhely csak a működéséhez szükséges adatokat tárolja a böngészőben:

• a lang sütit — a kiválasztott nyelvet;
• a localStorage-ban — a színtémát, a nyelvi értesítés bezárásának jelzését és az ebből a böngészőből megsemmisített hivatkozások jelzéseit;
• a sessionStorage-ban — a generátor jelszavát, amíg az átkerül a kezdőlapi űrlapra. Beillesztés után azonnal törlődik.

Ezek közül csak a nyelvi süti jut el a szerverre, amely ez alapján választja ki az oldal változatát. Minden törölhető a böngésző beállításaiban.

Harmadik felek szolgáltatásai

A webhely nem tölt be külső szkripteket, betűtípusokat, számlálókat vagy hirdetéseket: mindent, a betűtípusokat is, saját szerverünkről szolgálunk ki. Nem adjuk el és nem osztjuk meg az adatokat harmadik felekkel.

A Telegramon, WhatsAppon és e-mailben küldő gombok, valamint a szponzorok oldalaira mutató hivatkozások közönséges hivatkozások. Külső szolgáltatás csak kattintáskor kap adatokat, és utána a saját szabályzata érvényes.

Jelszógenerátor

A jelszavak, jelmondatok és PIN-kódok a böngészőben, kriptográfiai véletlenszám-generátorral készülnek, és soha nem kerülnek a szerverre.

Nyílt forráskód

A forráskód nyílt a GitHubon: ellenőrizheti a titkosítást vagy futtathat saját példányt.

Az Ön jogai

Nem tudjuk, ki hozott létre vagy nyitott meg egy titkot: a szolgáltatás nem köti az adatokat emberekhez, fiókokhoz vagy IP-címekhez. Ezért nem tudjuk egy adott személy adatait megtalálni, átadni vagy törölni. A titok lejárat előtti törléséhez nyissa meg a hivatkozás oldalát, és nyomja meg a „Megsemmisítés most” gombot.

A szabályzat változásai

Ha ez a szabályzat megváltozik, az új változatot ezen az oldalon tesszük közzé, és frissítjük a fenti dátumot.

Kérdések

Adatvédelmi kérdéseit a GitHub hibajegyeiben tegye fel.