Kebijakan privasi

Cara kerja layanan

Encrypt.One adalah layanan gratis untuk berbagi kata sandi, kunci, dan berkas melalui tautan sekali pakai. Tidak perlu mendaftar. Layanan dikembangkan dan dijalankan oleh FINAL LEVEL.

Anda mengirim tautan sendiri dengan cara apa pun. Pesan melalui aplikasi, email, atau SMS dapat disadap, dan orang yang pertama membuka tautan akan mendapatkan rahasianya. Untuk data penting, tetapkan kata sandi pembuka dan sampaikan melalui saluran lain.

Rahasia dan berkas

Teks dan berkas terlampir dienkripsi di peramban dengan AES-256-GCM melalui Web Crypto API bawaan sebelum dikirim. Nama dan jenis berkas dienkripsi bersama isinya.

Server hanya menyimpan:

• data terenkripsi;
• waktu kedaluwarsa;
• penanda apakah ada berkas terlampir;
• hash pemeriksaan kata sandi, jika Anda menetapkan kata sandi pembuka.

Kunci dekripsi adalah bagian tautan setelah tanda #. Peramban tidak pernah mengirim bagian itu ke server, sehingga baik kami maupun siapa pun yang mengakses server tidak dapat mendekripsi data. Karena alasan yang sama, kami tidak dapat memulihkan rahasia jika tautan hilang.

Kata sandi pembuka

Kata sandi itu sendiri tidak pernah meninggalkan peramban. Dari kata sandi dan kunci tautan, peramban menghasilkan dua nilai independen: kunci enkripsi dan hash pemeriksaan (PBKDF2 dengan 600.000 iterasi, lalu HKDF). Hanya hash yang dikirim ke server. Server menggunakannya untuk memeriksa kata sandi, tetapi tidak dapat mengetahui kata sandi maupun kuncinya.

Setelah tiga percobaan salah, rahasia dihapus. Penghitung percobaan disimpan dalam memori server dan terikat pada rahasia, bukan pengunjung.

Kapan data dihapus

• segera setelah penerima membuka rahasia;
• saat Anda menekan «Hancurkan sekarang» di halaman tautan;
• setelah kata sandi salah untuk ketiga kalinya;
• saat masa yang dipilih berakhir, dari satu jam hingga tujuh hari. Rahasia yang kedaluwarsa langsung tidak lagi tersedia dan datanya dihapus saat pembersihan harian.

Rahasia yang dihapus tidak dapat dipulihkan. Bot aplikasi pesan yang membuat pratinjau tautan tidak menghabiskan rahasia: data hanya diberikan setelah «Tampilkan rahasia» ditekan.

Log teknis

Server aplikasi hanya mencatat permintaan API: jenis permintaan, hasil, dan waktu pemrosesan. Alamat IP, ID rahasia, token, alamat halaman, dan isi permintaan tidak dicatat.

Untuk melindungi layanan dari serangan brute force dan penyalahgunaan, server membatasi frekuensi permintaan per alamat IP. Alamat hanya digunakan di memori dan tidak disimpan.

Server web di depan aplikasi dapat menyimpan log akses standar: alamat IP, waktu, dan alamat halaman tanpa bagian setelah #. Log tersebut hanya digunakan untuk melindungi dari serangan dan disimpan untuk waktu terbatas.

Kuki dan penyimpanan peramban

Kami tidak menggunakan kuki iklan atau analitik. Situs hanya menyimpan hal yang diperlukan untuk bekerja di peramban Anda:

• kuki lang — bahasa Anda, jika dipilih melalui pemilih bahasa;
• di localStorage — tema warna, penanda bahwa Anda menutup banner bahasa, dan penanda tautan yang dihancurkan dari peramban ini;
• di sessionStorage — kata sandi dari pembuat saat dipindahkan ke formulir di beranda. Kata sandi dihapus segera setelah dimasukkan.

Dari semua ini, hanya kuki bahasa yang mencapai server, yang menggunakannya untuk memilih versi halaman. Anda dapat menghapus semuanya di pengaturan peramban.

Layanan pihak ketiga

Situs tidak memuat skrip, font, penghitung, atau iklan pihak ketiga: semuanya, termasuk font, disediakan dari server kami. Kami tidak menjual atau membagikan data kepada pihak ketiga.

Tombol kirim melalui Telegram, WhatsApp, dan email serta tautan ke situs sponsor adalah tautan biasa. Layanan eksternal hanya menerima data ketika Anda mengeklik, dan setelah itu kebijakannya sendiri berlaku.

Pembuat kata sandi

Kata sandi, frasa sandi, dan PIN dibuat di peramban Anda dengan generator angka acak kriptografis dan tidak pernah dikirim ke server.

Sumber terbuka

Kode sumber terbuka di GitHub: Anda dapat memeriksa cara kerja enkripsi atau menjalankan salinan sendiri.

Hak Anda

Kami tidak mengetahui siapa yang membuat atau membuka rahasia: layanan tidak menghubungkan data dengan orang, akun, atau alamat IP. Karena itu kami tidak dapat menemukan, menyerahkan, atau menghapus data orang tertentu. Untuk menghapus rahasia sebelum kedaluwarsa, buka halaman tautan dan tekan «Hancurkan sekarang».

Perubahan kebijakan

Jika kebijakan ini berubah, kami akan menerbitkan versi baru di halaman ini dan memperbarui tanggal di atas.

Pertanyaan

Ajukan pertanyaan privasi melalui laporan di GitHub.