Come funziona e perché è sicuro
Encrypt.One cifra il tuo segreto direttamente nel browser. Solo i dati cifrati raggiungono il server, mentre la chiave rimane nel link e non lascia mai i dispositivi del mittente e del destinatario.
Il server vede solo dati cifrati
Il segreto viene cifrato prima dell’invio e decifrato solo dal destinatario. Nel frattempo i dati rimangono sempre cifrati.
-
Browser del mittente
Crea una chiave casuale e cifra testo e file con AES-256-GCM usando l’API Web Crypto integrata nel browser.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Server Encrypt.One
Riceve e conserva solo byte cifrati. Senza la chiave nessuno può leggerli, né noi né chi ottiene accesso al server.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Browser del destinatario
Scarica i dati cifrati, prende la chiave dal link e decifra il segreto localmente. Il server elimina i dati subito dopo.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
La chiave si trova dopo il #
Un link ha due parti. La prima indica dove sono conservati i dati cifrati. La seconda, dopo il #, è la chiave di decifrazione.
Va al server. L’indirizzo dei dati cifrati: senza la chiave sono solo byte casuali.
Rimane con te. La chiave di decifrazione. I browser non inviano mai al server ciò che segue il #.
Mai inviata al server
I browser non includono la parte dopo # nelle richieste. La chiave quindi non compare nei registri del server né nei punti intermedi della rete.
Nuova per ogni link
La chiave viene generata casualmente sul tuo dispositivo. Non può essere indovinata con la forza bruta.
Il link completo dà accesso
Chiunque abbia il link completo può aprire il segreto. Invialo solo al destinatario e aggiungi una password per i dati sensibili.
Cosa conserva il server e quando lo elimina
Il server conserva il segreto per il tempo necessario al destinatario per aprirlo.
Conservati sul server
- Il testo e il file cifrati
- Il periodo di conservazione scelto
- Un contatore dei tentativi di password errati
Non raggiunge mai il server
- La chiave di decifrazione del link
- La password di apertura
- Il contenuto del segreto in chiaro
Dopo l’apertura
Appena il destinatario apre il segreto, i dati vengono eliminati. Il link non funzionerà una seconda volta.
Alla scadenza
Se il link non viene aperto entro il periodo di conservazione scelto, il segreto si elimina automaticamente.
Su tua richiesta
Il pulsante «Distruggi ora» nella pagina del link elimina subito il segreto.
Dopo tre password errate
Se la password di apertura viene inserita in modo errato tre volte, il segreto viene eliminato definitivamente.
Una seconda serratura per i dati sensibili
Una password protegge il segreto anche se il link viene intercettato. Senza di essa il destinatario vede solo il campo di inserimento.
Comunicala separatamente
Comunica la password in un altro modo: a voce, con un’altra app di messaggistica o di persona. Intercettare un solo messaggio non rivelerà nulla.
Tre tentativi
Dopo tre tentativi errati il segreto viene eliminato. Non è possibile indovinare la password con la forza bruta.
Non inventarla da solo
Premi «Suggerisci» nel modulo o scegli una frase dal generatore di password: è facile da dettare.
Verifica tu stesso
Tutto il codice di Encrypt.One è su GitHub. Chiunque può vedere come funziona la crittografia e verificare che la chiave non venga mai inviata al server.
