კონფიდენციალურობის პოლიტიკა

როგორ მუშაობს სერვისი

Encrypt.One უფასო სერვისია პაროლების, გასაღებებისა და ფაილების ერთჯერადი ბმულებით გასაზიარებლად. რეგისტრაცია საჭირო არ არის. სერვისს FINAL LEVEL ავითარებს და მართავს.

ბმულს თავად აგზავნით სასურველი გზით. მესენჯერის, ელფოსტის ან SMS-ის ხელში ჩაგდება შესაძლებელია და საიდუმლოს მიიღებს ის, ვინც ბმულს პირველი გახსნის. მნიშვნელოვანი მონაცემებისთვის დააყენეთ გახსნის პაროლი და სხვა არხით შეატყობინეთ.

საიდუმლოებები და ფაილები

ტექსტი და მიმაგრებული ფაილი გაგზავნამდე თქვენს ბრაუზერში ჩაშენებული Web Crypto API-ით AES-256-GCM-ის გამოყენებით იშიფრება. ფაილის სახელი და ტიპი შიგთავსთან ერთად იშიფრება.

სერვერი მხოლოდ შემდეგს ინახავს:

• დაშიფრულ მონაცემებს;
• ვადის გასვლის დროს;
• მიმაგრებულია თუ არა ფაილი;
• პაროლის შემოწმების ჰეშს, თუ გახსნის პაროლი დააყენეთ.

გაშიფვრის გასაღები ბმულის # ნიშნის შემდეგი ნაწილია. ბრაუზერები ამ ნაწილს სერვერზე არასოდეს აგზავნიან, ამიტომ ვერც ჩვენ და ვერც სერვერზე წვდომის მქონე სხვა პირი მონაცემებს ვერ გაშიფრავს. იმავე მიზეზით ბმულის დაკარგვის შემთხვევაში საიდუმლოს აღდგენა არ შეგვიძლია.

გახსნის პაროლი

პაროლი თავად თქვენს ბრაუზერს არასოდეს ტოვებს. პაროლიდან და ბმულის გასაღებიდან ბრაუზერი ორ დამოუკიდებელ მნიშვნელობას იღებს: დაშიფვრის გასაღებს და შემოწმების ჰეშს (PBKDF2 600 000 გამეორებით, შემდეგ HKDF). სერვერზე მხოლოდ ჰეში იგზავნება. სერვერი მისით ამოწმებს პაროლს, მაგრამ ვერც პაროლს და ვერც გასაღებს ვერ იგებს.

სამი არასწორი მცდელობის შემდეგ საიდუმლო იშლება. მცდელობების მრიცხველი სერვერის მეხსიერებაში ინახება და საიდუმლოს ეკუთვნის, არა ვიზიტორს.

როდის იშლება მონაცემები

• მიმღების მიერ საიდუმლოს გახსნისთანავე;
• ბმულის გვერდზე „ახლავე წაშლის“ დაჭერისას;
• მესამე არასწორი პაროლის შემდეგ;
• არჩეული ვადის ამოწურვისას, რომელიც 1 საათიდან 7 დღემდეა. ვადაგასული საიდუმლო მაშინვე აღარ გაიცემა, მისი მონაცემები კი ყოველდღიური გასუფთავებისას იშლება.

წაშლილი საიდუმლოს აღდგენა შეუძლებელია. ბმულების წინასწარი დათვალიერების მესენჯერის ბოტები საიდუმლოს გახსნის შესაძლებლობას არ ხარჯავენ: მონაცემები მხოლოდ „საიდუმლოს ჩვენების“ დაჭერის შემდეგ გაიცემა.

ტექნიკური ჟურნალები

აპლიკაციის სერვერი მხოლოდ API მოთხოვნებს აღრიცხავს: მოთხოვნის ტიპს, შედეგსა და დამუშავების დროს. IP მისამართები, საიდუმლოს ID-ები, ტოკენები, გვერდების მისამართები და მოთხოვნის შიგთავსი არასოდეს იწერება ჟურნალში.

მრავალჯერადი გამოცნობისა და ბოროტად გამოყენებისგან დასაცავად სერვერი თითოეული IP მისამართის მოთხოვნების სიხშირეს ზღუდავს. მისამართი მხოლოდ მეხსიერებაში გამოიყენება და არ ინახება.

აპლიკაციის წინ განთავსებულ ვებ-სერვერს შეუძლია შეინახოს სტანდარტული წვდომის ჟურნალი: IP მისამართი, დრო და გვერდის მისამართი # ნიშნის შემდეგი ნაწილის გარეშე. ეს ჟურნალები მხოლოდ თავდასხმებისგან დასაცავად გამოიყენება და შეზღუდული დროით ინახება.

Cookie ფაილები და ბრაუზერის საცავი

ჩვენ არ ვიყენებთ სარეკლამო ან ანალიტიკურ cookie ფაილებს. საიტი თქვენს ბრაუზერში მხოლოდ მუშაობისთვის საჭიროს ინახავს:

• lang cookie — თქვენი ენა, თუ ის ამომრჩეველში აირჩიეთ;
• localStorage-ში — ფერთა თემა, ენის ბანერის დახურვის აღნიშვნა და ამ ბრაუზერიდან წაშლილი ბმულების ჩანაწერები;
• sessionStorage-ში — გენერატორის პაროლი, სანამ ის მთავარ გვერდზე ფორმაში გადადის. ჩასმისთანავე იშლება.

მათგან სერვერამდე მხოლოდ ენის cookie აღწევს, რომელიც გვერდის ვერსიის ასარჩევად გამოიყენება. ყველაფრის წაშლა ბრაუზერის პარამეტრებში შეგიძლიათ.

მესამე მხარის სერვისები

საიტი მესამე მხარის სკრიპტებს, შრიფტებს, მრიცხველებს ან რეკლამებს არ ტვირთავს: ყველაფერი, შრიფტების ჩათვლით, ჩვენი სერვერიდან მოდის. მონაცემებს მესამე მხარეებს არ ვყიდით და არ ვუზიარებთ.

Telegram-ით, WhatsApp-ით და ელფოსტით გაგზავნის ღილაკები, ასევე სპონსორების საიტების ბმულები ჩვეულებრივი ბმულებია. გარე სერვისი მონაცემებს მხოლოდ რომელიმე მათგანზე დაწკაპუნებისას იღებს და ამის შემდეგ მისი საკუთარი პოლიტიკა მოქმედებს.

პაროლის გენერატორი

პაროლები, პაროლური ფრაზები და PIN-ები თქვენს ბრაუზერში კრიპტოგრაფიული შემთხვევითი რიცხვების გენერატორით იქმნება და სერვერზე არასოდეს იგზავნება.

ღია კოდი

საწყისი კოდი ღიაა GitHub-ზე: შეგიძლიათ შეამოწმოთ დაშიფვრის მუშაობა ან საკუთარი ასლი გაუშვათ.

თქვენი უფლებები

ჩვენ არ ვიცით, ვინ შექმნა ან გახსნა საიდუმლო: სერვისი მონაცემებს არც ადამიანებს, არც ანგარიშებს და არც IP მისამართებს არ უკავშირებს. ამიტომ კონკრეტული პირის მონაცემებს ვერ ვპოულობთ, ვერ გადავცემთ და ვერ ვშლით. თქვენი საიდუმლოს ვადამდე წასაშლელად გახსენით ბმულის გვერდი და დააჭირეთ „ახლავე წაშლას“.

ცვლილებები ამ პოლიტიკაში

თუ ეს პოლიტიკა შეიცვლება, ახალ ვერსიას ამ გვერდზე გამოვაქვეყნებთ და ზემოთ მითითებულ თარიღს განვაახლებთ.

კითხვები

კონფიდენციალურობის შესახებ შეკითხვები დასვით GitHub issues-ში.