Құпиялылық саясаты

Қызмет қалай жұмыс істейді

Encrypt.One — құпиясөздерді, кілттерді және файлдарды бір реттік сілтемелермен бөлісуге арналған тегін қызмет. Тіркелу қажет емес. Қызметті FINAL LEVEL әзірлейді және басқарады.

Сілтемені өзіңіз қалаған жолмен жібересіз. Мессенджер, электрондық пошта немесе SMS ұсталып қалуы мүмкін, сонда сілтемені бірінші ашқан адам құпияны алады. Маңызды деректер үшін ашу құпиясөзін орнатып, оны басқа арнамен хабарлаңыз.

Құпиялар мен файлдар

Мәтін мен тіркелген файл жіберілмес бұрын браузеріңізде кірістірілген Web Crypto API арқылы AES-256-GCM көмегімен шифрланады. Файлдың атауы мен түрі де мазмұнымен бірге шифрланады.

Сервер тек мыналарды сақтайды:

• шифрланған деректерді;
• мерзімінің аяқталу уақытын;
• файл тіркелген-тіркелмегенін;
• ашу құпиясөзі орнатылса, оның тексеру хэшін.

Шифрды ашу кілті — сілтеменің # белгісінен кейінгі бөлігі. Браузерлер бұл бөлікті серверге ешқашан жібермейді, сондықтан біз де, серверге кірген басқа адам да деректердің шифрын аша алмайды. Сол себепті сілтеме жоғалса, құпияны қалпына келтіре алмаймыз.

Ашу құпиясөзі

Құпиясөздің өзі браузеріңізден ешқашан шықпайды. Браузер құпиясөз бен сілтеме кілтінен екі тәуелсіз мән жасайды: шифрлау кілті және тексеру хэші (600 000 қайталаумен PBKDF2, содан кейін HKDF). Серверге тек хэш жіберіледі. Сервер оны құпиясөзді тексеру үшін пайдаланады, бірақ құпиясөзді де, кілтті де біле алмайды.

Үш қате әрекеттен кейін құпия жойылады. Әрекеттер санағышы сервер жадында сақталады және келушіге емес, құпияға тиесілі.

Деректер қашан жойылады

• алушы құпияны ашқан сәтте;
• сілтеме бетінде «Қазір жою» түймесін басқанда;
• үшінші қате құпиясөзден кейін;
• 1 сағаттан 7 күнге дейінгі таңдалған мерзім аяқталғанда. Мерзімі өткен құпия бірден берілмейді және оның деректері күнделікті тазалау кезінде өшіріледі.

Жойылған құпияны қалпына келтіру мүмкін емес. Сілтемені алдын ала қарау үшін ашатын мессенджер боттары құпияны ашу мүмкіндігін пайдаланбайды: деректер тек «Құпияны көрсету» түймесі басылғаннан кейін беріледі.

Техникалық журналдар

Қолданба сервері тек API сұрауларын журналға жазады: сұрау түрін, нәтижесін және өңдеу уақытын. IP мекенжайлары, құпия идентификаторлары, токендер, бет мекенжайлары және сұрау мазмұны ешқашан журналға жазылмайды.

Қызметті құпиясөзді қайталап болжаудан және теріс пайдаланудан қорғау үшін сервер әр IP мекенжайының сұрау жиілігін шектейді. Мекенжай тек жедел жадта пайдаланылады және сақталмайды.

Қолданба алдындағы веб-сервер стандартты кіру журналын сақтауы мүмкін: IP мекенжайы, уақыт және # белгісінен кейінгі бөліксіз бет мекенжайы. Мұндай журналдар тек шабуылдардан қорғау үшін пайдаланылады және шектеулі уақыт сақталады.

Cookie файлдары және браузер жады

Біз жарнамалық немесе аналитикалық cookie файлдарын пайдаланбаймыз. Сайт браузеріңізде тек жұмысқа қажетті ақпаратты сақтайды:

• lang cookie файлы — таңдағышта таңдаған тіліңіз;
• localStorage ішінде — түс тақырыбы, тіл баннерін жапқаныңыз туралы белгі және осы браузерден жойылған сілтемелер туралы ақпарат;
• sessionStorage ішінде — генератор құпиясөзі басты беттегі пішінге тасымалданған кезде. Ол енгізілгеннен кейін бірден жойылады.

Бұлардың ішінде тек тіл cookie файлы серверге жетеді және бет нұсқасын таңдау үшін пайдаланылады. Барлығын браузер баптауларында жоя аласыз.

Үшінші тарап қызметтері

Сайт үшінші тарап скрипттерін, қаріптерін, есептегіштерін немесе жарнамаларын жүктемейді: барлығы, соның ішінде қаріптер де, өз серверімізден беріледі. Біз деректерді үшінші тараптарға сатпаймыз және бөліспейміз.

Telegram, WhatsApp және электрондық пошта арқылы жіберу түймелері мен демеушілер сайттарына сілтемелер — қарапайым сілтемелер. Сыртқы қызмет деректерді тек солардың бірін басқанда алады және содан кейін оның өз саясаты қолданылады.

Құпиясөз генераторы

Құпиясөздер, құпия тіркестер және PIN кодтар браузеріңізде криптографиялық кездейсоқ сандар генераторы арқылы жасалады және серверге ешқашан жіберілмейді.

Ашық код

Бастапқы код GitHub-та ашық: шифрлаудың жұмысын тексеруге немесе өз көшірмеңізді іске қосуға болады.

Сіздің құқықтарыңыз

Құпияны кім жасағанын немесе ашқанын білмейміз: қызмет деректерді ешбір адамға, аккаунтқа немесе IP мекенжайына байланыстырмайды. Сондықтан белгілі бір адамның деректерін таба, бере немесе жоя алмаймыз. Құпияңызды мерзімі аяқталмай тұрып жою үшін сілтеме бетін ашып, «Қазір жою» түймесін басыңыз.

Осы саясаттағы өзгерістер

Бұл саясат өзгерсе, жаңа нұсқасын осы бетте жариялап, жоғарыдағы күнді жаңартамыз.

Сұрақтар

Құпиялылық туралы сұрақтарды GitHub issues арқылы қойыңыз.