Privatumo politika

Kaip veikia paslauga

„Encrypt.One“ yra nemokama paslauga slaptažodžiams, raktams ir failams bendrinti vienkartinėmis nuorodomis. Registracija nereikalinga. Paslaugą kuria ir valdo FINAL LEVEL.

Nuorodą siunčiate patys bet kuriuo būdu. Žinutė programėlėje, el. laiškas ar SMS gali būti perimti, tada paslaptį gauna pirmasis nuorodą atidaręs asmuo. Svarbiems duomenims nustatykite atidarymo slaptažodį ir perduokite jį kitu kanalu.

Paslaptys ir failai

Tekstas ir pridėtas failas prieš siunčiant užšifruojami jūsų naršyklėje naudojant AES-256-GCM ir integruotą Web Crypto API. Failo pavadinimas ir tipas užšifruojami kartu su turiniu.

Serveryje saugoma tik:

• užšifruoti duomenys;
• galiojimo pabaigos laikas;
• ar pridėtas failas;
• slaptažodžio tikrinimo maiša, jei nustatėte atidarymo slaptažodį.

Iššifravimo raktas yra nuorodos dalis po ženklo #. Naršyklės niekada nesiunčia šios dalies į serverį, todėl nei mes, nei prieigą prie serverio gavęs asmuo negalime iššifruoti duomenų. Dėl tos pačios priežasties negalime atkurti paslapties, jei nuoroda prarandama.

Atidarymo slaptažodis

Pats slaptažodis niekada nepalieka naršyklės. Iš slaptažodžio ir nuorodos rakto naršyklė išveda dvi nepriklausomas reikšmes: šifravimo raktą ir tikrinimo maišą (PBKDF2 su 600 000 iteracijų, tada HKDF). Į serverį siunčiama tik maiša. Serveris ją naudoja slaptažodžiui patikrinti, tačiau negali sužinoti nei slaptažodžio, nei rakto.

Po trijų neteisingų bandymų paslaptis ištrinama. Bandymų skaitiklis laikomas serverio atmintyje ir susietas su paslaptimi, o ne su lankytoju.

Kada duomenys ištrinami

• iškart po to, kai gavėjas atidaro paslaptį;
• kai nuorodos puslapyje paspaudžiate „Sunaikinti dabar“;
• po trečio neteisingo slaptažodžio;
• pasibaigus pasirinktam laikotarpiui nuo vienos valandos iki septynių dienų. Pasibaigusios paslapties iškart nebegalima gauti, o jos duomenys ištrinami kasdienio valymo metu.

Ištrintos paslapties atkurti negalima. Susirašinėjimo programėlių robotai, kuriantys nuorodų peržiūras, paslapties nesunaudoja: duomenys pateikiami tik paspaudus „Rodyti paslaptį“.

Techniniai žurnalai

Programos serveris registruoja tik API užklausas: užklausos tipą, rezultatą ir apdorojimo laiką. IP adresai, paslapčių identifikatoriai, prieigos raktai, puslapių adresai ir užklausų turinys neregistruojami.

Siekdamas apsaugoti paslaugą nuo perrinkimo atakų ir piktnaudžiavimo, serveris riboja užklausų dažnumą vienam IP adresui. Adresas naudojamas tik atmintyje ir neišsaugomas.

Prieš programą esantis žiniatinklio serveris gali saugoti standartinį prieigos žurnalą: IP adresą, laiką ir puslapio adresą be dalies po #. Tokie žurnalai naudojami tik apsaugai nuo atakų ir saugomi ribotą laiką.

Slapukai ir naršyklės saugykla

Nenaudojame reklaminių ar analitinių slapukų. Svetainė jūsų naršyklėje saugo tik tai, ko reikia veikimui:

• lang slapuką — jūsų kalbą, jei pasirinkote ją meniu;
• localStorage — spalvų temą, žymą apie uždarytą kalbos pranešimą ir iš šios naršyklės sunaikintų nuorodų žymas;
• sessionStorage — generatoriaus slaptažodį, kol jis perkeliamas į pradžios puslapio formą. Jis pašalinamas iškart po įterpimo.

Serverį pasiekia tik kalbos slapukas, pagal kurį parenkama puslapio versija. Viską galite ištrinti naršyklės nustatymuose.

Trečiųjų šalių paslaugos

Svetainė neįkelia trečiųjų šalių scenarijų, šriftų, skaitiklių ar reklamų: viskas, įskaitant šriftus, pateikiama iš mūsų serverio. Duomenų trečiosioms šalims neparduodame ir su jomis nesidalijame.

Siuntimo per „Telegram“, „WhatsApp“ ir el. paštą mygtukai bei nuorodos į rėmėjų svetaines yra paprastos nuorodos. Išorinė paslauga duomenis gauna tik spustelėjus, o tada galioja jos politika.

Slaptažodžių generatorius

Slaptažodžiai, slaptafrazės ir PIN kodai sukuriami jūsų naršyklėje kriptografiniu atsitiktinių skaičių generatoriumi ir niekada nesiunčiami į serverį.

Atvirasis kodas

Pirminis kodas atviras „GitHub“: galite patikrinti šifravimą arba paleisti savo kopiją.

Jūsų teisės

Nežinome, kas sukūrė ar atidarė paslaptį: paslauga nesieja duomenų su žmonėmis, paskyromis ar IP adresais. Todėl negalime rasti, pateikti ar ištrinti konkretaus asmens duomenų. Norėdami ištrinti paslaptį anksčiau, atidarykite nuorodos puslapį ir paspauskite „Sunaikinti dabar“.

Politikos pakeitimai

Jei ši politika pasikeis, naują versiją paskelbsime šiame puslapyje ir atnaujinsime datą viršuje.

Klausimai

Privatumo klausimus pateikite „GitHub“ užklausose.