Privātuma politika

Kā darbojas pakalpojums

Encrypt.One ir bezmaksas pakalpojums paroļu, atslēgu un failu kopīgošanai ar vienreizējām saitēm. Reģistrācija nav nepieciešama. Pakalpojumu izstrādā un uztur FINAL LEVEL.

Saiti nosūtāt paši jebkurā ērtā veidā. Ziņu lietotnē, e-pastu vai SMS var pārtvert, un tad noslēpumu iegūst tas, kurš pirmais atver saiti. Svarīgiem datiem iestatiet atvēršanas paroli un paziņojiet to pa citu kanālu.

Noslēpumi un faili

Teksts un pievienotais fails pirms nosūtīšanas tiek šifrēti pārlūkā ar AES-256-GCM, izmantojot iebūvēto Web Crypto API. Faila nosaukums un tips tiek šifrēti kopā ar saturu.

Serveris glabā tikai:

• šifrētos datus;
• termiņa beigu laiku;
• norādi, vai ir pievienots fails;
• paroles pārbaudes jaucējvērtību, ja iestatīta atvēršanas parole.

Atšifrēšanas atslēga ir saites daļa aiz zīmes #. Pārlūki šo daļu nekad nenosūta serverim, tāpēc ne mēs, ne persona ar piekļuvi serverim nevaram atšifrēt datus. Tā paša iemesla dēļ nevaram atjaunot noslēpumu, ja saite pazūd.

Atvēršanas parole

Pati parole nekad neatstāj pārlūku. No paroles un saites atslēgas pārlūks iegūst divas neatkarīgas vērtības: šifrēšanas atslēgu un pārbaudes jaucējvērtību (PBKDF2 ar 600 000 iterācijām, pēc tam HKDF). Serverim tiek nosūtīta tikai jaucējvērtība. Serveris to izmanto paroles pārbaudei, bet nevar uzzināt ne paroli, ne atslēgu.

Pēc trim nepareiziem mēģinājumiem noslēpums tiek dzēsts. Mēģinājumu skaitītājs tiek glabāts servera atmiņā un ir piesaistīts noslēpumam, nevis apmeklētājam.

Kad dati tiek dzēsti

• tūlīt pēc tam, kad saņēmējs atver noslēpumu;
• kad saites lapā nospiežat „Iznīcināt tagad”;
• pēc trešās nepareizās paroles;
• pēc izvēlētā perioda beigām, no vienas stundas līdz septiņām dienām. Noslēpums ar beigušos termiņu uzreiz vairs nav pieejams, un tā dati tiek dzēsti ikdienas tīrīšanas laikā.

Dzēstu noslēpumu nevar atjaunot. Ziņojumapmaiņas roboti, kas izveido saišu priekšskatījumus, noslēpumu nepatērē: dati tiek izsniegti tikai pēc „Rādīt noslēpumu” nospiešanas.

Tehniskie žurnāli

Lietotnes serveris reģistrē tikai API pieprasījumus: pieprasījuma veidu, rezultātu un apstrādes laiku. IP adreses, noslēpumu identifikatori, pilnvaras, lapu adreses un pieprasījumu saturs netiek reģistrēts.

Lai aizsargātu pakalpojumu pret pilnās pārlases uzbrukumiem un ļaunprātīgu izmantošanu, serveris ierobežo pieprasījumu biežumu no vienas IP adreses. Adrese tiek izmantota tikai atmiņā un netiek saglabāta.

Tīmekļa serveris lietotnes priekšā var uzturēt standarta piekļuves žurnālu: IP adresi, laiku un lapas adresi bez daļas aiz #. Šādi žurnāli tiek izmantoti tikai aizsardzībai pret uzbrukumiem un tiek glabāti ierobežotu laiku.

Sīkdatnes un pārlūka krātuve

Mēs neizmantojam reklāmas vai analītikas sīkdatnes. Vietne jūsu pārlūkā saglabā tikai darbībai nepieciešamo:

• sīkdatni lang — jūsu valodu, ja to izvēlējāties pārslēdzējā;
• localStorage — krāsu motīvu, atzīmi, ka aizvērāt valodas paziņojumu, un atzīmes par saitēm, kas iznīcinātas no šī pārlūka;
• sessionStorage — ģeneratora paroli tās pārsūtīšanas laikā uz sākumlapas veidlapu. Tā tiek noņemta tūlīt pēc ievietošanas.

No šiem datiem tikai valodas sīkdatne nonāk serverī, kas to izmanto lapas versijas izvēlei. Visu varat dzēst pārlūka iestatījumos.

Trešo pušu pakalpojumi

Vietne neielādē trešo pušu skriptus, fontus, skaitītājus vai reklāmas: viss, tostarp fonti, tiek nodrošināts no mūsu servera. Mēs nepārdodam un nekopīgojam datus ar trešajām pusēm.

Sūtīšanas pogas caur Telegram, WhatsApp un e-pastu, kā arī saites uz sponsoru vietnēm ir parastas saites. Ārējs pakalpojums saņem datus tikai pēc klikšķa, un pēc tam piemēro savu politiku.

Paroļu ģenerators

Paroles, paroļfrāzes un PIN kodi tiek izveidoti jūsu pārlūkā ar kriptogrāfisku nejaušo skaitļu ģeneratoru un nekad netiek sūtīti serverim.

Atvērtais pirmkods

Pirmkods ir atvērts GitHub: varat pārbaudīt šifrēšanu vai darbināt savu kopiju.

Jūsu tiesības

Mēs nezinām, kurš izveidoja vai atvēra noslēpumu: pakalpojums nesaista datus ar cilvēkiem, kontiem vai IP adresēm. Tāpēc nevaram atrast, izsniegt vai dzēst konkrētas personas datus. Lai dzēstu noslēpumu pirms termiņa, atveriet saites lapu un nospiediet „Iznīcināt tagad”.

Politikas izmaiņas

Ja šī politika mainīsies, mēs publicēsim jauno versiju šajā lapā un atjaunināsim datumu augšā.

Jautājumi

Jautājumus par privātumu uzdodiet GitHub pieteikumos.