Политика за приватност

Како работи услугата

Encrypt.One е бесплатна услуга за споделување лозинки, клучеви и датотеки со еднократни врски. Не е потребна регистрација. Услугата ја развива и одржува FINAL LEVEL.

Врската ја испраќате сами на сакан начин. Порака преку апликација, е-пошта или SMS може да се пресретне и тогаш тајната ја добива оној што прв ќе ја отвори врската. За важни податоци поставете лозинка за отворање и пренесете ја преку друг канал.

Тајни и датотеки

Текстот и прикачената датотека се шифрираат во прелистувачот со AES-256-GCM преку вградениот Web Crypto API пред испраќање. Името и типот на датотеката се шифрираат заедно со содржината.

На серверот се чуваат само:

• шифрираните податоци;
• времето на истекување;
• дали е прикачена датотека;
• контролен хеш за лозинката, ако сте поставиле лозинка за отворање.

Клучот за дешифрирање е делот од врската по знакот #. Прелистувачите никогаш не го испраќаат тој дел на серверот, па ниту ние ниту некој со пристап до серверот не можеме да ги дешифрираме податоците. Од истата причина не можеме да вратиме тајна ако врската се изгуби.

Лозинка за отворање

Самата лозинка никогаш не го напушта прелистувачот. Од лозинката и клучот на врската прелистувачот изведува две независни вредности: клуч за шифрирање и контролен хеш (PBKDF2 со 600.000 повторувања, потоа HKDF). На серверот се испраќа само хешот. Серверот го користи за проверка на лозинката, но не може да ги дознае лозинката или клучот.

По три погрешни обиди тајната се брише. Бројачот на обиди се чува во меморијата на серверот и е поврзан со тајната, а не со посетителот.

Кога се бришат податоците

• веднаш откако примачот ќе ја отвори тајната;
• кога ќе притиснете „Уништи сега“ на страницата на врската;
• по третата погрешна лозинка;
• по истекот на избраниот период од еден час до седум дена. Истечената тајна веднаш станува недостапна, а нејзините податоци се бришат при секојдневното чистење.

Избришана тајна не може да се врати. Ботовите на апликации за пораки што создаваат прегледи на врски не ја трошат тајната: податоците се даваат дури по притискање на „Прикажи ја тајната“.

Технички дневници

Серверот на апликацијата бележи само API-барања: вид на барање, резултат и време на обработка. IP-адреси, идентификатори на тајни, токени, адреси на страници и содржина на барања не се бележат.

За заштита од напади со груба сила и злоупотреба, серверот ја ограничува честотата на барања по IP-адреса. Адресата се користи само во меморијата и не се зачувува.

Веб-сервер пред апликацијата може да чува стандарден дневник за пристап: IP-адреса, време и адреса на страницата без делот по #. Овие дневници се користат само за заштита од напади и се чуваат ограничено време.

Колачиња и складиште на прелистувачот

Не користиме рекламни или аналитички колачиња. Страницата во прелистувачот го зачувува само потребното за работа:

• колачето lang — вашиот јазик, ако сте го избрале во менито;
• во localStorage — темата на бои, ознака дека сте го затвориле известувањето за јазик и ознаки за врски уништени од овој прелистувач;
• во sessionStorage — лозинка од генераторот додека се пренесува во формуларот на почетната страница. Се отстранува веднаш по вметнувањето.

Од ова само јазичното колаче стигнува до серверот, кој го користи за избор на верзијата на страницата. Сè можете да избришете во поставките на прелистувачот.

Услуги од трети страни

Страницата не вчитува скрипти, фонтови, бројачи или реклами од трети страни: сè, вклучувајќи ги фонтовите, се испорачува од нашиот сервер. Не продаваме и не споделуваме податоци со трети страни.

Копчињата за испраќање преку Telegram, WhatsApp и е-пошта, како и врските до сајтовите на спонзорите, се обични врски. Надворешна услуга добива податоци само кога ќе кликнете, а потоа важи нејзината политика.

Генератор на лозинки

Лозинките, фразите и PIN-кодовите се создаваат во вашиот прелистувач со криптографски генератор на случајни броеви и никогаш не се испраќаат на серверот.

Отворен код

Изворниот код е отворен на GitHub: можете да го проверите шифрирањето или да извршите сопствена копија.

Вашите права

Не знаеме кој создал или отворил тајна: услугата не ги поврзува податоците со луѓе, сметки или IP-адреси. Затоа не можеме да најдеме, предадеме или избришеме податоци за конкретно лице. За да ја избришете тајната пред истекот, отворете ја страницата на врската и притиснете „Уништи сега“.

Промени во политиката

Ако оваа политика се промени, ќе ја објавиме новата верзија на оваа страница и ќе го ажурираме датумот горе.

Прашања

Поставете прашања за приватноста во пријавите на GitHub.