Dasar privasi

Cara perkhidmatan berfungsi

Encrypt.One ialah perkhidmatan percuma untuk berkongsi kata laluan, kunci dan fail melalui pautan sekali guna. Pendaftaran tidak diperlukan. Perkhidmatan dibangunkan dan dikendalikan oleh FINAL LEVEL.

Anda menghantar pautan sendiri dengan cara pilihan anda. Mesej melalui aplikasi, e-mel atau SMS boleh dipintas, dan orang yang pertama membuka pautan akan mendapat rahsia itu. Untuk data penting, tetapkan kata laluan pembukaan dan sampaikan melalui saluran lain.

Rahsia dan fail

Teks dan fail terlampir disulitkan dalam pelayar dengan AES-256-GCM melalui Web Crypto API terbina dalam sebelum dihantar. Nama dan jenis fail disulitkan bersama kandungannya.

Pelayan hanya menyimpan:

• data tersulit;
• masa tamat tempoh;
• penanda sama ada fail dilampirkan;
• cincangan semakan kata laluan, jika anda menetapkan kata laluan pembukaan.

Kunci penyahsulitan ialah bahagian pautan selepas tanda #. Pelayar tidak pernah menghantar bahagian itu ke pelayan, jadi kami atau sesiapa yang mengakses pelayan tidak dapat menyahsulit data. Atas sebab yang sama, kami tidak dapat memulihkan rahsia jika pautan hilang.

Kata laluan pembukaan

Kata laluan itu sendiri tidak pernah meninggalkan pelayar. Daripada kata laluan dan kunci pautan, pelayar menghasilkan dua nilai bebas: kunci penyulitan dan cincangan semakan (PBKDF2 dengan 600,000 lelaran, kemudian HKDF). Hanya cincangan dihantar ke pelayan. Pelayan menggunakannya untuk menyemak kata laluan, tetapi tidak dapat mengetahui kata laluan atau kuncinya.

Selepas tiga percubaan salah, rahsia dipadam. Pengira percubaan disimpan dalam memori pelayan dan terikat pada rahsia, bukan pelawat.

Bila data dipadam

• sejurus selepas penerima membuka rahsia;
• apabila anda menekan «Musnahkan sekarang» pada halaman pautan;
• selepas kata laluan salah untuk kali ketiga;
• apabila tempoh yang dipilih berakhir, dari satu jam hingga tujuh hari. Rahsia yang tamat tempoh serta-merta tidak lagi tersedia dan datanya dipadam semasa pembersihan harian.

Rahsia yang dipadam tidak boleh dipulihkan. Bot aplikasi mesej yang membuat pratonton pautan tidak menghabiskan rahsia: data hanya diberikan selepas «Tunjukkan rahsia» ditekan.

Log teknikal

Pelayan aplikasi hanya merekod permintaan API: jenis permintaan, hasil dan masa pemprosesan. Alamat IP, ID rahsia, token, alamat halaman dan kandungan permintaan tidak direkodkan.

Untuk melindungi perkhidmatan daripada serangan kekerasan dan penyalahgunaan, pelayan mengehadkan kekerapan permintaan bagi setiap alamat IP. Alamat hanya digunakan dalam memori dan tidak disimpan.

Pelayan web di hadapan aplikasi boleh menyimpan log akses standard: alamat IP, masa dan alamat halaman tanpa bahagian selepas #. Log ini hanya digunakan untuk melindungi daripada serangan dan disimpan untuk masa terhad.

Kuki dan storan pelayar

Kami tidak menggunakan kuki iklan atau analitik. Laman hanya menyimpan perkara yang diperlukan untuk berfungsi dalam pelayar anda:

• kuki lang — bahasa anda, jika dipilih melalui pemilih bahasa;
• dalam localStorage — tema warna, penanda bahawa anda menutup sepanduk bahasa dan penanda pautan yang dimusnahkan daripada pelayar ini;
• dalam sessionStorage — kata laluan daripada penjana semasa dipindahkan ke borang di laman utama. Kata laluan dipadam sejurus selepas dimasukkan.

Daripada semua ini, hanya kuki bahasa sampai ke pelayan, yang menggunakannya untuk memilih versi halaman. Anda boleh memadam semuanya dalam tetapan pelayar.

Perkhidmatan pihak ketiga

Laman tidak memuatkan skrip, fon, kaunter atau iklan pihak ketiga: semuanya, termasuk fon, disediakan daripada pelayan kami. Kami tidak menjual atau berkongsi data dengan pihak ketiga.

Butang hantar melalui Telegram, WhatsApp dan e-mel serta pautan ke laman penaja ialah pautan biasa. Perkhidmatan luar hanya menerima data apabila anda mengklik, dan selepas itu dasarnya sendiri terpakai.

Penjana kata laluan

Kata laluan, frasa laluan dan PIN dicipta dalam pelayar anda dengan penjana nombor rawak kriptografi dan tidak pernah dihantar ke pelayan.

Sumber terbuka

Kod sumber terbuka di GitHub: anda boleh memeriksa cara penyulitan berfungsi atau menjalankan salinan sendiri.

Hak anda

Kami tidak mengetahui siapa yang mencipta atau membuka rahsia: perkhidmatan tidak menghubungkan data dengan orang, akaun atau alamat IP. Oleh itu kami tidak dapat mencari, menyerahkan atau memadam data individu tertentu. Untuk memadam rahsia sebelum tamat tempoh, buka halaman pautan dan tekan «Musnahkan sekarang».

Perubahan dasar

Jika dasar ini berubah, kami akan menerbitkan versi baharu pada halaman ini dan mengemas kini tarikh di atas.

Soalan

Ajukan soalan privasi melalui laporan di GitHub.