Hoe het werkt en waarom het veilig is
Encrypt.One versleutelt je geheim direct in je browser. Alleen versleutelde gegevens gaan naar de server; de sleutel blijft in de link en verlaat de apparaten van afzender en ontvanger nooit.
De server ziet alleen versleutelde gegevens
Het geheim wordt vóór verzending versleuteld en alleen door de ontvanger ontsleuteld. Daartussen blijven de gegevens altijd versleuteld.
-
Browser van de afzender
Maakt een willekeurige sleutel en versleutelt de tekst en het bestand met AES-256-GCM via de ingebouwde Web Crypto API van de browser.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Encrypt.One-server
Ontvangt en bewaart alleen versleutelde bytes. Zonder sleutel kan niemand ze lezen, niet wij en ook niemand die toegang tot de server krijgt.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Browser van de ontvanger
Downloadt de versleutelde gegevens, haalt de sleutel uit de link en ontsleutelt het geheim lokaal. De server verwijdert de gegevens direct daarna.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
De sleutel staat na de #
Een link heeft twee delen. Het eerste verwijst naar de opgeslagen versleutelde gegevens. Het tweede, na de #, is de ontsleutelingssleutel.
Gaat naar de server. Het adres van de versleutelde gegevens: zonder sleutel zijn het slechts willekeurige bytes.
Blijft bij jou. De ontsleutelingssleutel. Browsers sturen niets na de # naar de server.
Nooit naar de server gestuurd
Browsers nemen het deel na # niet op in verzoeken. De sleutel staat dus niet in serverlogs of op tussenliggende netwerkpunten.
Nieuw voor elke link
De sleutel wordt willekeurig op je apparaat gemaakt. Hij kan niet met brute kracht worden geraden.
De volledige link geeft toegang
Iedereen met de volledige link kan het geheim openen. Stuur hem alleen naar de ontvanger en voeg een wachtwoord toe voor gevoelige gegevens.
Wat de server bewaart en wanneer het wordt verwijderd
De server bewaart het geheim precies zolang als de ontvanger nodig heeft om het te openen.
Opgeslagen op de server
- De versleutelde tekst en het bestand
- De gekozen bewaartijd
- Een teller voor verkeerde wachtwoordpogingen
Bereikt de server nooit
- De ontsleutelingssleutel uit de link
- Het wachtwoord voor openen
- De inhoud van het geheim in leesbare vorm
Na openen
Zodra de ontvanger het geheim opent, worden de gegevens verwijderd. De link werkt geen tweede keer.
Bij verloop
Als de link niet binnen de gekozen bewaartijd wordt geopend, wordt het geheim automatisch verwijderd.
Op jouw verzoek
De knop ‘Nu vernietigen’ op de linkpagina verwijdert het geheim direct.
Na drie verkeerde wachtwoorden
Als het wachtwoord drie keer verkeerd wordt ingevoerd, wordt het geheim voorgoed verwijderd.
Een tweede slot voor gevoelige gegevens
Een wachtwoord beschermt het geheim ook als de link wordt onderschept. Zonder wachtwoord ziet de ontvanger alleen het invoerveld.
Geef het apart door
Geef het wachtwoord op een andere manier door: mondeling, via een andere berichtenapp of persoonlijk. Dan levert het onderscheppen van één bericht niets op.
Drie pogingen
Na drie verkeerde pogingen wordt het geheim verwijderd. Het wachtwoord kan niet met brute kracht worden geraden.
Bedenk er zelf geen
Klik op ‘Voorstellen’ in het formulier of gebruik een zin uit de wachtwoordgenerator: die is gemakkelijk voor te lezen.
Controleer het zelf
Alle code van Encrypt.One staat op GitHub. Iedereen kan zien hoe de versleuteling werkt en controleren dat de sleutel nooit naar de server gaat.
