Privacybeleid

Hoe de dienst werkt

Encrypt.One is een gratis dienst om wachtwoorden, sleutels en bestanden via eenmalige links te delen. Registratie is niet nodig. De dienst wordt ontwikkeld en beheerd door FINAL LEVEL.

Je verstuurt de link zelf op een manier naar keuze. Een bericht via een berichtenapp, e-mail of sms kan worden onderschept; wie de link als eerste opent, krijgt dan het geheim. Stel voor belangrijke gegevens een wachtwoord in en geef dit via een ander kanaal door.

Geheimen en bestanden

Tekst en een bijgevoegd bestand worden vóór verzending in je browser versleuteld met AES-256-GCM via de ingebouwde Web Crypto API. De bestandsnaam en het bestandstype worden samen met de inhoud versleuteld.

De server bewaart alleen:

• de versleutelde gegevens;
• het vervaltijdstip;
• of er een bestand is bijgevoegd;
• een wachtwoordcontrolehash, als je een wachtwoord hebt ingesteld.

De ontsleutelingssleutel is het deel van de link na het #-teken. Browsers sturen dat deel nooit naar de server, dus noch wij noch iemand met toegang tot de server kunnen de gegevens ontsleutelen. Om dezelfde reden kunnen we een geheim niet herstellen als de link verloren gaat.

Wachtwoord voor openen

Het wachtwoord zelf verlaat je browser nooit. Uit het wachtwoord en de linksleutel leidt de browser twee onafhankelijke waarden af: de versleutelingssleutel en een controlehash (PBKDF2 met 600.000 iteraties, gevolgd door HKDF). Alleen de hash wordt naar de server gestuurd. De server gebruikt die om het wachtwoord te controleren, maar kan het wachtwoord noch de sleutel achterhalen.

Na drie verkeerde pogingen wordt het geheim verwijderd. De teller wordt in het servergeheugen bewaard en hoort bij het geheim, niet bij een bezoeker.

Wanneer gegevens worden verwijderd

• direct nadat de ontvanger het geheim opent;
• wanneer je op de linkpagina op ‘Nu vernietigen’ drukt;
• na het derde verkeerde wachtwoord;
• aan het einde van de gekozen periode, van één uur tot zeven dagen. Een verlopen geheim wordt direct niet meer verstrekt en de gegevens worden tijdens de dagelijkse opschoning gewist.

Een verwijderd geheim kan niet worden hersteld. Berichtenbots die linkvoorbeelden maken, verbruiken het geheim niet: de gegevens worden pas verstrekt na een klik op ‘Geheim tonen’.

Technische logs

De applicatieserver registreert alleen API-verzoeken: het type verzoek, het resultaat en de verwerkingstijd. IP-adressen, geheim-ID’s, tokens, pagina-adressen en inhoud van verzoeken worden niet gelogd.

Om de dienst tegen brute kracht en misbruik te beschermen, beperkt de server het aantal verzoeken per IP-adres. Het adres wordt alleen in het geheugen gebruikt en niet opgeslagen.

Een webserver vóór de applicatie kan een standaard toegangslog bijhouden: IP-adres, tijd en pagina-adres zonder het deel na #. Zulke logs dienen alleen ter bescherming tegen aanvallen en worden beperkt bewaard.

Cookies en browseropslag

We gebruiken geen advertentie- of analysecookies. De site bewaart in je browser alleen wat nodig is voor de werking:

• de cookie lang — je taal, als je die in de keuzelijst hebt gekozen;
• in localStorage — het kleurthema, een aanduiding dat je de taalbanner hebt gesloten en aanduidingen van links die vanuit deze browser zijn vernietigd;
• in sessionStorage — een wachtwoord uit de generator tijdens de overdracht naar het formulier op de startpagina. Het wordt direct na het invoegen verwijderd.

Hiervan bereikt alleen de taalcookie de server, die deze gebruikt om de paginaversie te kiezen. Je kunt alles verwijderen in je browserinstellingen.

Diensten van derden

De site laadt geen scripts, lettertypen, tellers of advertenties van derden: alles, ook lettertypen, wordt vanaf onze server geleverd. We verkopen of delen geen gegevens met derden.

De knoppen voor verzenden via Telegram, WhatsApp en e-mail en de links naar sponsorsites zijn gewone links. Een externe dienst ontvangt pas gegevens wanneer je erop klikt; vanaf dat moment geldt diens eigen beleid.

Wachtwoordgenerator

Wachtwoorden, wachtwoordzinnen en pincodes worden in je browser gemaakt met een cryptografische generator voor willekeurige getallen en nooit naar de server gestuurd.

Open source

De broncode is open op GitHub: je kunt controleren hoe de versleuteling werkt of een eigen kopie draaien.

Je rechten

We weten niet wie een geheim heeft gemaakt of geopend: de dienst koppelt gegevens niet aan personen, accounts of IP-adressen. Daarom kunnen we de gegevens van een bepaalde persoon niet vinden, verstrekken of verwijderen. Om je geheim vóór de vervaldatum te verwijderen, open je de linkpagina en druk je op ‘Nu vernietigen’.

Wijzigingen in dit beleid

Als dit beleid verandert, publiceren we de nieuwe versie op deze pagina en werken we de datum bovenaan bij.

Vragen

Stel privacyvragen via de issues op GitHub.