Personvernerklæring

Slik fungerer tjenesten

Encrypt.One er en gratis tjeneste for å dele passord, nøkler og filer via engangslenker. Registrering er ikke nødvendig. Tjenesten utvikles og drives av FINAL LEVEL.

Du sender selv lenken på valgfri måte. En melding via meldingsapp, e-post eller SMS kan fanges opp, og da får den som først åpner lenken hemmeligheten. For viktige data bør du angi et passord og dele det via en annen kanal.

Hemmeligheter og filer

Tekst og vedlagt fil krypteres i nettleseren med AES-256-GCM via det innebygde Web Crypto API før sending. Filnavn og filtype krypteres sammen med innholdet.

Serveren lagrer bare:

• de krypterte dataene;
• utløpstidspunktet;
• om en fil er vedlagt;
• en kontrollhash for passordet, hvis du har angitt et passord.

Dekrypteringsnøkkelen er delen av lenken etter #-tegnet. Nettlesere sender aldri den delen til serveren, så verken vi eller noen med tilgang til serveren kan dekryptere dataene. Av samme grunn kan vi ikke gjenopprette en hemmelighet hvis lenken går tapt.

Passord for åpning

Selve passordet forlater aldri nettleseren. Fra passordet og lenkenøkkelen utleder nettleseren to uavhengige verdier: krypteringsnøkkelen og en kontrollhash (PBKDF2 med 600 000 iterasjoner, etterfulgt av HKDF). Bare hashen sendes til serveren. Serveren bruker den til å kontrollere passordet, men kan ikke finne passordet eller nøkkelen.

Etter tre feilaktige forsøk slettes hemmeligheten. Forsøkstelleren lagres i serverens minne og tilhører hemmeligheten, ikke en besøkende.

Når data slettes

• umiddelbart etter at mottakeren åpner hemmeligheten;
• når du trykker på «Ødelegg nå» på lenkesiden;
• etter det tredje feilaktige passordet;
• når den valgte perioden på én time til sju dager utløper. En utløpt hemmelighet utleveres ikke lenger umiddelbart, og dataene slettes ved den daglige oppryddingen.

En slettet hemmelighet kan ikke gjenopprettes. Meldingsroboter som lager forhåndsvisninger av lenker, bruker ikke opp hemmeligheten: Dataene utleveres først etter at «Vis hemmeligheten» er trykket på.

Tekniske logger

Applikasjonsserveren logger bare API-forespørsler: forespørselstype, resultat og behandlingstid. IP-adresser, hemmelighets-ID-er, tokener, sideadresser og innhold i forespørsler logges ikke.

For å beskytte tjenesten mot råkraftangrep og misbruk begrenser serveren antall forespørsler per IP-adresse. Adressen brukes bare i minnet og lagres ikke.

En webserver foran applikasjonen kan lagre en vanlig tilgangslogg: IP-adresse, tid og sideadresse uten delen etter #. Slike logger brukes bare til beskyttelse mot angrep og oppbevares i begrenset tid.

Informasjonskapsler og nettleserlagring

Vi bruker ikke informasjonskapsler for reklame eller analyse. Nettstedet lagrer bare det som er nødvendig for å fungere i nettleseren din:

• informasjonskapselen lang — språket ditt, hvis du har valgt det i språkvelgeren;
• i localStorage — fargetemaet, en markering av at du har lukket språkbanneret og markeringer av lenker som er ødelagt fra denne nettleseren;
• i sessionStorage — et passord fra generatoren mens det overføres til skjemaet på forsiden. Det fjernes umiddelbart etter innsetting.

Av disse når bare språkkapselen serveren, som bruker den til å velge sideversjon. Du kan slette alt i nettleserens innstillinger.

Tredjepartstjenester

Nettstedet laster ikke tredjepartsskript, skrifttyper, tellere eller reklame: Alt, inkludert skrifttyper, leveres fra vår server. Vi selger eller deler ikke data med tredjeparter.

Knappene for å sende via Telegram, WhatsApp og e-post samt lenker til sponsorenes nettsteder er vanlige lenker. En ekstern tjeneste mottar først data når du klikker, og deretter gjelder dens egen policy.

Passordgenerator

Passord, passordfraser og PIN-koder opprettes i nettleseren med en kryptografisk tilfeldighetstallgenerator og sendes aldri til serveren.

Åpen kildekode

Kildekoden er åpen på GitHub: Du kan kontrollere krypteringen eller kjøre din egen kopi.

Dine rettigheter

Vi vet ikke hvem som opprettet eller åpnet en hemmelighet: Tjenesten kobler ikke data til personer, kontoer eller IP-adresser. Derfor kan vi ikke finne, utlevere eller slette data om en bestemt person. For å slette hemmeligheten før den utløper, åpne lenkesiden og trykk på «Ødelegg nå».

Endringer i policyen

Hvis denne policyen endres, publiserer vi den nye versjonen på denne siden og oppdaterer datoen øverst.

Spørsmål

Still spørsmål om personvern i saker på GitHub.