Jak to działa i dlaczego jest bezpieczne
Encrypt.One szyfruje Twój sekret bezpośrednio w przeglądarce. Na serwer trafiają tylko zaszyfrowane dane, a klucz pozostaje w linku i nigdy nie opuszcza urządzeń nadawcy i odbiorcy.
Serwer widzi tylko zaszyfrowane dane
Sekret jest szyfrowany przed wysłaniem i odszyfrowywany tylko przez odbiorcę. W międzyczasie dane pozostają zaszyfrowane.
-
Przeglądarka nadawcy
Tworzy losowy klucz i szyfruje tekst oraz plik za pomocą AES-256-GCM i wbudowanego w przeglądarkę Web Crypto API.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Serwer Encrypt.One
Odbiera i przechowuje tylko zaszyfrowane bajty. Bez klucza nikt nie może ich odczytać — ani my, ani osoba, która uzyska dostęp do serwera.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Przeglądarka odbiorcy
Pobiera zaszyfrowane dane, pobiera klucz z linku i odszyfrowuje sekret lokalnie. Serwer usuwa dane zaraz potem.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Klucz znajduje się po znaku #
Link ma dwie części. Pierwsza wskazuje miejsce przechowywania zaszyfrowanych danych. Druga, po znaku #, to klucz odszyfrowania.
Trafia na serwer. Adres zaszyfrowanych danych: bez klucza to tylko losowe bajty.
Zostaje u Ciebie. Klucz odszyfrowania. Przeglądarki nigdy nie wysyłają do serwera części po znaku #.
Nigdy nie trafia na serwer
Przeglądarki nie dołączają części po # do żądań. Klucza nie ma więc w dziennikach serwera ani w pośrednich punktach sieci.
Nowy dla każdego linku
Klucz jest generowany losowo na Twoim urządzeniu. Nie można go odgadnąć metodą siłową.
Pełny link daje dostęp
Każdy, kto ma pełny link, może otworzyć sekret. Wyślij go tylko odbiorcy, a dla poufnych danych dodaj hasło.
Co przechowuje serwer i kiedy usuwa dane
Serwer przechowuje sekret dokładnie tak długo, jak odbiorca potrzebuje na jego otwarcie.
Przechowywane na serwerze
- Zaszyfrowany tekst i plik
- Wybrany czas przechowywania
- Licznik błędnych prób wpisania hasła
Nigdy nie trafia na serwer
- Klucz odszyfrowania z linku
- Hasło do otwarcia
- Treść sekretu w postaci jawnej
Po otwarciu
Gdy odbiorca otworzy sekret, dane zostają usunięte. Link nie zadziała po raz drugi.
Po upływie czasu
Jeśli link nie zostanie otwarty w wybranym czasie przechowywania, sekret usunie się automatycznie.
Na Twoje polecenie
Przycisk „Zniszcz teraz” na stronie linku natychmiast usuwa sekret.
Po trzech błędnych hasłach
Jeśli hasło do otwarcia zostanie wpisane błędnie trzy razy, sekret zostanie trwale usunięty.
Drugi zamek dla poufnych danych
Hasło chroni sekret nawet po przechwyceniu linku. Bez niego odbiorca widzi tylko pole do wpisania hasła.
Przekaż osobno
Przekaż hasło innym sposobem: głosowo, przez inny komunikator lub osobiście. Przechwycenie jednej wiadomości nic wtedy nie ujawni.
Trzy próby
Po trzech błędnych próbach sekret jest usuwany. Nie można więc odgadnąć hasła metodą siłową.
Nie wymyślaj samodzielnie
Kliknij „Zaproponuj” w formularzu lub wybierz frazę z generatora haseł: łatwo ją podyktować.
Sprawdź samodzielnie
Cały kod Encrypt.One jest na GitHubie. Każdy może zobaczyć, jak działa szyfrowanie, i sprawdzić, że klucz nigdy nie trafia na serwer.
