Como funciona e por que é seguro
O Encrypt.One criptografa seu segredo diretamente no navegador. Apenas dados criptografados vão para o servidor, enquanto a chave permanece no link e nunca sai dos dispositivos do remetente e do destinatário.
O servidor vê apenas dados criptografados
O segredo é criptografado antes do envio e descriptografado apenas pelo destinatário. No percurso, os dados permanecem criptografados.
-
Navegador do remetente
Cria uma chave aleatória e criptografa o texto e o arquivo com AES-256-GCM usando a API Web Crypto integrada ao navegador.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Servidor do Encrypt.One
Recebe e armazena apenas bytes criptografados. Sem a chave, ninguém pode lê-los, nem nós nem quem obtiver acesso ao servidor.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Navegador do destinatário
Baixa os dados criptografados, obtém a chave do link e descriptografa o segredo localmente. O servidor exclui os dados logo depois.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
A chave fica após o #
Um link tem duas partes. A primeira indica onde os dados criptografados estão armazenados. A segunda, após o #, é a chave de descriptografia.
Vai para o servidor. O endereço dos dados criptografados: sem a chave, são apenas bytes aleatórios.
Fica com você. A chave de descriptografia. Navegadores nunca enviam ao servidor o que vem após o #.
Nunca enviada ao servidor
Navegadores não incluem a parte após # nas solicitações. Assim, a chave não aparece nos registros do servidor nem em pontos intermediários da rede.
Uma nova para cada link
A chave é gerada aleatoriamente no seu dispositivo. Ela não pode ser descoberta por força bruta.
O link completo dá acesso
Quem tiver o link completo pode abrir o segredo. Envie-o apenas ao destinatário e adicione uma senha para dados sensíveis.
O que o servidor armazena e quando exclui
O servidor mantém o segredo pelo tempo necessário para que o destinatário possa abri-lo.
Armazenado no servidor
- O texto e o arquivo criptografados
- O tempo de armazenamento escolhido
- Um contador de tentativas de senha incorretas
Nunca chega ao servidor
- A chave de descriptografia do link
- A senha de abertura
- O conteúdo do segredo em texto aberto
Após a abertura
Assim que o destinatário abre o segredo, os dados são excluídos. O link não funcionará uma segunda vez.
Ao expirar
Se o link não for aberto durante o tempo de armazenamento escolhido, o segredo será excluído automaticamente.
Quando você decidir
O botão «Destruir agora» na página do link exclui o segredo imediatamente.
Após três senhas incorretas
Se a senha de abertura for digitada incorretamente três vezes, o segredo será excluído definitivamente.
Uma segunda fechadura para dados sensíveis
Uma senha protege o segredo mesmo que o link seja interceptado. Sem ela, o destinatário vê apenas o campo de entrada.
Compartilhe separadamente
Informe a senha por outro meio: por voz, em outro aplicativo de mensagens ou pessoalmente. Assim, interceptar uma mensagem não revelará nada.
Três tentativas
Após três tentativas incorretas, o segredo é excluído. Não é possível adivinhar a senha por força bruta.
Não invente uma senha
Clique em «Sugerir» no formulário ou escolha uma frase do gerador de senhas: ela é fácil de ditar.
Confira por conta própria
Todo o código do Encrypt.One está no GitHub. Qualquer pessoa pode ver como a criptografia funciona e verificar que a chave nunca é enviada ao servidor.
