Cum funcționează și de ce este sigur
Encrypt.One îți criptează secretul direct în browser. Doar datele criptate ajung la server, iar cheia rămâne în link și nu părăsește niciodată dispozitivele expeditorului și destinatarului.
Serverul vede doar date criptate
Secretul este criptat înainte de trimitere și decriptat numai de destinatar. Între timp, datele rămân mereu criptate.
-
Browserul expeditorului
Creează o cheie aleatorie și criptează textul și fișierul cu AES-256-GCM folosind API-ul Web Crypto integrat în browser.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Serverul Encrypt.One
Primește și stochează doar octeți criptați. Fără cheie nimeni nu îi poate citi — nici noi, nici cineva care obține acces la server.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Browserul destinatarului
Descarcă datele criptate, ia cheia din link și decriptează secretul local. Serverul șterge datele imediat după aceea.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Cheia este după #
Un link are două părți. Prima indică locul unde sunt stocate datele criptate. A doua, după #, este cheia de decriptare.
Ajunge la server. Adresa datelor criptate: fără cheie sunt doar octeți aleatorii.
Rămâne la tine. Cheia de decriptare. Browserele nu trimit niciodată serverului partea de după #.
Nu este trimisă niciodată la server
Browserele nu includ partea de după # în cereri. Astfel, cheia nu se află nici în jurnalele serverului, nici în punctele intermediare ale rețelei.
Nouă pentru fiecare link
Cheia este generată aleatoriu pe dispozitivul tău. Nu poate fi ghicită prin forță brută.
Linkul complet oferă acces
Oricine are linkul complet poate deschide secretul. Trimite-l numai destinatarului și adaugă o parolă pentru date sensibile.
Ce stochează serverul și când șterge
Serverul păstrează secretul exact atât timp cât este necesar pentru ca destinatarul să îl deschidă.
Stocate pe server
- Textul și fișierul criptate
- Durata de stocare aleasă
- Un contor al încercărilor greșite de parolă
Nu ajunge niciodată la server
- Cheia de decriptare din link
- Parola de deschidere
- Conținutul secretului în clar
După deschidere
Imediat ce destinatarul deschide secretul, datele sunt șterse. Linkul nu va funcționa a doua oară.
La expirare
Dacă linkul nu este deschis în timpul de stocare ales, secretul se șterge automat.
La cererea ta
Butonul „Distruge acum” din pagina linkului șterge secretul imediat.
După trei parole greșite
Dacă parola de deschidere este introdusă greșit de trei ori, secretul este șters definitiv.
O a doua încuietoare pentru date sensibile
O parolă protejează secretul chiar dacă linkul este interceptat. Fără ea, destinatarul vede doar câmpul de introducere.
Comunică-o separat
Comunică parola altfel: verbal, prin altă aplicație de mesagerie sau personal. Interceptarea unui singur mesaj nu va dezvălui nimic.
Trei încercări
După trei încercări greșite, secretul este șters. Parola nu poate fi ghicită prin forță brută.
Nu o inventa singur
Apasă „Sugerează” în formular sau alege o frază din generatorul de parole: este ușor de dictat.
Verifică singur
Tot codul Encrypt.One este pe GitHub. Oricine poate vedea cum funcționează criptarea și verifica faptul că cheia nu ajunge niciodată la server.
