Politica de confidențialitate

Cum funcționează serviciul

Encrypt.One este un serviciu gratuit pentru partajarea parolelor, cheilor și fișierelor prin linkuri de unică folosință. Nu este necesară înregistrarea. Serviciul este dezvoltat și administrat de FINAL LEVEL.

Trimiți linkul personal prin orice metodă dorești. Un mesaj prin aplicație, e-mail sau SMS poate fi interceptat, iar persoana care deschide prima linkul primește secretul. Pentru date importante, setează o parolă de deschidere și comunic-o prin alt canal.

Secrete și fișiere

Textul și fișierul atașat sunt criptate în browser cu AES-256-GCM prin API-ul Web Crypto integrat înainte de trimitere. Numele și tipul fișierului sunt criptate împreună cu conținutul.

Serverul stochează doar:

• datele criptate;
• momentul expirării;
• dacă este atașat un fișier;
• un hash de verificare a parolei, dacă ai stabilit o parolă de deschidere.

Cheia de decriptare este partea linkului de după semnul #. Browserele nu trimit niciodată acea parte la server, așa că nici noi, nici cineva cu acces la server nu putem decripta datele. Din același motiv nu putem recupera un secret dacă linkul este pierdut.

Parolă de deschidere

Parola nu părăsește niciodată browserul. Din parolă și cheia linkului, browserul derivă două valori independente: cheia de criptare și un hash de verificare (PBKDF2 cu 600.000 de iterații, apoi HKDF). Numai hashul este trimis la server. Serverul îl folosește pentru a verifica parola, dar nu poate afla parola sau cheia.

După trei încercări greșite, secretul este șters. Contorul încercărilor este păstrat în memoria serverului și asociat secretului, nu vizitatorului.

Când sunt șterse datele

• imediat după ce destinatarul deschide secretul;
• când apeși „Distruge acum” pe pagina linkului;
• după a treia parolă greșită;
• la sfârșitul perioadei alese, de la o oră la șapte zile. Un secret expirat nu mai este disponibil imediat, iar datele sale sunt șterse la curățarea zilnică.

Un secret șters nu poate fi recuperat. Roboții de mesagerie care creează previzualizări nu consumă secretul: datele sunt furnizate doar după apăsarea „Arată secretul”.

Jurnale tehnice

Serverul aplicației înregistrează numai cererile API: tipul cererii, rezultatul și timpul de procesare. Adresele IP, identificatorii secretelor, tokenurile, adresele paginilor și conținutul cererilor nu sunt înregistrate.

Pentru protecția împotriva atacurilor prin forță brută și a abuzurilor, serverul limitează frecvența cererilor pentru fiecare adresă IP. Adresa este folosită numai în memorie și nu este stocată.

Un server web din fața aplicației poate păstra un jurnal standard de acces: adresa IP, ora și adresa paginii fără partea de după #. Aceste jurnale sunt folosite doar pentru protecția împotriva atacurilor și sunt păstrate pentru o perioadă limitată.

Cookie-uri și stocarea browserului

Nu folosim cookie-uri de publicitate sau analiză. Site-ul stochează în browser doar ce este necesar pentru funcționare:

• cookie-ul lang — limba, dacă ai ales-o din selector;
• în localStorage — tema de culori, o indicație că ai închis bannerul de limbă și indicii despre linkurile distruse din acest browser;
• în sessionStorage — o parolă din generator în timp ce este transferată în formularul de pe pagina principală. Este eliminată imediat după inserare.

Dintre acestea, doar cookie-ul de limbă ajunge la server, care îl folosește pentru a alege versiunea paginii. Le poți șterge pe toate din setările browserului.

Servicii terțe

Site-ul nu încarcă scripturi, fonturi, contoare sau reclame terțe: totul, inclusiv fonturile, este furnizat de pe serverul nostru. Nu vindem și nu partajăm date cu terți.

Butoanele de trimitere prin Telegram, WhatsApp și e-mail, precum și linkurile către site-urile sponsorilor, sunt linkuri obișnuite. Un serviciu extern primește date doar când faci clic, iar apoi se aplică propria sa politică.

Generator de parole

Parolele, frazele de acces și codurile PIN sunt create în browser cu un generator criptografic de numere aleatorii și nu sunt trimise niciodată la server.

Sursă deschisă

Codul sursă este deschis pe GitHub: poți verifica modul de criptare sau rula propria copie.

Drepturile tale

Nu știm cine a creat sau a deschis un secret: serviciul nu leagă datele de persoane, conturi sau adrese IP. De aceea nu putem găsi, furniza sau șterge datele unei anumite persoane. Pentru a șterge secretul înainte de expirare, deschide pagina linkului și apasă „Distruge acum”.

Modificări ale politicii

Dacă această politică se schimbă, vom publica noua versiune pe această pagină și vom actualiza data de sus.

Întrebări

Adresează întrebările despre confidențialitate în sesizările de pe GitHub.