Ako to funguje a prečo je to bezpečné
Encrypt.One šifruje vaše tajomstvo priamo v prehliadači. Na server idú len šifrované údaje, zatiaľ čo kľúč zostáva v odkaze a nikdy neopustí zariadenia odosielateľa a príjemcu.
Server vidí iba šifrované údaje
Tajomstvo sa pred odoslaním zašifruje a dešifruje ho iba príjemca. Medzitým zostávajú údaje vždy zašifrované.
-
Prehliadač odosielateľa
Vytvorí náhodný kľúč a zašifruje text a súbor pomocou AES-256-GCM a Web Crypto API zabudovaného v prehliadači.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Server Encrypt.One
Prijíma a ukladá iba šifrované bajty. Bez kľúča ich nikto neprečíta — ani my, ani ktokoľvek s prístupom k serveru.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Prehliadač príjemcu
Stiahne šifrované údaje, vezme kľúč z odkazu a dešifruje tajomstvo lokálne. Server údaje ihneď potom vymaže.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Kľúč je za znakom #
Odkaz má dve časti. Prvá ukazuje, kde sú uložené šifrované údaje. Druhá, za znakom #, je dešifrovací kľúč.
Posiela sa na server. Adresa šifrovaných údajov: bez kľúča sú to len náhodné bajty.
Zostáva u vás. Dešifrovací kľúč. Prehliadače nikdy neposielajú na server nič za znakom #.
Nikdy sa neposiela na server
Prehliadače do požiadaviek nezahŕňajú časť za #. Kľúč teda nie je v protokoloch servera ani na žiadnom medziľahlom mieste siete.
Pre každý odkaz nový
Kľúč sa generuje náhodne vo vašom zariadení. Nemožno ho uhádnuť hrubou silou.
Úplný odkaz dáva prístup
Ktokoľvek má úplný odkaz, môže tajomstvo otvoriť. Posielajte ho len príjemcovi a pri citlivých údajoch pridajte heslo.
Čo server ukladá a kedy to maže
Server uchováva tajomstvo presne tak dlho, ako príjemca potrebuje na jeho otvorenie.
Uložené na serveri
- Šifrovaný text a súbor
- Zvolený čas uloženia
- Počítadlo chybných pokusov o zadanie hesla
Nikdy nedorazí na server
- Dešifrovací kľúč z odkazu
- Heslo na otvorenie
- Obsah tajomstva v otvorenej podobe
Po otvorení
Len čo príjemca tajomstvo otvorí, údaje sa vymažú. Odkaz druhýkrát nezafunguje.
Po vypršaní platnosti
Ak odkaz nie je otvorený počas zvoleného času uloženia, tajomstvo sa samo vymaže.
Na váš pokyn
Tlačidlo „Zničiť teraz“ na stránke odkazu tajomstvo okamžite vymaže.
Po troch chybných heslách
Ak je heslo na otvorenie trikrát zadané nesprávne, tajomstvo sa natrvalo vymaže.
Druhý zámok pre citlivé údaje
Heslo chráni tajomstvo aj pri zachytení odkazu. Bez neho príjemca uvidí iba vstupné pole.
Odovzdajte ho zvlášť
Heslo oznámte inak: hlasom, v inom komunikátore alebo osobne. Zachytenie jednej správy potom nič neprezradí.
Tri pokusy
Po troch chybných pokusoch sa tajomstvo vymaže. Heslo tak nemožno uhádnuť hrubou silou.
Nevymýšľajte ho sami
Kliknite vo formulári na „Navrhnúť“ alebo použite frázu z generátora hesiel: ľahko sa diktuje.
Overte si to sami
Všetok kód Encrypt.One je na GitHube. Každý môže zistiť, ako šifrovanie funguje, a overiť, že kľúč nikdy nejde na server.
