Kako deluje in zakaj je varno
Encrypt.One šifrira vašo skrivnost neposredno v brskalniku. Na strežnik gredo samo šifrirani podatki, ključ pa ostane v povezavi in nikoli ne zapusti naprav pošiljatelja in prejemnika.
Strežnik vidi samo šifrirane podatke
Skrivnost se šifrira pred pošiljanjem in jo dešifrira samo prejemnik. Vmes podatki ves čas ostanejo šifrirani.
-
Pošiljateljev brskalnik
Ustvari naključni ključ in šifrira besedilo ter datoteko z AES-256-GCM prek vgrajenega Web Crypto API-ja brskalnika.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Strežnik Encrypt.One
Prejema in shranjuje samo šifrirane bajte. Brez ključa jih nihče ne more prebrati — ne mi ne kdorkoli z dostopom do strežnika.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Prejemnikov brskalnik
Prenese šifrirane podatke, vzame ključ iz povezave in lokalno dešifrira skrivnost. Strežnik podatke takoj nato izbriše.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Ključ je za #
Povezava ima dva dela. Prvi kaže, kje so shranjeni šifrirani podatki. Drugi, za #, je ključ za dešifriranje.
Gre na strežnik. Naslov šifriranih podatkov: brez ključa so to le naključni bajti.
Ostane pri vas. Ključ za dešifriranje. Brskalniki nikoli ne pošljejo strežniku dela za #.
Nikoli ni poslan strežniku
Brskalniki dela za # ne vključijo v zahteve. Ključa zato ni v dnevnikih strežnika ali na vmesnih točkah omrežja.
Nov za vsako povezavo
Ključ se naključno ustvari v vaši napravi. Ni ga mogoče uganiti z grobo silo.
Celotna povezava omogoča dostop
Vsakdo s celotno povezavo lahko odpre skrivnost. Pošljite jo samo prejemniku in za občutljive podatke dodajte geslo.
Kaj strežnik shranjuje in kdaj izbriše
Strežnik hrani skrivnost natanko toliko časa, kot ga prejemnik potrebuje, da jo odpre.
Shranjeno na strežniku
- Šifrirano besedilo in datoteka
- Izbrani čas shranjevanja
- Števec napačnih poskusov vnosa gesla
Nikoli ne doseže strežnika
- Ključ za dešifriranje iz povezave
- Geslo za odprtje
- Vsebina skrivnosti v odprti obliki
Po odprtju
Takoj ko prejemnik odpre skrivnost, se podatki izbrišejo. Povezava drugič ne bo delovala.
Ko poteče
Če povezava ni odprta v izbranem času shranjevanja, se skrivnost samodejno izbriše.
Na vašo zahtevo
Gumb »Uniči zdaj« na strani povezave takoj izbriše skrivnost.
Po treh napačnih geslih
Če je geslo za odprtje trikrat napačno vneseno, se skrivnost trajno izbriše.
Druga ključavnica za občutljive podatke
Geslo varuje skrivnost tudi, če je povezava prestrežena. Brez njega prejemnik vidi le vnosno polje.
Sporočite ga ločeno
Geslo sporočite drugače: z glasom, prek druge aplikacije ali osebno. Tako prestrezanje enega sporočila ne razkrije ničesar.
Trije poskusi
Po treh napačnih poskusih se skrivnost izbriše. Gesla ni mogoče uganiti z grobo silo.
Ne izmišljajte si ga sami
Kliknite »Predlagaj« v obrazcu ali izberite frazo iz generatorja gesel: lahko jo je prebrati naglas.
Preverite sami
Vsa koda Encrypt.One je na GitHubu. Vsakdo lahko vidi, kako deluje šifriranje, in preveri, da ključ nikoli ne gre na strežnik.
