Pravilnik o zasebnosti

Kako deluje storitev

Encrypt.One je brezplačna storitev za deljenje gesel, ključev in datotek z enkratnimi povezavami. Registracija ni potrebna. Storitev razvija in upravlja FINAL LEVEL.

Povezavo pošljete sami na poljuben način. Sporočilo v aplikaciji, e-pošto ali SMS je mogoče prestreči in skrivnost dobi tisti, ki prvi odpre povezavo. Za pomembne podatke nastavite geslo za odprtje in ga sporočite po drugem kanalu.

Skrivnosti in datoteke

Besedilo in pripeta datoteka se pred pošiljanjem šifrirata v brskalniku z AES-256-GCM prek vgrajenega Web Crypto API-ja. Ime in vrsta datoteke se šifrirata skupaj z vsebino.

Strežnik hrani samo:

• šifrirane podatke;
• čas poteka;
• podatek, ali je priložena datoteka;
• kontrolno zgoščeno vrednost gesla, če ste nastavili geslo za odprtje.

Ključ za dešifriranje je del povezave za znakom #. Brskalniki tega dela nikoli ne pošljejo strežniku, zato podatkov ne moremo dešifrirati ne mi ne kdor koli z dostopom do strežnika. Iz istega razloga skrivnosti ne moremo obnoviti, če se povezava izgubi.

Geslo za odprtje

Geslo samo nikoli ne zapusti brskalnika. Iz gesla in ključa povezave brskalnik izpelje dve neodvisni vrednosti: ključ za šifriranje in kontrolno zgoščeno vrednost (PBKDF2 s 600.000 ponovitvami, nato HKDF). Strežniku se pošlje samo zgoščena vrednost. Strežnik jo uporabi za preverjanje gesla, vendar ne more izvedeti gesla ali ključa.

Po treh napačnih poskusih se skrivnost izbriše. Števec poskusov se hrani v pomnilniku strežnika in je vezan na skrivnost, ne na obiskovalca.

Kdaj se podatki izbrišejo

• takoj po tem, ko prejemnik odpre skrivnost;
• ko na strani povezave pritisnete »Uniči zdaj«;
• po tretjem napačnem geslu;
• ob koncu izbranega obdobja od ene ure do sedmih dni. Potekla skrivnost takoj ni več na voljo, njeni podatki pa se izbrišejo med dnevnim čiščenjem.

Izbrisane skrivnosti ni mogoče obnoviti. Roboti aplikacij za sporočanje, ki ustvarjajo predoglede povezav, skrivnosti ne porabijo: podatki se izdajo šele po pritisku na »Prikaži skrivnost«.

Tehnični dnevniki

Strežnik aplikacije beleži samo zahteve API: vrsto zahteve, rezultat in čas obdelave. Naslovi IP, identifikatorji skrivnosti, žetoni, naslovi strani in vsebina zahtev se ne beležijo.

Za zaščito storitve pred napadi z grobo silo in zlorabami strežnik omejuje pogostost zahtev na naslov IP. Naslov se uporablja samo v pomnilniku in se ne shranjuje.

Spletni strežnik pred aplikacijo lahko vodi standardni dnevnik dostopa: naslov IP, čas in naslov strani brez dela za #. Ti dnevniki se uporabljajo samo za zaščito pred napadi in se hranijo omejen čas.

Piškotki in shramba brskalnika

Ne uporabljamo oglaševalskih ali analitičnih piškotkov. Stran v vašem brskalniku shrani samo tisto, kar potrebuje za delovanje:

• piškotek lang — vaš jezik, če ste ga izbrali v izbirniku;
• v localStorage — barvno temo, oznako, da ste zaprli jezikovno pasico, in oznake povezav, uničenih iz tega brskalnika;
• v sessionStorage — geslo iz generatorja med prenosom v obrazec na domači strani. Odstrani se takoj po vstavitvi.

Od tega le jezikovni piškotek doseže strežnik, ki ga uporabi za izbiro različice strani. Vse lahko izbrišete v nastavitvah brskalnika.

Storitve tretjih oseb

Stran ne nalaga skriptov, pisav, števcev ali oglasov tretjih oseb: vse, tudi pisave, se dostavlja z našega strežnika. Podatkov ne prodajamo in ne delimo s tretjimi osebami.

Gumbi za pošiljanje prek Telegrama, WhatsAppa in e-pošte ter povezave do strani sponzorjev so običajne povezave. Zunanja storitev prejme podatke šele, ko kliknete, nato pa velja njen pravilnik.

Generator gesel

Gesla, geselne fraze in kode PIN se ustvarijo v vašem brskalniku s kriptografskim generatorjem naključnih števil in se nikoli ne pošljejo strežniku.

Odprtokodno

Izvorna koda je odprta na GitHubu: lahko preverite šifriranje ali zaženete lastno kopijo.

Vaše pravice

Ne vemo, kdo je ustvaril ali odprl skrivnost: storitev podatkov ne povezuje z ljudmi, računi ali naslovi IP. Zato ne moremo najti, predati ali izbrisati podatkov določene osebe. Za izbris skrivnosti pred potekom odprite stran povezave in pritisnite »Uniči zdaj«.

Spremembe pravilnika

Če se ta pravilnik spremeni, bomo novo različico objavili na tej strani in posodobili datum zgoraj.

Vprašanja

Vprašanja o zasebnosti zastavite v zahtevkih na GitHubu.