Politika e privatësisë

Si funksionon shërbimi

Encrypt.One është një shërbim falas për ndarjen e fjalëkalimeve, çelësave dhe skedarëve përmes lidhjeve njëpërdorimëshe. Nuk nevojitet regjistrim. Shërbimi zhvillohet dhe drejtohet nga FINAL LEVEL.

Ju e dërgoni vetë lidhjen në mënyrën që dëshironi. Një mesazh përmes aplikacionit, e-mailit ose SMS-së mund të përgjohet dhe atëherë sekreti i jepet personit që hap i pari lidhjen. Për të dhëna të rëndësishme, vendosni një fjalëkalim hapjeje dhe komunikojeni përmes një kanali tjetër.

Sekrete dhe skedarë

Teksti dhe skedari i bashkëngjitur enkriptohen në shfletues me AES-256-GCM përmes Web Crypto API të integruar para dërgimit. Emri dhe lloji i skedarit enkriptohen bashkë me përmbajtjen.

Serveri ruan vetëm:

• të dhënat e enkriptuara;
• kohën e skadimit;
• nëse është bashkëngjitur skedar;
• një hash kontrolli të fjalëkalimit, nëse keni vendosur fjalëkalim hapjeje.

Çelësi i dekriptimit është pjesa e lidhjes pas shenjës #. Shfletuesit nuk ia dërgojnë kurrë atë pjesë serverit, ndaj as ne dhe as dikush me akses në server nuk mund t’i dekriptojmë të dhënat. Për të njëjtën arsye nuk mund ta rikthejmë sekretin nëse lidhja humbet.

Fjalëkalimi i hapjes

Vetë fjalëkalimi nuk largohet kurrë nga shfletuesi. Nga fjalëkalimi dhe çelësi i lidhjes, shfletuesi nxjerr dy vlera të pavarura: çelësin e enkriptimit dhe një hash kontrolli (PBKDF2 me 600 000 përsëritje, pastaj HKDF). Vetëm hashi dërgohet në server. Serveri e përdor për të kontrolluar fjalëkalimin, por nuk mund të zbulojë as fjalëkalimin, as çelësin.

Pas tri përpjekjeve të gabuara sekreti fshihet. Numëruesi ruhet në memorien e serverit dhe lidhet me sekretin, jo me vizitorin.

Kur fshihen të dhënat

• menjëherë pasi marrësi hap sekretin;
• kur shtypni «Shkatërro tani» në faqen e lidhjes;
• pas fjalëkalimit të tretë të gabuar;
• kur përfundon periudha e zgjedhur, nga një orë deri në shtatë ditë. Një sekret i skaduar nuk jepet më menjëherë dhe të dhënat e tij fshihen gjatë pastrimit të përditshëm.

Një sekret i fshirë nuk mund të rikthehet. Robotët e aplikacioneve të mesazheve që krijojnë pamje paraprake nuk e konsumojnë sekretin: të dhënat jepen vetëm pasi shtypet «Shfaq sekretin».

Regjistrat teknikë

Serveri i aplikacionit regjistron vetëm kërkesat API: llojin, rezultatin dhe kohën e përpunimit. Adresat IP, identifikuesit e sekreteve, tokenat, adresat e faqeve dhe përmbajtja e kërkesave nuk regjistrohen.

Për të mbrojtur shërbimin nga sulmet me forcë brutale dhe abuzimi, serveri kufizon shpeshtësinë e kërkesave për çdo adresë IP. Adresa përdoret vetëm në memorie dhe nuk ruhet.

Një server ueb përpara aplikacionit mund të ruajë një regjistër standard aksesi: adresën IP, kohën dhe adresën e faqes pa pjesën pas #. Këta regjistra përdoren vetëm për mbrojtje nga sulmet dhe ruhen për kohë të kufizuar.

Kukit dhe ruajtja e shfletuesit

Nuk përdorim kuki reklamimi apo analizash. Faqja ruan në shfletues vetëm atë që nevojitet për funksionim:

• kukin lang — gjuhën tuaj, nëse e keni zgjedhur në përzgjedhës;
• në localStorage — temën e ngjyrave, një shenjë që mbyllët njoftimin e gjuhës dhe shenja për lidhjet e shkatërruara nga ky shfletues;
• në sessionStorage — një fjalëkalim nga gjeneruesi gjatë transferimit në formularin e faqes kryesore. Ai hiqet menjëherë pas futjes.

Nga këto, vetëm kuki i gjuhës arrin në server, i cili e përdor për të zgjedhur versionin e faqes. Mund t’i fshini të gjitha në cilësimet e shfletuesit.

Shërbime të palëve të treta

Faqja nuk ngarkon skripte, fonte, numërues apo reklama të palëve të treta: gjithçka, përfshirë fontet, ofrohet nga serveri ynë. Ne nuk shesim dhe nuk ndajmë të dhëna me palë të treta.

Butonat për dërgim përmes Telegram, WhatsApp dhe e-mailit, si dhe lidhjet drejt faqeve të sponsorëve, janë lidhje të zakonshme. Një shërbim i jashtëm merr të dhëna vetëm kur klikoni dhe më pas zbatohet politika e tij.

Gjeneruesi i fjalëkalimeve

Fjalëkalimet, frazat dhe kodet PIN krijohen në shfletues me një gjenerues kriptografik numrash të rastësishëm dhe nuk dërgohen kurrë në server.

Kod i hapur

Kodi burimor është i hapur në GitHub: mund të kontrolloni enkriptimin ose të ekzekutoni kopjen tuaj.

Të drejtat tuaja

Nuk e dimë kush krijoi ose hapi një sekret: shërbimi nuk i lidh të dhënat me njerëz, llogari apo adresa IP. Prandaj nuk mund të gjejmë, dorëzojmë ose fshijmë të dhënat e një personi të caktuar. Për ta fshirë sekretin para skadimit, hapni faqen e lidhjes dhe shtypni «Shkatërro tani».

Ndryshimet e politikës

Nëse kjo politikë ndryshon, do të publikojmë versionin e ri në këtë faqe dhe do të përditësojmë datën sipër.

Pyetje

Bëni pyetje për privatësinë te çështjet në GitHub.