Politika privatnosti

Kako usluga radi

Encrypt.One je besplatna usluga za deljenje lozinki, ključeva i datoteka jednokratnim linkovima. Registracija nije potrebna. Uslugu razvija i održava FINAL LEVEL.

Link sami šaljete na željeni način. Poruka putem aplikacije, e-pošte ili SMS-a može se presresti i tada tajnu dobija onaj ko prvi otvori link. Za važne podatke postavite lozinku za otvaranje i prenesite je drugim kanalom.

Tajne i datoteke

Tekst i priložena datoteka šifruju se u pregledaču algoritmom AES-256-GCM putem ugrađenog Web Crypto API-ja pre slanja. Naziv i tip datoteke šifruju se zajedno sa sadržajem.

Na serveru se čuvaju samo:

• šifrovani podaci;
• vreme isteka;
• podatak da li je datoteka priložena;
• kontrolni heš lozinke, ako ste postavili lozinku za otvaranje.

Ključ za dešifrovanje deo je linka posle znaka #. Pregledači taj deo nikada ne šalju serveru, pa ni mi ni osoba sa pristupom serveru ne možemo dešifrovati podatke. Iz istog razloga ne možemo vratiti tajnu ako se link izgubi.

Lozinka za otvaranje

Sama lozinka nikada ne napušta pregledač. Iz lozinke i ključa linka pregledač izvodi dve nezavisne vrednosti: ključ za šifrovanje i kontrolni heš (PBKDF2 sa 600.000 iteracija, zatim HKDF). Serveru se šalje samo heš. Server ga koristi za proveru lozinke, ali ne može saznati lozinku ni ključ.

Nakon tri pogrešna pokušaja tajna se briše. Brojač pokušaja čuva se u memoriji servera i vezan je za tajnu, a ne za posetioca.

Kada se podaci brišu

• odmah nakon što primalac otvori tajnu;
• kada pritisnete „Uništi sada” na stranici linka;
• nakon treće pogrešne lozinke;
• nakon isteka izabranog perioda od jednog sata do sedam dana. Istekla tajna odmah prestaje da bude dostupna, a njeni podaci se brišu tokom svakodnevnog čišćenja.

Obrisanu tajnu nije moguće vratiti. Botovi aplikacija za poruke koji prave preglede linkova ne troše tajnu: podaci se daju tek nakon pritiska na „Prikaži tajnu”.

Tehnički zapisi

Server aplikacije beleži samo API zahteve: vrstu zahteva, rezultat i vreme obrade. IP adrese, identifikatori tajni, tokeni, adrese stranica i sadržaj zahteva ne beleže se.

Radi zaštite usluge od napada grubom silom i zloupotrebe, server ograničava učestalost zahteva po IP adresi. Adresa se koristi samo u memoriji i ne čuva se.

Veb-server ispred aplikacije može voditi standardni zapis pristupa: IP adresu, vreme i adresu stranice bez dela posle #. Takvi zapisi služe samo za zaštitu od napada i čuvaju se ograničeno vreme.

Kolačići i skladište pregledača

Ne koristimo oglašivačke ni analitičke kolačiće. Sajt u pregledaču čuva samo ono što je potrebno za rad:

• kolačić lang — vaš jezik, ako ste ga izabrali u meniju;
• u localStorage-u — temu boja, oznaku da ste zatvorili obaveštenje o jeziku i oznake linkova uništenih iz ovog pregledača;
• u sessionStorage-u — lozinku iz generatora tokom prenosa u obrazac na početnoj stranici. Uklanja se odmah nakon umetanja.

Od toga samo jezički kolačić stiže do servera, koji ga koristi za izbor verzije stranice. Sve možete obrisati u podešavanjima pregledača.

Usluge trećih strana

Sajt ne učitava skripte, fontove, brojače ni oglase trećih strana: sve, uključujući fontove, isporučuje se sa našeg servera. Ne prodajemo niti delimo podatke sa trećim stranama.

Dugmad za slanje putem Telegrama, WhatsAppa i e-pošte, kao i linkovi na sajtove sponzora, obični su linkovi. Spoljna usluga dobija podatke tek kada kliknete, a zatim važi njena politika.

Generator lozinki

Lozinke, pristupne fraze i PIN-ovi stvaraju se u pregledaču kriptografskim generatorom slučajnih brojeva i nikada se ne šalju serveru.

Otvoreni kod

Izvorni kod je otvoren na GitHubu: možete proveriti šifrovanje ili pokrenuti sopstvenu kopiju.

Vaša prava

Ne znamo ko je napravio ili otvorio tajnu: usluga ne povezuje podatke sa ljudima, nalozima ili IP adresama. Zato ne možemo pronaći, predati ili obrisati podatke određene osobe. Za brisanje tajne pre isteka otvorite stranicu linka i pritisnite „Uništi sada”.

Promene politike

Ako se ova politika promeni, objavićemo novu verziju na ovoj stranici i ažurirati datum na vrhu.

Pitanja

Pitanja o privatnosti postavite u prijavama na GitHubu.