Så fungerar det och därför är det säkert
Encrypt.One krypterar din hemlighet direkt i webbläsaren. Endast krypterade uppgifter skickas till servern, medan nyckeln stannar i länken och aldrig lämnar avsändarens och mottagarens enheter.
Servern ser bara krypterade uppgifter
Hemligheten krypteras före skickandet och dekrypteras endast av mottagaren. Däremellan förblir uppgifterna krypterade.
-
Avsändarens webbläsare
Skapar en slumpmässig nyckel och krypterar texten och filen med AES-256-GCM via webbläsarens inbyggda Web Crypto API.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Encrypt.One-servern
Tar bara emot och lagrar krypterade byte. Utan nyckeln kan ingen läsa dem — varken vi eller någon som får åtkomst till servern.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Mottagarens webbläsare
Laddar ner de krypterade uppgifterna, hämtar nyckeln från länken och dekrypterar hemligheten lokalt. Servern raderar uppgifterna direkt efteråt.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Nyckeln finns efter #
En länk har två delar. Den första visar var de krypterade uppgifterna lagras. Den andra, efter #, är dekrypteringsnyckeln.
Går till servern. Adressen till de krypterade uppgifterna: utan nyckeln är de bara slumpmässiga byte.
Stannar hos dig. Dekrypteringsnyckeln. Webbläsare skickar aldrig något efter # till servern.
Skickas aldrig till servern
Webbläsare inkluderar inte delen efter # i förfrågningar. Nyckeln finns därför varken i serverloggar eller i mellanliggande nätverkspunkter.
Ny för varje länk
Nyckeln genereras slumpmässigt på din enhet. Den kan inte gissas med råstyrka.
Hela länken ger åtkomst
Den som har hela länken kan öppna hemligheten. Skicka den bara till mottagaren och lägg till ett lösenord för känsliga uppgifter.
Vad servern lagrar och när det raderas
Servern sparar hemligheten precis så länge som mottagaren behöver för att öppna den.
Lagras på servern
- Den krypterade texten och filen
- Den lagringstid du valt
- En räknare för felaktiga lösenordsförsök
Når aldrig servern
- Dekrypteringsnyckeln från länken
- Lösenordet för att öppna
- Hemlighetens innehåll i klartext
Efter öppning
Så snart mottagaren öppnar hemligheten raderas uppgifterna. Länken fungerar inte en andra gång.
När tiden går ut
Om länken inte öppnas under den valda lagringstiden raderas hemligheten automatiskt.
På din begäran
Knappen ”Förstör nu” på länksidan raderar hemligheten direkt.
Efter tre felaktiga lösenord
Om lösenordet anges fel tre gånger raderas hemligheten permanent.
Ett extra lås för känsliga uppgifter
Ett lösenord skyddar hemligheten även om länken avlyssnas. Utan det ser mottagaren bara inmatningsfältet.
Dela det separat
Ge lösenordet på ett annat sätt: muntligt, i en annan meddelandeapp eller personligen. Då avslöjar avlyssning av ett meddelande ingenting.
Tre försök
Efter tre felaktiga försök raderas hemligheten. Lösenordet kan inte gissas med råstyrka.
Hitta inte på ett själv
Klicka på ”Föreslå” i formuläret eller välj en fras från lösenordsgeneratorn: den är lätt att läsa upp.
Kontrollera själv
All Encrypt.Ones kod finns på GitHub. Alla kan se hur krypteringen fungerar och kontrollera att nyckeln aldrig skickas till servern.
