Integritetspolicy

Så fungerar tjänsten

Encrypt.One är en gratis tjänst för att dela lösenord, nycklar och filer via engångslänkar. Ingen registrering behövs. Tjänsten utvecklas och drivs av FINAL LEVEL.

Du skickar själv länken på valfritt sätt. Ett meddelande via meddelandeapp, e-post eller sms kan avlyssnas, och då får den som öppnar länken först hemligheten. För viktiga uppgifter, ange ett lösenord och dela det via en annan kanal.

Hemligheter och filer

Text och bifogad fil krypteras i webbläsaren med AES-256-GCM via det inbyggda Web Crypto API före skickandet. Filnamn och filtyp krypteras tillsammans med innehållet.

Servern lagrar endast:

• krypterade uppgifter;
• utgångstid;
• om en fil är bifogad;
• en kontrollhash för lösenordet, om du har ställt in ett lösenord.

Dekrypteringsnyckeln är delen av länken efter #-tecknet. Webbläsare skickar aldrig den delen till servern, så varken vi eller någon med åtkomst till servern kan dekryptera uppgifterna. Av samma skäl kan vi inte återställa en hemlighet om länken försvinner.

Lösenord för att öppna

Själva lösenordet lämnar aldrig webbläsaren. Från lösenordet och länknyckeln härleder webbläsaren två oberoende värden: krypteringsnyckeln och en kontrollhash (PBKDF2 med 600 000 iterationer, följt av HKDF). Endast hashen skickas till servern. Servern använder den för att kontrollera lösenordet men kan inte få reda på lösenordet eller nyckeln.

Efter tre felaktiga försök raderas hemligheten. Räknaren för försök sparas i serverns minne och hör till hemligheten, inte till besökaren.

När uppgifter raderas

• direkt efter att mottagaren öppnar hemligheten;
• när du trycker på ”Förstör nu” på länksidan;
• efter det tredje felaktiga lösenordet;
• när den valda perioden, från en timme till sju dagar, går ut. En utgången hemlighet slutar omedelbart att lämnas ut och dess data raderas vid den dagliga rensningen.

En raderad hemlighet kan inte återställas. Meddelandebotar som skapar länkförhandsvisningar förbrukar inte hemligheten: uppgifterna lämnas ut först efter att ”Visa hemligheten” trycks ned.

Tekniska loggar

Applikationsservern loggar endast API-förfrågningar: förfrågningens typ, resultat och behandlingstid. IP-adresser, hemlighets-ID:n, token, sidadresser och innehåll i förfrågningar loggas inte.

För att skydda tjänsten mot råstyrkeattacker och missbruk begränsar servern antalet förfrågningar per IP-adress. Adressen används endast i minnet och lagras inte.

En webbserver framför applikationen kan spara en vanlig åtkomstlogg: IP-adress, tid och sidans adress utan delen efter #. Sådana loggar används endast för skydd mot attacker och sparas under begränsad tid.

Cookies och webbläsarlagring

Vi använder inga reklam- eller analyscookies. Webbplatsen sparar bara det som behövs för att fungera i din webbläsare:

• cookien lang — ditt språk, om du valt det i språkvalet;
• i localStorage — färgtema, en markering att du stängt språkbanderollen och markeringar för länkar som förstörts från den här webbläsaren;
• i sessionStorage — ett lösenord från generatorn medan det förs över till formuläret på startsidan. Det tas bort direkt efter infogning.

Av detta når bara språkcookien servern, som använder den för att välja sidversion. Du kan radera allt i webbläsarens inställningar.

Tredjepartstjänster

Webbplatsen laddar inga tredjepartsskript, typsnitt, räknare eller annonser: allt, även typsnitt, levereras från vår server. Vi säljer eller delar inte uppgifter med tredje part.

Knapparna för att skicka via Telegram, WhatsApp och e-post samt länkar till sponsorers webbplatser är vanliga länkar. En extern tjänst får uppgifter först när du klickar och därefter gäller dess egen policy.

Lösenordsgenerator

Lösenord, lösenfraser och pinkoder skapas i din webbläsare med en kryptografisk slumptalsgenerator och skickas aldrig till servern.

Öppen källkod

Källkoden är öppen på GitHub: du kan kontrollera hur krypteringen fungerar eller köra en egen kopia.

Dina rättigheter

Vi vet inte vem som skapade eller öppnade en hemlighet: tjänsten kopplar inte data till personer, konton eller IP-adresser. Därför kan vi inte hitta, lämna ut eller radera en viss persons uppgifter. För att radera din hemlighet innan den löper ut, öppna länksidan och tryck på ”Förstör nu”.

Ändringar i policyn

Om policyn ändras publicerar vi den nya versionen på den här sidan och uppdaterar datumet högst upp.

Frågor

Ställ frågor om integritet i ärenden på GitHub.