วิธีการทำงานและเหตุผลที่ปลอดภัย
Encrypt.One เข้ารหัสความลับโดยตรงในเบราว์เซอร์ มีเพียงข้อมูลที่เข้ารหัสส่งไปยังเซิร์ฟเวอร์ ส่วนคีย์อยู่ในลิงก์และไม่ออกจากอุปกรณ์ของผู้ส่งและผู้รับ
เซิร์ฟเวอร์เห็นเฉพาะข้อมูลที่เข้ารหัส
ความลับถูกเข้ารหัสก่อนส่งและถอดรหัสโดยผู้รับเท่านั้น ระหว่างทางข้อมูลยังคงเข้ารหัสอยู่เสมอ
-
เบราว์เซอร์ของผู้ส่ง
สร้างคีย์สุ่มและเข้ารหัสข้อความกับไฟล์ด้วย AES-256-GCM โดยใช้ Web Crypto API ในเบราว์เซอร์
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
เซิร์ฟเวอร์ Encrypt.One
รับและจัดเก็บเฉพาะไบต์ที่เข้ารหัส หากไม่มีคีย์ ทั้งเราและผู้ที่เข้าถึงเซิร์ฟเวอร์ก็อ่านไม่ได้
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
เบราว์เซอร์ของผู้รับ
ดาวน์โหลดข้อมูลที่เข้ารหัส นำคีย์จากลิงก์ และถอดรหัสความลับในเครื่อง เซิร์ฟเวอร์จะลบข้อมูลทันทีหลังจากนั้น
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
คีย์อยู่หลัง #
ลิงก์มีสองส่วน ส่วนแรกระบุตำแหน่งจัดเก็บข้อมูลที่เข้ารหัส ส่วนที่สองหลัง # คือคีย์ถอดรหัส
ส่งไปยังเซิร์ฟเวอร์ ที่อยู่ของข้อมูลที่เข้ารหัส หากไม่มีคีย์ก็เป็นเพียงไบต์สุ่ม
อยู่กับคุณ คีย์ถอดรหัส เบราว์เซอร์ไม่ส่งส่วนหลัง # ไปยังเซิร์ฟเวอร์
ไม่ส่งไปยังเซิร์ฟเวอร์
เบราว์เซอร์ไม่รวมส่วนหลัง # ในคำขอ ดังนั้นคีย์จึงไม่อยู่ในบันทึกเซิร์ฟเวอร์หรือจุดระหว่างทางในเครือข่าย
ใหม่สำหรับทุกลิงก์
คีย์สร้างแบบสุ่มบนอุปกรณ์ของคุณ ไม่สามารถเดาด้วยการลองทุกความเป็นไปได้
ลิงก์ครบถ้วนให้สิทธิ์เข้าถึง
ใครก็ตามที่มีลิงก์ครบถ้วนสามารถเปิดความลับได้ ส่งให้ผู้รับเท่านั้นและเพิ่มรหัสผ่านสำหรับข้อมูลละเอียดอ่อน
เซิร์ฟเวอร์จัดเก็บอะไรและลบเมื่อใด
เซิร์ฟเวอร์จัดเก็บความลับไว้เท่าที่ผู้รับต้องการสำหรับเปิด
จัดเก็บบนเซิร์ฟเวอร์
- ข้อความและไฟล์ที่เข้ารหัส
- ระยะเวลาจัดเก็บที่คุณเลือก
- ตัวนับจำนวนครั้งที่ป้อนรหัสผ่านผิด
ไม่ถึงเซิร์ฟเวอร์
- คีย์ถอดรหัสจากลิงก์
- รหัสผ่านสำหรับเปิด
- เนื้อหาความลับในรูปแบบที่อ่านได้
หลังเปิด
ทันทีที่ผู้รับเปิดความลับ ข้อมูลจะถูกลบ ลิงก์จะไม่ทำงานครั้งที่สอง
เมื่อหมดอายุ
หากไม่เปิดลิงก์ภายในระยะเวลาจัดเก็บที่เลือก ความลับจะถูกลบโดยอัตโนมัติ
เมื่อคุณสั่ง
ปุ่ม «ทำลายทันที» บนหน้าลิงก์จะลบความลับทันที
หลังป้อนรหัสผ่านผิดสามครั้ง
หากป้อนรหัสผ่านสำหรับเปิดผิดสามครั้ง ความลับจะถูกลบถาวร
กุญแจชั้นที่สองสำหรับข้อมูลละเอียดอ่อน
รหัสผ่านป้องกันความลับแม้ลิงก์ถูกดักรับ หากไม่มีรหัสผ่าน ผู้รับจะเห็นเพียงช่องป้อนข้อมูล
แจ้งแยกต่างหาก
แจ้งรหัสผ่านด้วยวิธีอื่น เช่น พูดคุย ใช้แอปข้อความอื่น หรือพบกัน การดักรับข้อความเดียวจึงไม่เปิดเผยข้อมูล
สามครั้ง
หลังจากป้อนผิดสามครั้ง ความลับจะถูกลบ จึงไม่สามารถเดารหัสผ่านด้วยการลองทุกความเป็นไปได้
ไม่ต้องคิดเอง
คลิก «แนะนำ» ในแบบฟอร์มหรือเลือกวลีจากเครื่องมือสร้างรหัสผ่าน ซึ่งอ่านออกเสียงได้ง่าย
ตรวจสอบด้วยตนเอง
โค้ดทั้งหมดของ Encrypt.One อยู่บน GitHub ทุกคนสามารถดูวิธีการเข้ารหัสและตรวจสอบว่าคีย์ไม่เคยถูกส่งไปยังเซิร์ฟเวอร์
