Nasıl çalışır ve neden güvenlidir?
Encrypt.One sırrınızı doğrudan tarayıcınızda şifreler. Sunucuya yalnızca şifreli veriler gider; anahtar bağlantıda kalır ve göndericinin ve alıcının cihazlarından hiç ayrılmaz.
Sunucu yalnızca şifreli verileri görür
Sır gönderilmeden önce şifrelenir ve yalnızca alıcı tarafından çözülür. Arada veriler her zaman şifreli kalır.
-
Göndericinin tarayıcısı
Rastgele bir anahtar oluşturur ve tarayıcının yerleşik Web Crypto API’siyle metni ve dosyayı AES-256-GCM kullanarak şifreler.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Encrypt.One sunucusu
Yalnızca şifreli baytları alır ve saklar. Anahtar olmadan ne biz ne de sunucuya erişen başka biri bunları okuyabilir.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Alıcının tarayıcısı
Şifreli verileri indirir, anahtarı bağlantıdan alır ve sırrı yerel olarak çözer. Sunucu hemen ardından verileri siler.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Anahtar # işaretinden sonradır
Bir bağlantının iki bölümü vardır. İlki şifreli verilerin saklandığı yeri gösterir. # işaretinden sonraki ikincisi ise şifre çözme anahtarıdır.
Sunucuya gider. Şifreli verilerin adresi: Anahtar olmadan bunlar rastgele baytlardan ibarettir.
Sizde kalır. Şifre çözme anahtarı. Tarayıcılar # işaretinden sonrasını sunucuya asla göndermez.
Sunucuya asla gönderilmez
Tarayıcılar # işaretinden sonraki kısmı isteklere eklemez. Bu nedenle anahtar ne sunucu günlüklerinde ne de ağdaki ara noktalarda bulunur.
Her bağlantı için yeni
Anahtar cihazınızda rastgele oluşturulur. Kaba kuvvetle tahmin edilemez.
Tam bağlantı erişim sağlar
Tam bağlantıya sahip olan herkes sırrı açabilir. Bağlantıyı yalnızca alıcıya gönderin ve hassas veriler için parola ekleyin.
Sunucu neyi saklar ve ne zaman siler?
Sunucu sırrı, alıcının açması için gereken süre boyunca saklar.
Sunucuda saklanır
- Şifreli metin ve dosya
- Seçtiğiniz saklama süresi
- Yanlış parola denemelerinin sayacı
Sunucuya asla ulaşmaz
- Bağlantıdaki şifre çözme anahtarı
- Açma parolası
- Sırrın açık metin hâli
Açıldıktan sonra
Alıcı sırrı açar açmaz veriler silinir. Bağlantı ikinci kez çalışmaz.
Süre dolduğunda
Bağlantı seçtiğiniz saklama süresi içinde açılmazsa sır kendiliğinden silinir.
Siz istediğinizde
Bağlantı sayfasındaki «Şimdi yok et» düğmesi sırrı hemen siler.
Üç yanlış paroladan sonra
Açma parolası üç kez yanlış girilirse sır kalıcı olarak silinir.
Hassas veriler için ikinci kilit
Parola, bağlantı ele geçirilse bile sırrı korur. Parola olmadan alıcı yalnızca giriş alanını görür.
Ayrı paylaşın
Parolayı sesli olarak, başka bir mesajlaşma uygulamasından veya yüz yüze iletin. Böylece tek bir mesajın ele geçirilmesi hiçbir şey açığa çıkarmaz.
Üç deneme
Üç yanlış denemeden sonra sır silinir. Parola kaba kuvvetle tahmin edilemez.
Kendiniz uydurmayın
Formda «Öner» düğmesine basın veya parola oluşturucudan bir ifade alın: sesli okumak kolaydır.
Kendiniz kontrol edin
Encrypt.One’ın tüm kodu GitHub’da. Herkes şifrelemenin nasıl çalıştığını görebilir ve anahtarın sunucuya hiç gitmediğini doğrulayabilir.
