Gizlilik politikası

Hizmet nasıl çalışır?

Encrypt.One, parolaları, anahtarları ve dosyaları tek kullanımlık bağlantılarla paylaşmak için ücretsiz bir hizmettir. Kayıt gerekmez. Hizmet FINAL LEVEL tarafından geliştirilir ve işletilir.

Bağlantıyı istediğiniz şekilde kendiniz gönderirsiniz. Mesajlaşma, e-posta veya SMS ele geçirilebilir ve bağlantıyı ilk açan kişi sırrı alır. Önemli veriler için bir açma parolası belirleyin ve başka bir kanaldan paylaşın.

Sırlar ve dosyalar

Metin ve ekli dosya gönderilmeden önce tarayıcınızda yerleşik Web Crypto API üzerinden AES-256-GCM ile şifrelenir. Dosya adı ve türü de içerikle birlikte şifrelenir.

Sunucuda yalnızca şunlar saklanır:

• şifreli veriler;
• son kullanma zamanı;
• dosya eklenip eklenmediği;
• açma parolası belirlediyseniz parola doğrulama özeti.

Şifre çözme anahtarı, bağlantının # işaretinden sonraki kısmıdır. Tarayıcılar bu kısmı sunucuya asla göndermez; dolayısıyla ne biz ne de sunucuya erişen biri verileri çözebilir. Aynı nedenle bağlantı kaybolursa sırrı kurtaramayız.

Açma parolası

Parolanın kendisi tarayıcınızdan asla ayrılmaz. Tarayıcı, parola ve bağlantı anahtarından iki bağımsız değer türetir: şifreleme anahtarı ve doğrulama özeti (600.000 yinelemeli PBKDF2, ardından HKDF). Sunucuya yalnızca özet gönderilir. Sunucu bunu parolayı doğrulamak için kullanır ancak ne parolayı ne de anahtarı öğrenebilir.

Üç yanlış denemeden sonra sır silinir. Deneme sayacı sunucu belleğinde tutulur ve ziyaretçiye değil, sırra bağlıdır.

Veriler ne zaman silinir?

• alıcı sırrı açtıktan hemen sonra;
• bağlantı sayfasında «Şimdi yok et» düğmesine bastığınızda;
• üçüncü yanlış paroladan sonra;
• bir saat ile yedi gün arasındaki seçilen süre dolduğunda. Süresi dolan sır hemen erişilemez olur ve verileri günlük temizlik sırasında silinir.

Silinen bir sır kurtarılamaz. Bağlantı önizlemesi oluşturan mesajlaşma botları sırrı tüketmez: Veriler yalnızca «Sırrı göster» düğmesine basıldıktan sonra sunulur.

Teknik günlükler

Uygulama sunucusu yalnızca API isteklerini günlüğe kaydeder: istek türü, sonuç ve işlem süresi. IP adresleri, sır kimlikleri, belirteçler, sayfa adresleri ve istek içerikleri kaydedilmez.

Hizmeti kaba kuvvet saldırılarından ve kötüye kullanımdan korumak için sunucu, IP adresi başına istek hızını sınırlar. Adres yalnızca bellekte kullanılır ve saklanmaz.

Uygulamanın önündeki web sunucusu standart bir erişim günlüğü tutabilir: IP adresi, zaman ve sayfa adresinin # sonrasını içermeyen kısmı. Bu günlükler yalnızca saldırılardan korunmak için kullanılır ve sınırlı süre saklanır.

Çerezler ve tarayıcı depolaması

Reklam veya analiz çerezleri kullanmıyoruz. Site tarayıcınızda yalnızca çalışması için gerekenleri saklar:

• lang çerezi — seçiciden belirlediyseniz diliniz;
• localStorage içinde renk teması, dil bildirimini kapattığınıza dair işaret ve bu tarayıcıdan yok edilen bağlantıların işaretleri;
• sessionStorage içinde oluşturucudaki parola, ana sayfadaki forma aktarılırken saklanır. Yerleştirildikten hemen sonra silinir.

Bunlardan yalnızca dil çerezi sunucuya ulaşır; sunucu bunu sayfa sürümünü seçmek için kullanır. Tümünü tarayıcı ayarlarınızdan silebilirsiniz.

Üçüncü taraf hizmetleri

Site üçüncü taraf betik, yazı tipi, sayaç veya reklam yüklemez: Yazı tipleri dâhil her şey kendi sunucumuzdan sunulur. Verileri üçüncü taraflara satmayız veya aktarmayız.

Telegram, WhatsApp ve e-posta ile gönderme düğmeleri ile sponsor sitelerine bağlantılar normal bağlantılardır. Harici hizmet yalnızca tıkladığınızda veri alır ve sonrasında kendi politikası geçerli olur.

Parola oluşturucu

Parolalar, parola ifadeleri ve PIN’ler tarayıcınızda kriptografik bir rastgele sayı üreteciyle oluşturulur ve sunucuya hiç gönderilmez.

Açık kaynak

Kaynak kodu GitHub’da açıktır: şifrelemenin nasıl çalıştığını inceleyebilir veya kendi kopyanızı çalıştırabilirsiniz.

Haklarınız

Bir sırrı kimin oluşturduğunu veya açtığını bilmeyiz: Hizmet verileri kişilerle, hesaplarla veya IP adresleriyle ilişkilendirmez. Bu nedenle belirli bir kişinin verilerini bulamaz, teslim edemez veya silemeyiz. Sırrınızı süresi dolmadan silmek için bağlantı sayfasını açıp «Şimdi yok et» düğmesine basın.

Politika değişiklikleri

Bu politika değişirse yeni sürümü bu sayfada yayımlar ve üstteki tarihi güncelleriz.

Sorular

Gizlilikle ilgili sorularınızı GitHub sorun bildirimlerinde sorun.