رازداری کی پالیسی

سروس کیسے کام کرتی ہے

Encrypt.One ایک بار استعمال ہونے والے لنکس سے پاس ورڈ، کلیدیں اور فائلیں شیئر کرنے کی مفت سروس ہے۔ رجسٹریشن ضروری نہیں۔ اس سروس کو FINAL LEVEL تیار اور چلاتا ہے۔

آپ لنک اپنی پسند کے طریقے سے خود بھیجتے ہیں۔ میسنجر، ای میل یا SMS پکڑا جا سکتا ہے اور جو پہلے لنک کھولے گا اسے راز ملے گا۔ اہم ڈیٹا کے لیے کھولنے کا پاس ورڈ لگائیں اور اسے کسی دوسرے ذریعے سے بتائیں۔

راز اور فائلیں

متن اور منسلک فائل بھیجنے سے پہلے آپ کے براؤزر میں بلٹ اِن Web Crypto API کے ذریعے AES-256-GCM سے خفیہ ہوتے ہیں۔ فائل کا نام اور قسم بھی مواد کے ساتھ خفیہ ہوتے ہیں۔

سرور صرف یہ رکھتا ہے:

• خفیہ ڈیٹا؛
• مدت ختم ہونے کا وقت؛
• فائل منسلک ہے یا نہیں؛
• اگر کھولنے کا پاس ورڈ لگایا ہے تو اس کی جانچ کا ہیش۔

ڈی کرپشن کلید لنک میں # کے بعد والا حصہ ہے۔ براؤزر وہ حصہ کبھی سرور کو نہیں بھیجتے، اس لیے نہ ہم اور نہ سرور تک رسائی حاصل کرنے والا کوئی شخص ڈیٹا ڈی کرپٹ کر سکتا ہے۔ اسی وجہ سے لنک گم ہونے پر ہم راز واپس نہیں لا سکتے۔

کھولنے کا پاس ورڈ

پاس ورڈ خود کبھی آپ کے براؤزر سے باہر نہیں جاتا۔ پاس ورڈ اور لنک کی کلید سے براؤزر دو آزاد قدریں بناتا ہے: انکرپشن کلید اور جانچ کا ہیش (۶۰۰٬۰۰۰ تکرار کے ساتھ PBKDF2، پھر HKDF)۔ صرف ہیش سرور کو بھیجا جاتا ہے۔ سرور اس سے پاس ورڈ جانچتا ہے، مگر پاس ورڈ یا کلید نہیں جان سکتا۔

تین غلط کوششوں کے بعد راز حذف ہو جاتا ہے۔ کوششوں کا شمار سرور کی میموری میں رکھا جاتا ہے اور راز سے متعلق ہوتا ہے، کسی آنے والے سے نہیں۔

ڈیٹا کب حذف ہوتا ہے

• وصول کنندہ کے راز کھولتے ہی؛
• لنک کے صفحے پر «ابھی حذف کریں» دبانے پر؛
• تیسرے غلط پاس ورڈ کے بعد؛
• منتخب مدت ختم ہونے پر، جو ۱ گھنٹے سے ۷ دن تک ہو سکتی ہے۔ مدت ختم ہوتے ہی راز فراہم نہیں کیا جاتا اور روزانہ صفائی کے دوران اس کا ڈیٹا مٹا دیا جاتا ہے۔

حذف شدہ راز واپس نہیں لایا جا سکتا۔ لنک کا پیش نظارہ بنانے والے میسنجر بوٹس راز کھولنے کا موقع استعمال نہیں کرتے: ڈیٹا صرف «راز دکھائیں» دبانے کے بعد دیا جاتا ہے۔

تکنیکی لاگز

ایپلی کیشن سرور صرف API درخواستوں کا لاگ رکھتا ہے: درخواست کی قسم، نتیجہ اور کارروائی کا وقت۔ IP پتے، راز کے آئی ڈی، ٹوکن، صفحوں کے پتے اور درخواست کا مواد کبھی لاگ نہیں ہوتا۔

بار بار اندازے اور غلط استعمال سے بچانے کے لیے سرور ہر IP پتے کی درخواستوں کی رفتار محدود کرتا ہے۔ پتہ صرف میموری میں استعمال ہوتا ہے اور محفوظ نہیں ہوتا۔

ایپلی کیشن کے سامنے موجود ویب سرور عام رسائی لاگ رکھ سکتا ہے: IP پتہ، وقت اور # کے بعد والے حصے کے بغیر صفحے کا پتہ۔ ایسے لاگ صرف حملوں سے بچاؤ کے لیے استعمال ہوتے ہیں اور محدود وقت تک رکھے جاتے ہیں۔

کوکیز اور براؤزر اسٹوریج

ہم اشتہارات یا تجزیات کی کوکیز استعمال نہیں کرتے۔ سائٹ آپ کے براؤزر میں صرف کام کے لیے ضروری معلومات رکھتی ہے:

• lang کوکی — اگر آپ نے انتخاب کنندہ سے زبان چنی ہے تو وہ زبان؛
• localStorage میں — رنگ کی تھیم، زبان کا بینر بند کرنے کی اطلاع اور اس براؤزر سے حذف کیے گئے لنکس کا ریکارڈ؛
• sessionStorage میں — جنریٹر کا پاس ورڈ جب اسے مرکزی صفحے کے فارم میں منتقل کیا جاتا ہے۔ درج ہوتے ہی ہٹا دیا جاتا ہے۔

ان میں صرف زبان کی کوکی سرور تک پہنچتی ہے، جو اس سے صفحے کا نسخہ چنتا ہے۔ آپ براؤزر کی ترتیبات میں یہ سب حذف کر سکتے ہیں۔

تیسرے فریق کی خدمات

سائٹ تیسرے فریق کے اسکرپٹس، فونٹس، کاؤنٹرز یا اشتہارات لوڈ نہیں کرتی: فونٹس سمیت سب کچھ ہمارے اپنے سرور سے فراہم ہوتا ہے۔ ہم ڈیٹا تیسرے فریق کو فروخت یا شیئر نہیں کرتے۔

Telegram، WhatsApp اور ای میل سے بھیجنے کے بٹن اور معاونین کی سائٹس کے لنکس عام لنکس ہیں۔ بیرونی سروس کو ڈیٹا صرف تب ملتا ہے جب آپ کسی لنک پر کلک کرتے ہیں، اور اس کے بعد اس کی اپنی پالیسی لاگو ہوتی ہے۔

پاس ورڈ جنریٹر

پاس ورڈ، پاس فریز اور PIN آپ کے براؤزر میں خفیہ کاری کے لیے موزوں بے ترتیب نمبر جنریٹر سے بنتے ہیں اور کبھی سرور کو نہیں بھیجے جاتے۔

اوپن سورس

سورس کوڈ GitHub پر کھلا ہے: آپ خفیہ کاری کا طریقہ جانچ سکتے ہیں یا اپنی کاپی چلا سکتے ہیں۔

آپ کے حقوق

ہم نہیں جانتے کہ راز کس نے بنایا یا کھولا: سروس ڈیٹا کو کسی شخص، اکاؤنٹ یا IP پتے سے نہیں جوڑتی۔ اسی لیے ہم کسی مخصوص شخص کا ڈیٹا تلاش، فراہم یا حذف نہیں کر سکتے۔ مدت ختم ہونے سے پہلے اپنا راز حذف کرنے کے لیے لنک والا صفحہ کھولیں اور «ابھی حذف کریں» دبائیں۔

اس پالیسی میں تبدیلیاں

اگر یہ پالیسی بدلی تو ہم نیا نسخہ اس صفحے پر شائع کریں گے اور اوپر کی تاریخ اپ ڈیٹ کریں گے۔

سوالات

رازداری کے سوالات GitHub کے مسائل میں پوچھیں۔