Maxfiylik siyosati

Xizmat qanday ishlaydi

Encrypt.One parollar, kalitlar va fayllarni bir martalik havolalar orqali ulashish uchun bepul xizmatdir. Ro‘yxatdan o‘tish shart emas. Xizmatni FINAL LEVEL ishlab chiqadi va boshqaradi.

Havolani o‘zingiz istagan usulda yuborasiz. Messenjer, elektron pochta yoki SMS qo‘lga tushishi mumkin va havolani birinchi bo‘lib ochgan kishi sirni oladi. Muhim ma’lumotlar uchun ochish parolini belgilang va uni boshqa kanal orqali ayting.

Sirlar va fayllar

Matn va biriktirilgan fayl yuborilishidan oldin brauzeringizda ichki Web Crypto API orqali AES-256-GCM bilan shifrlanadi. Fayl nomi va turi ham mazmun bilan birga shifrlanadi.

Server faqat quyidagilarni saqlaydi:

• shifrlangan ma’lumotlar;
• muddati tugash vaqti;
• fayl biriktirilgan-biriktirilmagani;
• ochish paroli belgilangan bo‘lsa, uning tekshiruv xeshi.

Shifrni ochish kaliti havolaning # belgisidan keyingi qismidir. Brauzerlar bu qismni hech qachon serverga yubormaydi, shuning uchun na biz, na serverga kirgan boshqa kishi ma’lumotlarni ochishi mumkin. Xuddi shu sababli havola yo‘qolsa, sirni tiklay olmaymiz.

Ochish paroli

Parolning o‘zi hech qachon brauzeringizdan chiqmaydi. Brauzer parol va havola kalitidan ikkita mustaqil qiymat hosil qiladi: shifrlash kaliti va tekshiruv xeshi (600 000 takrorlash bilan PBKDF2, so‘ng HKDF). Serverga faqat xesh yuboriladi. Server undan parolni tekshirish uchun foydalanadi, ammo parolni ham, kalitni ham bila olmaydi.

Uchta noto‘g‘ri urinishdan keyin sir o‘chiriladi. Urinishlar hisoblagichi server xotirasida saqlanadi va tashrif buyuruvchiga emas, sirga tegishli.

Ma’lumotlar qachon o‘chiriladi

• qabul qiluvchi sirni ochishi bilan;
• havola sahifasida “Hozir yo‘q qilish” tugmasini bosganingizda;
• uchinchi noto‘g‘ri paroldan keyin;
• 1 soatdan 7 kungacha bo‘lgan tanlangan muddat tugaganda. Muddati tugagan sir darhol berilmaydi va uning ma’lumotlari kunlik tozalashda o‘chiriladi.

O‘chirilgan sirni tiklab bo‘lmaydi. Havolani oldindan ko‘rish uchun ochadigan messenjer botlari sirni ochish imkoniyatini sarflamaydi: ma’lumotlar faqat “Sirni ko‘rsatish” tugmasi bosilgandan keyin beriladi.

Texnik jurnallar

Ilova serveri faqat API so‘rovlarini jurnalga yozadi: so‘rov turi, natijasi va ishlov berish vaqti. IP manzillar, sir identifikatorlari, tokenlar, sahifa manzillari va so‘rov mazmuni hech qachon jurnalga yozilmaydi.

Xizmatni parolni ko‘p marta taxmin qilish va suiiste’moldan himoyalash uchun server har bir IP manzilning so‘rovlar tezligini cheklaydi. Manzil faqat xotirada ishlatiladi va saqlanmaydi.

Ilova oldidagi veb-server odatiy kirish jurnalini saqlashi mumkin: IP manzil, vaqt va # dan keyingi qismsiz sahifa manzili. Bunday jurnallar faqat hujumlardan himoyalanish uchun ishlatiladi va cheklangan muddat saqlanadi.

Cookie’lar va brauzer xotirasi

Biz reklama yoki tahlil cookie’laridan foydalanmaymiz. Sayt brauzeringizda faqat ishlash uchun zarur narsalarni saqlaydi:

• lang cookie’si — tanlagan tilingiz;
• localStorage’da — rang mavzusi, til bannerini yopganingiz haqidagi belgi va shu brauzerdan yo‘q qilingan havolalar haqidagi ma’lumotlar;
• sessionStorage’da — generator paroli bosh sahifadagi shaklga o‘tkazilayotgan vaqtda. U joylangandan so‘ng darhol o‘chiriladi.

Ulardan faqat til cookie’si serverga yetib boradi va sahifa versiyasini tanlash uchun ishlatiladi. Bularning hammasini brauzer sozlamalarida o‘chirishingiz mumkin.

Uchinchi tomon xizmatlari

Sayt uchinchi tomon skriptlari, shriftlari, hisoblagichlari yoki reklamalarini yuklamaydi: hamma narsa, jumladan shriftlar ham, o‘z serverimizdan taqdim etiladi. Ma’lumotlarni uchinchi tomonlarga sotmaymiz yoki ulashmaymiz.

Telegram, WhatsApp va elektron pochta orqali yuborish tugmalari hamda homiylar saytlariga havolalar oddiy havolalardir. Tashqi xizmat faqat siz ulardan birini bosganingizda ma’lumot oladi va shundan so‘ng uning o‘z siyosati amal qiladi.

Parol generatori

Parollar, parol iboralari va PIN kodlar brauzeringizda kriptografik tasodifiy sonlar generatori yordamida yaratiladi va hech qachon serverga yuborilmaydi.

Ochiq kod

Manba kodi GitHub’da ochiq: shifrlash qanday ishlashini tekshirishingiz yoki o‘z nusxangizni ishga tushirishingiz mumkin.

Sizning huquqlaringiz

Sirni kim yaratganini yoki ochganini bilmaymiz: xizmat ma’lumotlarni hech qanday shaxs, hisob yoki IP manzilga bog‘lamaydi. Shu sababli muayyan shaxsning ma’lumotlarini topa, topshira yoki o‘chira olmaymiz. Siringizni muddati tugashidan oldin o‘chirish uchun havola sahifasini ochib, “Hozir yo‘q qilish” tugmasini bosing.

Ushbu siyosatdagi o‘zgarishlar

Bu siyosat o‘zgarsa, yangi versiyasini shu sahifada e’lon qilamiz va yuqoridagi sanani yangilaymiz.

Savollar

Maxfiylik haqidagi savollarni GitHub issues orqali bering.