Chính sách quyền riêng tư

Cách dịch vụ hoạt động

Encrypt.One là dịch vụ miễn phí để chia sẻ mật khẩu, khóa và tệp qua liên kết dùng một lần. Không cần đăng ký. Dịch vụ do FINAL LEVEL phát triển và vận hành.

Bạn tự gửi liên kết theo cách mình muốn. Tin nhắn, email hoặc SMS có thể bị chặn, và người mở liên kết đầu tiên sẽ nhận được nội dung bí mật. Với dữ liệu quan trọng, hãy đặt mật khẩu mở và gửi mật khẩu qua kênh khác.

Nội dung bí mật và tệp

Văn bản và tệp đính kèm được mã hóa trong trình duyệt bằng AES-256-GCM qua Web Crypto API tích hợp trước khi gửi. Tên và loại tệp được mã hóa cùng nội dung.

Máy chủ chỉ lưu:

• dữ liệu đã mã hóa;
• thời điểm hết hạn;
• có tệp đính kèm hay không;
• hàm băm kiểm tra mật khẩu, nếu bạn đặt mật khẩu mở.

Khóa giải mã là phần liên kết sau dấu #. Trình duyệt không bao giờ gửi phần đó đến máy chủ, nên cả chúng tôi lẫn bất kỳ ai truy cập được máy chủ đều không thể giải mã dữ liệu. Vì lý do đó, chúng tôi cũng không thể khôi phục nội dung nếu liên kết bị mất.

Mật khẩu để mở

Mật khẩu không bao giờ rời khỏi trình duyệt. Từ mật khẩu và khóa trong liên kết, trình duyệt tạo hai giá trị độc lập: khóa mã hóa và hàm băm kiểm tra (PBKDF2 với 600.000 vòng lặp, sau đó là HKDF). Chỉ hàm băm được gửi đến máy chủ. Máy chủ dùng nó để kiểm tra mật khẩu nhưng không thể biết mật khẩu hay khóa.

Sau ba lần nhập sai, nội dung bí mật bị xóa. Bộ đếm số lần thử nằm trong bộ nhớ máy chủ và gắn với nội dung bí mật, không phải khách truy cập.

Khi nào dữ liệu bị xóa

• ngay sau khi người nhận mở nội dung bí mật;
• khi bạn nhấn “Hủy ngay” trên trang liên kết;
• sau lần nhập sai mật khẩu thứ ba;
• khi hết thời gian đã chọn, từ 1 giờ đến 7 ngày. Nội dung hết hạn không còn được cung cấp ngay lập tức, và dữ liệu được xóa trong lần dọn dẹp hàng ngày.

Không thể khôi phục nội dung đã xóa. Bot tạo bản xem trước liên kết không làm mất lượt mở: dữ liệu chỉ được cung cấp sau khi nhấn “Hiện nội dung bí mật”.

Nhật ký kỹ thuật

Máy chủ ứng dụng chỉ ghi nhật ký yêu cầu API: loại yêu cầu, kết quả và thời gian xử lý. Địa chỉ IP, ID bí mật, mã thông báo, địa chỉ trang và nội dung yêu cầu không bao giờ được ghi lại.

Để bảo vệ dịch vụ khỏi dò mật khẩu và lạm dụng, máy chủ giới hạn tần suất yêu cầu theo địa chỉ IP. Địa chỉ chỉ được dùng trong bộ nhớ và không được lưu trữ.

Máy chủ web phía trước ứng dụng có thể giữ nhật ký truy cập thông thường: địa chỉ IP, thời gian và địa chỉ trang không có phần sau #. Nhật ký này chỉ dùng để chống tấn công và được giữ trong thời gian giới hạn.

Cookie và bộ nhớ trình duyệt

Chúng tôi không dùng cookie quảng cáo hoặc phân tích. Trang web chỉ lưu trong trình duyệt những gì cần thiết để hoạt động:

• cookie lang — ngôn ngữ bạn chọn trong bộ chọn;
• trong localStorage — giao diện màu, ghi nhận bạn đã đóng biểu ngữ ngôn ngữ và các liên kết đã hủy từ trình duyệt này;
• trong sessionStorage — mật khẩu từ trình tạo khi chuyển sang biểu mẫu trên trang chủ. Mật khẩu được xóa ngay sau khi chèn.

Trong số này, chỉ cookie ngôn ngữ được gửi đến máy chủ để chọn phiên bản trang. Bạn có thể xóa tất cả trong cài đặt trình duyệt.

Dịch vụ bên thứ ba

Trang web không tải tập lệnh, phông chữ, bộ đếm hay quảng cáo của bên thứ ba: mọi thứ, kể cả phông chữ, đều đến từ máy chủ của chúng tôi. Chúng tôi không bán hay chia sẻ dữ liệu với bên thứ ba.

Các nút gửi qua Telegram, WhatsApp và email, cũng như liên kết đến trang tài trợ, là liên kết thông thường. Dịch vụ bên ngoài chỉ nhận dữ liệu khi bạn nhấn vào liên kết và từ đó chính sách riêng của họ được áp dụng.

Trình tạo mật khẩu

Mật khẩu, cụm mật khẩu và mã PIN được tạo trong trình duyệt bằng bộ sinh số ngẫu nhiên mật mã và không bao giờ được gửi đến máy chủ.

Mã nguồn mở

Mã nguồn được công khai trên GitHub: bạn có thể kiểm tra cách mã hóa hoạt động hoặc tự chạy bản sao.

Quyền của bạn

Chúng tôi không biết ai đã tạo hoặc mở nội dung bí mật: dịch vụ không liên kết dữ liệu với người, tài khoản hay địa chỉ IP. Vì vậy chúng tôi không thể tìm, cung cấp hay xóa dữ liệu của một người cụ thể. Để xóa nội dung trước khi hết hạn, hãy mở trang liên kết và nhấn “Hủy ngay”.

Thay đổi chính sách

Nếu chính sách này thay đổi, chúng tôi sẽ đăng phiên bản mới tại đây và cập nhật ngày ở đầu trang.

Câu hỏi

Đặt câu hỏi về quyền riêng tư trong GitHub issues.