Μοιραστείτε μυστικά με ασφάλεια, με συνδέσμους που αυτοκαταστρέφονται

Κρατήστε τα μυστικά σας ιδιωτικά, μακριά από τα ιστορικά συνομιλιών, email, Slack και Teams

  • Κρυπτογράφηση από άκρο σε άκρο
  • Μηδενική γνώση
  • Χωρίς αρχεία καταγραφής πρόσβασης
  • Ανοιχτός κώδικας

Πώς λειτουργεί

Τρία βήματα. Χωρίς λογαριασμό.

Το shhnote κρυπτογραφεί το μυστικό σας στο πρόγραμμα περιήγησης πριν αγγίξει οτιδήποτε το δίκτυο. Το κλειδί κρυπτογράφησης βρίσκεται στο τμήμα (fragment) του URL — ένα μέρος του URL που τα προγράμματα περιήγησης δεν στέλνουν ποτέ στους διακομιστές.

01

Κρυπτογράφηση κείμενο/αρχεία

Το μυστικό σας κρυπτογραφείται στη δική σας συσκευή πριν σταλεί οτιδήποτε. Το κλειδί που το ξεκλειδώνει δεν μεταφορτώνεται ποτέ.

02

Κοινοποίηση του συνδέσμου

Βρίσκεται στο μέρος του συνδέσμου μετά το # — που τα προγράμματα περιήγησης κρατούν τοπικά και δεν στέλνουν ποτέ σε διακομιστή.

03

Ανάκτηση και εξαφανίζεται

Το πρόγραμμα περιήγησης του παραλήπτη το ξεκλειδώνει τοπικά. Ένα μυστικό μίας προβολής διαγράφεται από τον διακομιστή τη στιγμή που ανοίγει· ένα μυστικό με διάρκεια, όταν λήξει. Ούτε εμείς μπορούμε να το ανακτήσουμε.

Κάτω από το καπό

Η κρυπτογραφία, με κάθε λεπτομέρεια.

Χωρίς αοριστίες. Δείτε ακριβώς τι προστατεύει το μυστικό σας και πού εκτελείται κάθε κομμάτι — ώστε να επαληθεύσετε τους ισχυρισμούς αντί να τους δεχτείτε στα τυφλά.

Κρυπτογράφηση

AES-256-GCM

Αυθεντικοποιημένη συμμετρική κρυπτογράφηση. Κάθε μυστικό σφραγίζεται με κλειδί 256 bit και ετικέτα ακεραιότητας, ώστε κάθε αλλοίωση να εντοπίζεται — όχι απλώς να μένει αδιάβαστη.

Παραγωγή κλειδιού

Argon2id

Οι προαιρετικές φράσεις πρόσβασης ενισχύονται με μια KDF που απαιτεί πολλή μνήμη, κάνοντας τις επιθέσεις ωμής βίας εκτός σύνδεσης αργές και ακριβές ακόμη και σε εξειδικευμένο υλικό.

Τυχαιότητα

WebCrypto CSPRNG

Τα κλειδιά και τα nonce προέρχονται από την κρυπτογραφικά ασφαλή γεννήτρια του προγράμματος περιήγησης. Ποτέ Math.random(), ποτέ προβλέψιμα.

Φύλαξη κλειδιού

Τμήμα URL #

Το κλειδί αποκρυπτογράφησης ταξιδεύει μετά το # στον σύνδεσμό σας. Τα προγράμματα περιήγησης δεν μεταδίδουν ποτέ αυτό το τμήμα, οπότε το κλειδί που ξεκλειδώνει το μυστικό δεν φτάνει ποτέ στους διακομιστές μας.

Κατά τη μεταφορά

TLS

Από τη συσκευή σας φεύγει μόνο κρυπτογραφημένο κείμενο, μέσω σύγχρονου TLS. Αυτό που λαμβάνουμε είναι ένα αδιαφανές blob που δεν έχουμε τρόπο να ανοίξουμε.

Κατά την αποθήκευση

Κρυπτογραφημένο κείμενο + hashes + λήξη

Αποθηκεύουμε το κρυπτογραφημένο blob, μονόδρομα hashes των τιμών με τις οποίες εντοπίζεται ή καταστρέφεται, τη διάρκειά του και μια στρογγυλοποιημένη ώρα λήξης — τίποτε άλλο. Ούτε απλό κείμενο, ούτε κλειδιά, ούτε μεταδεδομένα αποστολέα ή παραλήπτη.

Χρήσεις

Φτιάξτε ένα shhnote για οτιδήποτε

Δείτε πώς χρησιμοποιούν οι άνθρωποι το shhnote καθημερινά

DevOps & μηχανικοί

Διαπιστευτήρια & κλειδιά

Σταματήστε να επικολλάτε κλειδιά API, κωδικούς βάσεων δεδομένων και κλειδιά SSH σε συνομιλίες. Μοιραστείτε τα ως συνδέσμους μίας προβολής που αυτοκαταστρέφονται μετά τη χρήση. Ενσωματώστε τα σε pipelines CI/CD μέσω του API.

Χρήστες που νοιάζονται για το απόρρητο

Κοινοποίηση χωρίς ίχνη

Λειτουργεί στον Tor Browser στο επίπεδο «Safer». Χωρίς CAPTCHA, χωρίς αποτύπωμα προγράμματος περιήγησης, χωρίς εξωτερικά αιτήματα. Κάθε γραμματοσειρά και πόρος φιλοξενείται τοπικά.

IT & ένταξη προσωπικού

Παροχή πρόσβασης με ασφάλεια

Στείλτε στους νέους συναδέλφους τα αρχικά διαπιστευτήρια, ρυθμίσεις VPN ή κωδικούς Wi-Fi χωρίς να μένουν ίχνη σε email ή συστήματα αιτημάτων. Για ομαδική ένταξη, αυτοματοποιήστε το μέσω του API.

Νομικά & κανονιστικά

Ευαίσθητα έγγραφα συμμόρφωσης

Στείλτε ιατρικό φάκελο, δικογραφία ή οικονομική κατάσταση σε πελάτη ή συνάδελφο χωρίς να μένει σε κάποιο εισερχόμενο που μπορεί να υπαχθεί σε δικαστική έρευνα, έλεγχο ή γνωστοποίηση παραβίασης.

Προσωπικά

Καθημερινά μυστικά

Στείλτε στον λογιστή σας τους κωδικούς των φορολογικών εγγράφων. Μοιραστείτε τα στοιχεία της συνδρομής streaming με την οικογένεια. Δώστε σε έναν τεχνίτη τον κωδικό του συναγερμού. Στείλτε ευαίσθητα αρχεία με ασφάλεια. Αρκετά απλό για όλους.

Διάφορα

Κωδικοί δώρων ή εκπλήξεις

Στείλτε έναν κωδικό δωροκάρτας, μια έκπληξη, ένα στοιχείο για κυνήγι θησαυρού ή μια αποκάλυψη που εξαφανίζεται μόλις τη δουν.

Σταματήστε να μοιράζεστε ευαίσθητες πληροφορίες σε απλό κείμενο

Δημιουργήστε έναν κρυπτογραφημένο σύνδεσμο μίας προβολής σε δευτερόλεπτα. Ή έναν κρυπτογραφημένο σύνδεσμο πολλαπλών προβολών που λήγει σε λίγες ώρες ή ημέρες. Προσθέστε επιπλέον προστασία με κωδικό. Χωρίς λογαριασμό. Δεν διατηρείται τίποτα που να σας ταυτοποιεί.

Δημιουργία μυστικού μίας προβολής