שיתוף סודות בבטחה, בקישורים שמשמידים את עצמם
הסודות שלכם נשארים פרטיים – ומחוץ להיסטוריה של הצ׳אט, האימייל, Slack ו-Teams
הקישור מוכן
שולחים, ושוכחים.
העתיקו את הקישור ושתפו אותו איך שנוח לכם. לביטחונכם לא נציג אותו שוב – ברגע שתעזבו את הדף, הוא ייעלם מכאן.
- צפייה חד־פעמית
- פג תוקף בעוד יום אחד
שמרו את הקישור הזה במקום פרטי. פתיחתו משמידה את הסוד מיד – לפני שמישהו אחר יוכל לצפות בו. אחרי ההשמדה, גם אנחנו לא נוכל לשחזר אותו.
- הצפנה מקצה לקצה
- ללא ידיעה (Zero-Knowledge)
- בלי יומני גישה
- קוד פתוח
איך זה עובד
שלושה צעדים. בלי צורך בחשבון.
shhnote מצפין את הסוד שלכם בדפדפן לפני שמשהו יוצא לרשת. מפתח ההצפנה נמצא בחלק ה-fragment של הכתובת – חלק שדפדפנים אף פעם לא שולחים לשרתים.
01
הצפנה טקסט/קבצים
הסוד שלכם מוצפן במכשיר שלכם לפני שמשהו נשלח. המפתח שפותח אותו אף פעם לא מועלה.
02
שיתוף הקישור
המפתח נמצא בחלק של הקישור שאחרי ה-# – חלק שדפדפנים שומרים אצלם ואף פעם לא שולחים לשרת.
03
קבלה והוא נעלם
הדפדפן של הנמען פותח את הסוד אצלו. סוד חד־פעמי נמחק מהשרת ברגע שפותחים אותו; סוד מוגבל בזמן – כשפג תוקפו. אפילו אנחנו לא יכולים לשחזר אותו.
מתחת למכסה המנוע
הקריפטוגרפיה, בפירוט.
בלי מילים כלליות. זה בדיוק מה שמגן על הסוד שלכם, והיכן רץ כל רכיב – כדי שתוכלו לבדוק את הטענות במקום לקבל אותן באמונה.
הצפנה
הצפנה סימטרית מאומתת. כל סוד נחתם במפתח של 256 ביט ובתג שלמות, כך ששינוי זדוני מתגלה – ולא רק הופך את המידע לבלתי קריא.
גזירת מפתחות
סיסמאות אופציונליות עוברות מתיחה ב-KDF עתיר זיכרון, מה שהופך התקפות כוח גס לא מקוונות לאיטיות ויקרות, גם על חומרה ייעודית.
אקראיות
מפתחות ו-nonces נלקחים מהמחולל המאובטח קריפטוגרפית של הדפדפן. אף פעם לא Math.random(), אף פעם לא צפוי.
החזקת המפתח
מפתח הפענוח נמצא אחרי ה-# בקישור שלכם. דפדפנים אף פעם לא משדרים את ה-fragment, ולכן המפתח שפותח את הסוד לא מגיע לשרתים שלנו.
בהעברה
רק טקסט מוצפן יוצא מהמכשיר שלכם, על גבי TLS מודרני. מה שאנחנו מקבלים הוא גוש אטום שאין לנו שום דרך לפתוח.
באחסון
אנחנו שומרים את הגוש המוצפן, גיבובים חד־כיווניים של הערכים שמשמשים לאיתור שלו או להשמדתו, את משך החיים שלו וזמן תפוגה מעוגל – ותו לא. בלי טקסט גלוי, בלי מפתחות, בלי מטא־נתונים על השולח או על הנמען.
שימושים
shhnote לכל דבר
כך אנשים משתמשים ב-shhnote ביום־יום
DevOps והנדסה
פרטי גישה ומפתחות
די להדביק מפתחות API, סיסמאות למסדי נתונים ומפתחות SSH בשרשורי צ׳אט. שתפו אותם בקישורים חד־פעמיים שמשמידים את עצמם אחרי השימוש. אפשר לשלב עם תהליכי CI/CD דרך ה-API.
משתמשים ששומרים על פרטיות
שיתוף בלי להשאיר עקבות
עובד ב-Tor Browser ברמה „בטוח יותר“. בלי CAPTCHA, בלי טביעת אצבע של הדפדפן, בלי בקשות חיצוניות. כל גופן וכל קובץ מתארחים באתר עצמו.
IT וקליטת עובדים
מתן גישה בבטחה
שלחו לעובדים חדשים פרטי התחברות ראשוניים, הגדרות VPN או סיסמאות Wi-Fi בלי להשאיר עקבות בשרשורי אימייל או במערכות קריאות. לקליטה של קבוצה אפשר לכתוב סקריפט שמשתמש ב-API.
משפט ורגולציה
מסמכים רגישים מבחינת ציות
שלחו תיק רפואי, תיק משפטי או דוח כספי ללקוח או לעמית, בלי שיישאר בתיבת דואר שחשופה לגילוי מסמכים, לביקורת או לדיווח על פריצה.
אישי
סודות של יום־יום
שלחו לרואה החשבון סיסמאות למסמכי מס. שתפו את פרטי הסטרימינג עם המשפחה. תנו לקבלן את קוד האזעקה. שלחו קבצים רגישים בבטחה. פשוט מספיק לכל אחד.
שונות
קודי מתנה והפתעות
שלחו קוד של כרטיס מתנה, הפתעה, רמז לחפש את המטמון או גילוי שנעלם אחרי שראו אותו.
די לשתף מידע רגיש בטקסט גלוי
יוצרים קישור מוצפן חד־פעמי תוך שניות. או קישור מוצפן לכמה צפיות שפג תוקפו בעוד כמה שעות או ימים. אפשר להוסיף הגנה נוספת עם סיסמה. בלי חשבון. לא נשמר שום דבר שמזהה אתכם.