अपने-आप मिटने वाले लिंक से सीक्रेट सुरक्षित रूप से शेयर करें

अपने सीक्रेट को निजी रखें — चैट, ईमेल, Slack और Teams के लॉग से दूर

  • एंड-टू-एंड एन्क्रिप्टेड
  • ज़ीरो-नॉलेज
  • कोई एक्सेस लॉग नहीं
  • ओपन सोर्स

यह कैसे काम करता है

तीन कदम। कोई अकाउंट ज़रूरी नहीं।

नेटवर्क तक कुछ भी पहुँचने से पहले shhnote आपके सीक्रेट को ब्राउज़र में ही एन्क्रिप्ट कर देता है। एन्क्रिप्शन की कुंजी URL फ़्रैगमेंट में रहती है — URL का वह हिस्सा जिसे ब्राउज़र कभी सर्वर को नहीं भेजते।

01

एन्क्रिप्ट करें टेक्स्ट/फ़ाइलें

कुछ भी भेजे जाने से पहले आपका सीक्रेट आपके अपने डिवाइस पर एन्क्रिप्ट होता है। उसे खोलने की कुंजी कभी अपलोड नहीं होती।

02

शेयर करें लिंक

कुंजी लिंक में # के बाद वाले हिस्से में रहती है — जिसे ब्राउज़र अपने पास ही रखते हैं और कभी किसी सर्वर को नहीं भेजते।

03

प्राप्त करें और यह ग़ायब

पाने वाले का ब्राउज़र इसे वहीं खोलता है। एक बार खुलने वाला सीक्रेट खुलते ही सर्वर से हट जाता है; समय-सीमा वाला सीक्रेट समाप्त होने पर। हम भी इसे वापस नहीं ला सकते।

अंदर की बात

क्रिप्टोग्राफ़ी, साफ़-साफ़।

कोई गोलमोल नहीं। आपके सीक्रेट की सुरक्षा ठीक-ठीक किससे होती है और हर हिस्सा कहाँ चलता है, यह यहाँ है — ताकि आप दावों पर भरोसा करने के बजाय उन्हें ख़ुद जाँच सकें।

एन्क्रिप्शन

AES-256-GCM

प्रमाणित सिमेट्रिक एन्क्रिप्शन। हर सीक्रेट 256-बिट कुंजी और एक इंटेग्रिटी टैग से सील होता है, इसलिए छेड़छाड़ पकड़ में आ जाती है — वह सिर्फ़ अपठनीय होकर नहीं रह जाती।

कुंजी व्युत्पत्ति

Argon2id

वैकल्पिक पासफ़्रेज़ को मेमोरी-हार्ड KDF से मज़बूत किया जाता है, जिससे ख़ास तौर पर बने हार्डवेयर पर भी ऑफ़लाइन ब्रूट-फ़ोर्स हमले धीमे और महँगे हो जाते हैं।

रैंडमनेस

WebCrypto CSPRNG

कुंजियाँ और नॉन्स ब्राउज़र के क्रिप्टोग्राफ़िक रूप से सुरक्षित जनरेटर से लिए जाते हैं। कभी Math.random() नहीं, कभी अनुमान लगाने लायक नहीं।

कुंजी कहाँ रहती है

URL फ़्रैगमेंट #

डिक्रिप्शन की कुंजी आपके लिंक में # के बाद रहती है। ब्राउज़र फ़्रैगमेंट कभी नहीं भेजते, इसलिए सीक्रेट खोलने वाली कुंजी कभी हमारे सर्वर तक नहीं पहुँचती।

ट्रांज़िट में

TLS

आपके डिवाइस से सिर्फ़ साइफ़रटेक्स्ट ही बाहर जाता है, आधुनिक TLS के ज़रिए। हमें जो मिलता है, वह एक बंद ब्लॉब है जिसे खोलने का हमारे पास कोई तरीका नहीं।

स्टोरेज में

साइफ़रटेक्स्ट + हैश + समाप्ति

हम एन्क्रिप्टेड ब्लॉब, उसे खोजने या नष्ट करने में इस्तेमाल होने वाले मानों के वन-वे हैश, उसकी अवधि और एक गोल किया हुआ समाप्ति समय रखते हैं — इसके अलावा कुछ नहीं। न प्लेनटेक्स्ट, न कुंजियाँ, न भेजने या पाने वाले का मेटाडेटा।

उपयोग के उदाहरण

किसी भी चीज़ के लिए shhnote बनाएँ

देखें कि लोग रोज़मर्रा में shhnote का इस्तेमाल कैसे करते हैं

DevOps और इंजीनियरिंग

क्रेडेंशियल और कुंजियाँ

API कुंजियाँ, डेटाबेस पासवर्ड और SSH कुंजियाँ चैट थ्रेड में चिपकाना बंद करें। उन्हें एक बार खुलने वाले लिंक के रूप में शेयर करें, जो इस्तेमाल के बाद अपने-आप मिट जाते हैं। API के ज़रिए CI/CD पाइपलाइन से जोड़ें।

निजता के प्रति सजग लोग

बिना कोई निशान छोड़े शेयर करें

Tor Browser में "Safer" स्तर पर काम करता है। कोई CAPTCHA नहीं, कोई ब्राउज़र फ़िंगरप्रिंटिंग नहीं, कोई बाहरी अनुरोध नहीं। हर फ़ॉन्ट और एसेट सेल्फ़-होस्टेड है।

IT और ऑनबोर्डिंग

सुरक्षित रूप से एक्सेस दें

नए कर्मचारियों को शुरुआती क्रेडेंशियल, VPN कॉन्फ़िग या Wi-Fi पासवर्ड भेजें, ईमेल थ्रेड या टिकटिंग सिस्टम में कोई निशान छोड़े बिना। एक साथ कई लोगों की ऑनबोर्डिंग के लिए इसे API से स्क्रिप्ट करें।

कानूनी और नियामक

अनुपालन से जुड़े संवेदनशील रिकॉर्ड

किसी क्लाइंट या सहकर्मी को मरीज़ का रिकॉर्ड, केस फ़ाइल या वित्तीय विवरण भेजें, बिना इसके कि वह किसी ऐसे इनबॉक्स में पड़ा रहे जो डिस्कवरी, ऑडिट या डेटा-उल्लंघन के खुलासे के दायरे में आता हो।

निजी

रोज़मर्रा के सीक्रेट

अपने अकाउंटेंट को टैक्स दस्तावेज़ों के पासवर्ड भेजें। परिवार के साथ स्ट्रीमिंग के लॉगिन शेयर करें। किसी ठेकेदार को अपना अलार्म कोड दें। संवेदनशील फ़ाइलें सुरक्षित रूप से भेजें। इतना आसान कि कोई भी इस्तेमाल कर सके।

अन्य

गिफ़्ट कोड या सरप्राइज़

गिफ़्ट कार्ड का कोड, कोई सरप्राइज़, ख़ज़ाने की खोज का सुराग या कोई ऐसा खुलासा भेजें जो देखे जाने के बाद ग़ायब हो जाए।

संवेदनशील जानकारी को प्लेनटेक्स्ट में शेयर करना बंद करें

कुछ ही सेकंड में एक बार खुलने वाला एन्क्रिप्टेड लिंक बनाएँ। या ऐसा एन्क्रिप्टेड लिंक बनाएँ जिसे कई बार देखा जा सके और जो कुछ घंटों या दिनों में समाप्त हो जाए। पासवर्ड से अतिरिक्त सुरक्षा जोड़ें। कोई अकाउंट नहीं चाहिए। ऐसा कुछ नहीं रखा जाता जिससे आपकी पहचान हो।

एक बार खुलने वाला सीक्रेट बनाएँ