自動で消えるリンクで、シークレットを安全に共有

暗号化

認証付きの共通鍵暗号です。すべてのシークレットは 256 ビットの鍵と完全性タグで封印されるため、改ざんは読めなくなるだけでなく、確実に検出されます。

鍵導出

任意のパスフレーズは、メモリハードな KDF で引き伸ばされます。専用ハードウェアを使っても、オフラインの総当たり攻撃は遅く、高コストになります。

乱数

鍵とノンスは、ブラウザの暗号論的に安全な乱数生成器から取得します。Math.random() は決して使わず、予測もできません。

鍵の保管

復号鍵はリンクの # より後ろに入っています。ブラウザはフラグメントを送信しないため、シークレットを開く鍵が私たちのサーバーに届くことはありません。

通信中

端末から送られるのは暗号文だけで、最新の TLS で運ばれます。私たちが受け取るのは、開く手段のない中身の見えないデータです。

保存時

保存するのは、暗号化されたデータ、それを見つけたり破棄したりするための値の一方向ハッシュ、有効期間、丸められた有効期限だけです。平文も鍵も、送信者や受信者のメタデータも保存しません。