Bezpiecznie udostępniaj sekrety przez linki, które same się niszczą

Szyfrowanie

Uwierzytelnione szyfrowanie symetryczne. Każdy sekret jest zapieczętowany 256-bitowym kluczem i znacznikiem integralności, więc każda manipulacja zostaje wykryta — a nie tylko kończy się nieczytelnymi danymi.

Wyprowadzanie klucza

Opcjonalne hasła są wzmacniane funkcją KDF wymagającą dużo pamięci, przez co ataki brute-force offline są powolne i kosztowne nawet na specjalistycznym sprzęcie.

Losowość

Klucze i wartości nonce pochodzą z kryptograficznie bezpiecznego generatora przeglądarki. Nigdy Math.random(), nigdy nic przewidywalnego.

Przechowywanie klucza

Klucz deszyfrujący znajduje się w twoim linku po znaku #. Przeglądarki nigdy nie przesyłają fragmentu, więc klucz otwierający sekret nigdy nie trafia na nasze serwery.

W transmisji

Twoje urządzenie opuszcza wyłącznie szyfrogram, przesyłany przez nowoczesny TLS. Otrzymujemy nieprzejrzysty blob, którego nie mamy jak otworzyć.

W spoczynku

Zapisujemy zaszyfrowany blob, jednokierunkowe skróty wartości służących do odnalezienia lub zniszczenia go, jego czas życia i zaokrąglony czas wygaśnięcia — nic więcej. Żadnego tekstu jawnego, żadnych kluczy, żadnych metadanych o nadawcy czy odbiorcy.