Trimite secrete în siguranță, prin linkuri care se autodistrug

Păstrează-ți secretele private, departe de istoricul din chat, e-mail, Slack și Teams

  • Criptare end-to-end
  • Zero-knowledge
  • Fără jurnale de acces
  • Open source

Cum funcționează

Trei pași. Fără cont.

shhnote îți criptează secretul în browser, înainte ca ceva să ajungă în rețea. Cheia de criptare stă în fragmentul URL — o parte a adresei pe care browserele nu o trimit niciodată serverelor.

01

Criptezi text/fișier(e)

Secretul tău e criptat chiar pe dispozitivul tău, înainte să fie trimis ceva. Cheia care îl deblochează nu e încărcată niciodată.

02

Trimiți linkul

Cheia stă în partea linkului de după # — pe care browserele o păstrează local și nu o trimit niciodată unui server.

03

Deschizi și a dispărut

Browserul destinatarului îl deblochează local. Un secret de unică folosință este șters de pe server în clipa în care este deschis; unul cu termen, când expiră. Nici măcar noi nu-l mai putem recupera.

Sub capotă

Criptografia, pe față.

Fără vorbe goale. Iată exact ce îți protejează secretul și unde rulează fiecare piesă — ca să poți verifica afirmațiile, în loc să le crezi pe cuvânt.

Criptare

AES-256-GCM

Criptare simetrică autentificată. Fiecare secret e sigilat cu o cheie de 256 de biți și o etichetă de integritate, așa că orice modificare e detectată — nu doar lăsată ilizibilă.

Derivarea cheii

Argon2id

Frazele de acces opționale sunt întărite cu un KDF memory-hard, care face atacurile offline prin forță brută lente și costisitoare chiar și pe hardware dedicat.

Aleatoriu

WebCrypto CSPRNG

Cheile și nonce-urile provin din generatorul criptografic sigur al browserului. Niciodată Math.random(), niciodată previzibile.

Păstrarea cheii

Fragment URL #

Cheia de decriptare stă după # în linkul tău. Browserele nu transmit niciodată fragmentul, așa că cheia care deblochează secretul nu ajunge niciodată pe serverele noastre.

În tranzit

TLS

De pe dispozitivul tău pleacă doar text cifrat, transportat prin TLS modern. Ce primim noi e un blob opac pe care nu avem cum să-l deschidem.

În repaus

Text cifrat + hash-uri + expirare

Păstrăm blobul criptat, hash-uri unidirecționale ale valorilor folosite pentru a-l găsi sau a-l distruge, durata lui și un moment de expirare rotunjit — nimic altceva. Fără text în clar, fără chei, fără metadate despre expeditor sau destinatar.

Cazuri de utilizare

Creează un shhnote pentru orice

Vezi cum folosesc oamenii shhnote în fiecare zi

DevOps și inginerie

Credențiale și chei

Nu mai lipi chei API, parole de baze de date și chei SSH în conversații. Trimite-le prin linkuri de unică folosință care se autodistrug după utilizare. Integrează-le în pipeline-urile CI/CD prin API.

Pentru cei atenți la confidențialitate

Trimite fără să lași urme

Funcționează în Tor Browser la nivelul „Mai sigur”. Fără CAPTCHA, fără amprentarea browserului, fără cereri externe. Toate fonturile și resursele sunt găzduite local.

IT și onboarding

Acordă acces în siguranță

Trimite noilor colegi credențialele inițiale, configurațiile VPN sau parolele de Wi-Fi fără să lași urme în firele de e-mail sau în sistemele de tichete. Pentru onboarding în serie, automatizează prin API.

Juridic și reglementare

Documente sensibile pentru conformitate

Trimite unui client sau coleg o fișă medicală, un dosar sau o situație financiară fără ca acestea să rămână într-o căsuță de e-mail care poate face obiectul unei investigații, al unui audit sau al unei notificări de breșă.

Personal

Secrete de zi cu zi

Trimite-i contabilului parolele documentelor fiscale. Împarte cu familia datele de acces la streaming. Dă-i unui meseriaș codul alarmei. Trimite fișiere sensibile în siguranță. Destul de simplu pentru oricine.

Diverse

Coduri cadou sau surprize

Trimite un cod de card cadou, o surpriză, un indiciu pentru o vânătoare de comori sau o dezvăluire care dispare după ce a fost văzută.

Nu mai trimite informații sensibile în text simplu

Creează în câteva secunde un link criptat de unică folosință. Sau un link criptat cu mai multe vizualizări, care expiră în câteva ore sau zile. Adaugă o parolă pentru protecție suplimentară. Fără cont. Nu păstrăm nimic care să te identifice.

Creează un secret de unică folosință