Uçtan uca kriptografik yaşam döngüsü

Şifrele düğmesine bastığınızda tarayıcı, WebCrypto CSPRNG'den 256 bitlik yeni bir içerik anahtarı alır ve yükünüzü AES-256-GCM ile şifreler. GCM kimlik doğrulamalıdır: her parça 128 bitlik bir etiket taşır; böylece sonradan yapılan her türlü kurcalama, sessizce çözülmek yerine tespit edilir.

Metin ve dosyalar aynı şekilde işlenir: ikisi de tek bir opak ikili veri bloğuna dönüşür ve standart bir boyuta dolgulanır; böylece kısa bir şifre ile küçük bir dosya birbirinden ayırt edilemez. Düz metin ağa hiç dokunmaz ve sekmenin belleğinden hiç çıkmaz.

Bağlantınız, rastgele 256 bitlik bir tohumu URL parçasında, yani # işaretinden sonraki her şeyde taşır. URL belirtimine göre tarayıcı parçayı ayıklar ve sunucularımıza gönderilen isteğe asla dâhil etmez. Tarayıcı bu tohumdan HKDF ile hem sırrı bulmaya yarayan bir arama değeri hem de içerik anahtarının sarmalamasını açan anahtarı türetir. Sunucu yalnızca arama değerinin bir karmasını görür.

Alıcının tarayıcısı tohumu parçadan okur ve aynı türetmeyi yerelde yapar. Buradaki “sıfır bilgi” ifadesinin anlamı budur: bağlantı olmadan yalnızca şifreli metne sahip olmak hiçbir işe yaramaz.

Bir parola belirlerseniz, parola bellek yoğun bir anahtar türetme fonksiyonu olan Argon2id ile güçlendirilir ve tohumla birleştirilerek içerik anahtarını sarmalayan anahtara dönüştürülür. Parolanın kendisi asla iletilmez veya saklanmaz; onu yalnızca siz ve alıcı bilirsiniz. Yanlış tahminler, alıcının tarayıcısında, zaten elinde olan verilere karşı yeniden denenir; bu yüzden sunucu bunları sayamaz.

Bellek yoğunluğu, büyük ölçekli çevrimdışı tahmin denemelerini GPU'larda ve ASIC'lerde bile pahalı hâle getirir. Parolayı bağlantıdan farklı bir kanaldan paylaşın; böylece iki unsur hiçbir zaman tek bir yerde bir araya gelmez. Argon2 modülü her oluşturma ve göstermede indirilir; böylece ağ, hangi sırların parola kullandığını anlayamaz.

Veri bloğu TLS üzerinden yüklenir ve depolamada şifreli metin olarak, karma değeri alınmış kimlik bilgileri, kullanım ömrü ve yuvarlanmış bir son geçerlilik zamanıyla birlikte saklanır. Gönderen kimliği, alıcı, IP kaydı, oluşturma zamanı veya erişim geçmişini bilerek hiç tutmayız. Bir sırrı bir kişiye bağlayacak bir hesap sistemi yoktur. Hız sınırlaması, adresin düzenli olarak değişen bir tuz altında alınmış HMAC'i üzerinden çalışır; böylece bir değişimden öncesi, sonrasıyla ilişkilendirilemez.

Saklanan nesne, parçadaki tohum olmadan anlamsız olduğu için, sunucunun ele geçirilmesi ya da bir mahkeme celbi yalnızca hiçbir şeye geri dönüştürülemeyen opak baytlar ve karmalar ortaya çıkarır.

Gösterme sayfası yüklendiğinde hiçbir şey alınmaz: istek yalnızca gerçek bir tıklama veya tuşa basma ile gönderilir; böylece bağlantı tarama araçları ve sohbet önizlemeleri bir sırrı tüketemez. Tek seferlik bir sır için sunucu, satırı tek bir koşullu güncellemeyle talep eder; yalnızca tek bir istek kazanır ve sır o andan itibaren tüketilmiş sayılır. Bağlantı koparsa aynı tarayıcı 15 dakika boyunca yeniden indirebilir; başka hiç kimse indiremez ve onaylanmamış bir talep geri alınmaz, imha edilir. Süreli sırlar ise süreleri dolana kadar sıradan bir okuma işlemidir.

Her sırrın ayrıca özel bir imha bağlantısı vardır. Bağlantıyı açmak tek başına hiçbir şeyi imha etmez; onayladığınızda şifreli metin, herhangi bir alıcı okuyamadan hemen silinir.