用自毁链接安全分享密信

加密

带认证的对称加密。每条密信都用 256 位密钥和完整性标签封存，篡改会被发现——而不只是变得无法读取。

密钥派生

可选的访问密码会经过内存困难型 KDF 拉伸，即使用专用硬件，离线暴力破解也既慢又昂贵。

随机性

密钥和 nonce 取自浏览器的密码学安全随机数生成器。绝不用 Math.random()，绝不可预测。

密钥保管

解密密钥跟在链接的 # 之后。浏览器从不传输 URL 片段，因此解锁密信的密钥永远不会到达我们的服务器。

传输中

离开你设备的只有密文，经由现代 TLS 传输。我们收到的是一团无法打开的不透明数据。

存储时

我们只保存加密数据、用于查找或销毁它的值的单向哈希、它的有效期和一个取整后的过期时间，别无其他。没有明文，没有密钥，没有发件人或收件人元数据。