Інструмент
Пароль, надісланий поштою чи в чаті, залишається там назавжди — у скриньці, історії, бекапах. Це посилання працює інакше: секрет шифрується у вашому браузері, його можна прочитати рівно один раз, після чого він зникає назавжди. Ми теж не можемо його побачити.
Шифрування AES-256 відбувається у вашому браузері. Сервер зберігає лише шифротекст.
1
Секрет шифрується AES-256 у вашому браузері. На сервер потрапляє лише шифротекст — ключ залишається в посиланні після знака #, який браузери ніколи не надсилають.
2
Передайте посилання будь-яким каналом. Непрочитаний секрет автоматично зникає після обраного часу.
3
Перше читання назавжди знищує секрет на сервері. Повторне відкриття покаже лише, що секрету вже немає.
4
Можете надіслати посилання отримувачу e-mail прямо з інструмента й отримати сповіщення про читання. Додатковий пароль (переданий напр. SMS-ом) робить саме посилання недостатнім — він перевіряється перед читанням, тож помилка не знищує секрет, а серія невдалих спроб спалює його і сповіщає відправника.
Ні. Шифрування AES-256 відбувається у браузері відправника, а ключ розшифрування — у посиланні після знака #, який браузери не надсилають на сервери. Ми зберігаємо лише шифротекст. Єдиний виняток: при надсиланні e-mail повне посилання транзитом проходить через сервер для створення листа — ми його не зберігаємо, а лист із черги видаляється в момент читання.
Нічого поганого. Пароль перевіряється перед читанням, тож помилка не знищує секрет. Лише 10 невдалих спроб остаточно знищують його (без розкриття вмісту) і надсилають попередження відправнику, якщо він залишив адресу.
До першого читання або до закінчення терміну: 1 година, 24 години, 3 дні чи 7 днів. Застарілі та прочитані секрети остаточно видаляються з бази.
Пароль у листі залишається у скриньці, історії та бекапах назавжди. Тут посилання працює рівно один раз, секрет зникає після читання, можна отримати сповіщення про читання, а додатковий пароль робить перехоплене посилання марним саме по собі.
Єдина збережена персональна дана — необов'язкова адреса e-mail для сповіщення про читання, використана лише для цього одного листа і охоплена правом на видалення (GDPR). Адреса отримувача розсилки не зберігається разом із секретом.