Jak bezpečně odeslat osobní údaje?

Chcete-li bezpečně odeslat osobní údaje, použijte nástroj, který obsah před přenosem zašifruje a neuchovává trvalou kopii. SecretNote šifruje vaši zprávu v prohlížeči pomocí AES-256, vygeneruje jednorázový odkaz a po přečtení poznámku trvale smaže. Nastavte časovač vypršení platnosti a povolte vypalování po přečtení. Toto je výrazně bezpečnější než odesílání údajů e-mailem nebo chatu, které uchovávají historii zpráv neurčitě dlouho.

Je bezpečné odesílat API klíče e-mailem?

Ne. E-mail není určen pro doručování tajemství. Zprávy mohou být přeposílány, indexovány poskytovateli e-mailu, uloženy v zálohách a přístupné komukoli, kdo má přístup k některé ze schránek. API klíče odeslané e-mailem mohou zůstat přístupné roky. Místo toho použijte SecretNote - přihlašovací údaje jsou zašifrovány v prohlížeči, server nikdy nevidí otevřený text a poznámka je trvale zničena poté, co ji příjemce otevře.

Měli byste své heslo sdílet s někým?

Ideálně nikdy. Pokud je dočasný přístup nevyhnutelný, heslo ihned po použití změňte a sdílejte jej pouze prostřednictvím samounicitující se zašifrované poznámky. Použití SecretNote znamená, že heslo nelze obnovit z protokolu chatu, vlákna e-mailu nebo protokolu serveru poté, co je poznámka otevřena a smazána.

Lze obnovit zprávy SecretNote poté, co jsou přečteny?

Ne. Když je poznámka otevřena, server trvale smaže šifrovaný text. Dešifrovací klíč existuje pouze v části URL fragment, kterou SecretNote nikdy neukládá. Neexistuje žádná záloha databáze, protokol serveru nebo verze v mezipaměti, která by obsahovala otevřený text. Ani tým SecretNote nemůže obnovit poznámku, která byla přečtena a smazána.

Čemu byste se měli vyhnout v normálních aplikacích chatu?

Vyhnete se heslům, API klíčům, SSH klíčům, soukromým klíčům, obnovovacím kódům, identifikačním číslům a neredakovaným osobním záznamům v normálních aplikacích chatu. Tyto zprávy jsou na serverech ukládány neurčitě dlouho a lze k nim přistupovat, pokud je účet nebo server kompromitován. Použijte SecretNote pro tento typ údajů, aby zůstaly mimo historii chatu.

Je SecretNote lepší než přílohy pro citlivé soubory?

U citlivých údajů ano. Přílohy e-mailu se často duplikují v schránkách, poštovních serverech a zálohách. Soubor může přetrvávat roky na místech, která ovládají ani odesílatel ani příjemce. Soubory sdílené prostřednictvím SecretNote jsou zašifrovány před nahráním, ukládány pouze jako šifrovaný text a trvale smazány poté, co je příjemce stáhne.

Jak dlouho trvá, než je SecretNote zničena?

Čas automatického zničení nezobrazených poznámek můžete nastavit v Možnostech před vytvořením odkazu. Výchozí hodnota je 3 dny. Dostupné možnosti se pohybují od 1 hodiny do 30 dnů. Jakmile je poznámka zobrazena s povoleným vypalováním po přečtení, je okamžitě zničena bez ohledu na časovač vypršení platnosti.

Co je šifrování s nulovými znalostmi?

Šifrování s nulovými znalostmi znamená, že poskytovatel služby nikdy nemá přístup k obsahu údajů, které ukládá. SecretNote ukládá pouze šifrovaný text vaší poznámky. Dešifrovací klíč není nikdy přenesen na server - existuje pouze v části URL fragment, kterou webové prohlížeče vylučují z požadavků HTTP. Zaměstnanci SecretNote a správci serverů nemohou přečíst obsah žádné poznámky.

Co je AES-256 a proč na tom záleží?

AES-256 (Advanced Encryption Standard s 256bitovým klíčem) je algoritmus symetrického šifrování používaný vládami, bankami a profesionály v bezpečnosti po celém světě k ochraně citlivých údajů. 256bitový klíč poskytuje 2 na mocninu 256 možných kombinací, což činí útoky hrubou silou výpočetně neproveditelné. SecretNote používá AES-256 k šifrování každé poznámky přímo v prohlížeči před tím, než je cokoli přeneseno na server.

Jak část URL fragment udržuje šifrovací klíč v tajnosti?

Fragment URL je část adresy URL, která se nachází za znakem #. Webové prohlížeče nezahrnují fragment URL do požadavků HTTP odesílaných serveru. Když příjemce otevře odkaz SecretNote, server obdrží pouze ID poznámky - ne dešifrovací klíč. Klíč je používán zcela v prohlížeči příjemce k místnímu dešifrování šifrovaného textu. Server se klíč nikdy nedozví.

Co je vypalování po přečtení?

Vypalování po přečtení znamená, že poznámka je trvale smazána ze serveru v okamžiku, kdy je otevřena a dešifrována příjemcem. Odkaz přestane fungovat okamžitě po prvním použití. Zajišťuje, že i když je odkaz později zachycen, přeposlán nebo nalezen v historii zpráv, údaje, na které odkazoval, jsou již pryč a nelze je obnovit.

Jaký je rozdíl mezi vypalováním po přečtení a časovačem vypršení platnosti?

Časovač vypršení platnosti smaže poznámku po nastavené časové období bez ohledu na to, zda byla otevřena. Vypalování po přečtení smaže poznámku v okamžiku, kdy je poprvé otevřena. Obě možnosti lze kombinovat: poznámka nastavená na vypršení za 1 den s povoleným vypalováním po přečtení bude smazána po 1 dni, pokud nebude přečtena, nebo okamžitě po prvním přečtení - podle toho, co nastane dříve.

Je SecretNote v souladu s GDPR?

Ano. SecretNote provozuje společnost RapidFoundry LTD, která sídlí v Evropské unii, a služba je vytvořena s ohledem na soulad s GDPR. Poznámky jsou ukládány pouze jako šifrovaný text bez osobně identifikovatelných informací propojených s obsahem. Protože SecretNote používá architekturu s nulovými znalostmi, služba nezpracovává žádné osobní údaje obsažené v samotných poznámkách.

Je SecretNote zdarma?

Ano, SecretNote je zcela zdarma. Není vyžadován žádný předplatný, platba nebo registrace účtu k vytvoření nebo přečtení poznámek. Všechny základní funkce - šifrování AES-256, samounicitující se poznámky, přílohy souborů, časovače vypršení platnosti, vypalování po přečtení a ochrana heslem - jsou dostupné bez jakýchkoli nákladů.

Sdílej soukromé poznámky, které se samy zničí.

soubor obrázek koncept, ještě neodesláno

0 B / 512 KB

nebo vlož pomocí Ctrl+V Limity příloh se načítají...

Odkazy

smazat po přečtení 3 dní zobrazit klepnutím

01 Délka platnosti pokud nikdo odkaz neotevře, šifrovaný text se po uplynutí této doby sám zničí.

02 Možnosti smazání kdy server zapomene, že to vůbec existovalo.

03 Rovnou otevřít a dešifrovat zpráva se automaticky dešifruje, jakmile příjemce otevře odkaz, bez nutnosti klikat na tlačítko pro potvrzení.

Pošli poznámku, která se sama zničí, ve třech krocích

Vše probíhá v tvém prohlížeči. Server klíč nikdy nemá.

01Napiš, vlož nebo přilož soubor.

Tvoje zpráva se zašifruje pomocí AES-256 dřív, než cokoli odejde do sítě.

the quiet thing you need to send…
→ aes256(•) → ciphertext

Snímek obrazovky: psaní soukromé poznámky v editoru SecretNote

02Pošli odkaz.

Dešifrovací klíč je v URL za znakem #, a tuto část prohlížeče nikdy neodesílají na server.

https://secretnote.eu/cs/a9f2#8f3d…7e1c

Snímek obrazovky: vygenerovaný tajný odkaz připravený ke sdílení

03Po přečtení zmizí.

Server smaže šifrovaný text hned, jak se odkaz otevře. Žádné zálohy, logy ani obnova.

ciphertext — a9f2
status: destroyed

Snímek obrazovky: poznámka po přečtení zmizela

Soukromá poznámka, která se zašifruje ve tvém prohlížeči a po přečtení zmizí.

Architektura zero-knowledge

AES-256 běží celé v tvém prohlížeči. Klíč je ve fragmentu URL za #, který prohlížeče nikdy neodesílají. Náš server ukládá jen šifrovaný text, ke kterému nemá klíč.

⇿

Zprávy, které se samy zničí

Při otevření odkazu se šifrovaný text stáhne, lokálně dešifruje a okamžitě smaže. Když stejný odkaz otevře někdo podruhé, už nic nenajde.

∅

Zcela anonymní

Odeslání poznámky nevyžaduje žádný účet, e-mail ani osobní údaje. Ukládá se jen šifrovaný text, náhodné ID a datum vypršení platnosti, a nic z toho není vázáno na tvou identitu. Žádné sledování, žádný fingerprinting. Bezplatný účet je volitelný a odemyká jen pár funkcí navíc.

Jak SecretNote chrání tvá data

01Šifrování v prohlížeči

Tvá zpráva se zašifruje pomocí AES-256 přímo v kartě prohlížeče. Náhodný 256bitový klíč se vygeneruje lokálně a ani prostý text, ani klíč se nikdy nikam neodesílají.

02K nám dorazí jen šifrovaný text

Server uloží pod náhodným ID jen nečitelný blok zašifrovaných bajtů a uchová ho jen do chvíle, než ho někdo přečte nebo vyprší jeho platnost.

03Klíč zůstává ve fragmentu URL

Klíč se nachází za # v odkazu. Prohlížeče fragment nikdy neodesílají na server, takže zůstává výhradně mezi odesílatelem a příjemcem.

04Smazáno po prvním přečtení

Příjemce dešifruje lokálně a server šifrovaný text okamžitě zničí. Obnova není možná, ani pro nás, ani pro nikoho jiného.

Člověk u počítače odesílá soukromou poznámku a z obrazovky bezpečně vyplouvají hesla, dokumenty, tajné údaje z kódu a zprávy

Co lidé sdílejí přes SecretNote

Cokoli, co nechceš nechávat ležet v doručené poště nebo v historii chatu.

••

Hesla a přihlašovací údaje

Sdílej přihlašovací údaje, API klíče a tokeny, aniž by zůstaly v historii chatu nebo e-mailových vláknech.

⛁

Citlivé dokumenty

Pošli finanční data, smlouvy nebo osobní údaje, které by neměly zůstávat v digitálních kanálech.

Tajné údaje pro DevOps a IT

Bezpečně posílej SSH klíče, přístupové údaje k databázím a tajné údaje z konfigurace mezi členy týmu.

✉

Soukromé zprávy

Posílej důvěrné poznámky, které samy zmizí, ve chvílích, které si zaslouží opravdové soukromí.

rychlé srovnání

SecretNote vs. jiné způsoby sdílení

E-mail a chatovací aplikace nevznikly pro jednorázová tajemství. Podívej se, co se změní, když použiješ nástroj, který pro ně vznikl.

Funkce

SecretNote

E-mail

Chatovací aplikace

Šifrování end-to-end

Smazáno po přečtení

Server nikdy nevidí prostý text

Odeslání poznámky bez účtu

Nezanechává historii zpráv

Časovač expirace

Zdarma k použití

časté otázky

Často kladené otázky

Odpovědi na otázky o šifrovaných poznámkách, zabezpečení typu zero-knowledge a bezpečném sdílení dat.

Ne. Šifrování i dešifrování probíhá v prohlížeči. Server má vždy jen nečitelný blok šifrovaného textu, ke kterému nemá klíč, a ve chvíli přečtení ho smaže.

V tvém prohlížeči se vygeneruje náhodný 256bitový klíč AES, který se použije k lokálnímu zašifrování poznámky a pak se vloží do odkazu za znak #. Prohlížeče část za # nikdy neodesílají na server, takže klíč vidí jen odesílatel a příjemce.

Kdo otevře odkaz jako první, přečte si poznámku. Šifrovaný text se pak zničí, takže kdokoli další najde už jen prázdnou schránku. Odkaz sdílej kanálem, kterému důvěřuješ, a u citlivého obsahu dej přednost možnosti smazání po přečtení.

Ne. Neexistuje žádná záloha, záznam ani možnost obnovy. Je to záměrné. Jakmile příjemce otevře odkaz, šifrovaný text se trvale smaže.

Při šifrování poznámky si zvolíš dobu platnosti od 1 hodiny do 30 dnů. Pokud ji do té doby nikdo nepřečte, automaticky se smaže.

Textové poznámky jsou omezeny na 512 KB. Pro větší obsah použij SecretFile, který podporuje soubory až do 100 MB.

Ne. Psaní a sdílení poznámek je zcela zdarma, bez účtu, bez e-mailu a bez sledování. Stačí otevřít stránku, napsat poznámku a sdílet odkaz. Bezplatný volitelný účet odemyká jen pár pokročilých funkcí, například vytvoření několika stejných odkazů najednou.

V Evropské unii. Podléháme GDPR a ukládáme jen minimální metadata (šifrovaný text a dobu jeho platnosti), která se smažou, jakmile je poznámka přečtena nebo jí vyprší platnost.

Další nástroje pro ochranu soukromí

Vše, co potřebuješ k bezpečnému sdílení soukromých dat. Zdarma, začít můžeš bez registrace a vše běží přímo v prohlížeči.

SecretScreen

Nahraj snímek obrazovky a získej odkaz ke sdílení, který se sám zničí. Obrázek se před nahráním zašifruje a po prvním zobrazení smaže, nic se trvale neukládá.

Sdílet snímek obrazovky →

SecretFile

Nahraj libovolný soubor a sdílej jednorázový odkaz ke stažení. Soubor je šifrovaný end-to-end a po stažení příjemcem se trvale smaže.

Odeslat tajný soubor →

Generátor hashů

Okamžitě generuj hashe MD5, SHA-1, SHA-224, SHA-256, SHA-384 a SHA-512 přímo v prohlížeči. Zadaná data se nikdy neodesílají na server.

Vygenerovat hash →

Generátor hesel

Generuj silná náhodná hesla a měj plnou kontrolu nad délkou i sadami znaků. Vše běží lokálně, takže se tvá hesla nikdy nedostanou na server.

Vygenerovat heslo →