SecretNote - Bagikan catatan pribadi yang menghancurkan diri

Untuk mengirim data pribadi dengan aman, gunakan alat yang mengenkripsi konten sebelum transmisi dan tidak menyimpan salinan permanen. SecretNote mengenkripsi pesan kamu di browser menggunakan AES-256, menghasilkan tautan satu kali, dan menghapus catatan secara permanen setelah dibaca. Kirim tautan melalui saluran mana pun, atur timer kedaluwarsa, dan aktifkan burn-after-reading. Ini jauh lebih aman daripada mengirim data melalui email atau obrolan, yang menyimpan riwayat pesan tanpa batas waktu.

Tidak. Email tidak dirancang untuk pengiriman rahasia. Pesan dapat diteruskan, diindeks oleh penyedia email, disimpan dalam cadangan, dan diakses oleh siapa saja yang memiliki akses ke salah satu kotak masuk. Kunci API yang dikirim melalui email mungkin tetap dapat diakses selama bertahun-tahun. Gunakan SecretNote sebagai gantinya - kredensial dienkripsi di browser, server tidak pernah melihat teks biasa, dan catatan dihancurkan secara permanen setelah penerima membukanya.

Idealnya, jangan pernah. Jika akses sementara tidak dapat dihindari, ganti kata sandi segera setelah digunakan dan bagikan hanya melalui catatan terenkripsi yang merusak diri sendiri. Menggunakan SecretNote berarti kata sandi tidak dapat dipulihkan dari log chat, rangkaian email, atau log server setelah catatan dibuka dan dihapus.

Tidak. Ketika catatan dibuka, server menghapus ciphertext secara permanen. Kunci dekripsi hanya ada di fragment URL, yang tidak pernah disimpan oleh SecretNote. Tidak ada cadangan database, log server, atau versi yang di-cache yang berisi teks biasa. Bahkan tim SecretNote tidak dapat memulihkan catatan yang telah dibaca dan dihapus. Ini adalah properti yang mendefinisikan desain zero-knowledge, burn-after-reading.

Hindari kata sandi, kunci API, kunci SSH, kunci privat, kode pemulihan, nomor identitas, ID pajak, dan catatan pribadi yang tidak disunting di aplikasi chat biasa. Pesan-pesan ini disimpan di server tanpa batas waktu dan dapat diakses jika akun atau server disusupi. Gunakan SecretNote untuk jenis data ini agar tidak tersimpan dalam riwayat chat.

Untuk data sensitif, ya. Lampiran email sering kali diduplikasi di berbagai kotak masuk, server email, dan cadangan. File tersebut bisa bertahan selama bertahun-tahun di lokasi yang tidak dapat dikontrol oleh pengirim maupun penerima. File yang dibagikan melalui SecretNote dienkripsi sebelum diunggah, disimpan hanya sebagai ciphertext, dan dihapus secara permanen setelah penerima mengunduhnya.

Kamu dapat mengatur waktu penghancuran otomatis untuk catatan yang belum dilihat di Opsi sebelum membuat tautan. Defaultnya adalah 3 hari. Opsi yang tersedia berkisar dari 1 jam hingga 30 hari. Setelah catatan dilihat dengan burn-after-reading diaktifkan, catatan tersebut langsung dihancurkan terlepas dari timer kedaluwarsa. Catatan yang tidak pernah dibuka akan dihapus ketika timer habis.

Enkripsi zero-knowledge berarti penyedia layanan tidak pernah memiliki akses ke konten data yang mereka simpan. Dalam konteks SecretNote, server hanya menyimpan ciphertext terenkripsi dari catatan kamu. Kunci dekripsi tidak pernah dikirimkan ke server - kunci tersebut hanya ada di fragment URL, yang dikecualikan oleh browser web dari permintaan HTTP. Hasilnya adalah staf SecretNote, administrator server, atau siapa pun yang memiliki akses ke infrastruktur server tidak dapat membaca isi catatan apa pun.

AES-256 (Advanced Encryption Standard dengan kunci 256-bit) adalah algoritma enkripsi simetris yang digunakan oleh pemerintah, bank, dan profesional keamanan di seluruh dunia untuk melindungi data sensitif. Kunci 256-bit menghasilkan 2 pangkat 256 kombinasi yang mungkin, sehingga serangan brute-force tidak memungkinkan secara komputasi dengan teknologi komputer saat ini maupun yang dapat diperkirakan di masa depan. SecretNote menggunakan AES-256 untuk mengenkripsi setiap catatan langsung di browser sebelum apa pun dikirimkan ke server.

Fragment URL adalah bagian dari URL yang muncul setelah karakter #. Misalnya, dalam tautan SecretNote, fragment berisi kunci dekripsi. Browser web tidak menyertakan fragment URL dalam permintaan HTTP yang dikirim ke server. Ini berarti ketika penerima membuka SecretNote tautan, server hanya menerima ID catatan - bukan kunci dekripsi. Kunci digunakan sepenuhnya di dalam browser penerima untuk mendekripsi ciphertext secara lokal. Server tidak pernah mengetahui kunci tersebut pada titik mana pun.

Burn-after-reading berarti catatan dihapus secara permanen dari server pada saat dibuka dan didekripsi oleh penerima. Tautan berhenti berfungsi segera setelah pertama kali digunakan. Ini adalah perilaku default untuk SecretNote. Ini memastikan bahwa bahkan jika tautan tersebut kemudian dicegat, diteruskan, atau ditemukan dalam riwayat pesan, data yang ditunjuknya sudah hilang dan tidak dapat diambil kembali.

Timer kedaluwarsa menghapus catatan setelah jangka waktu tertentu terlepas dari apakah catatan tersebut telah dibuka. Misalnya, catatan yang diatur untuk kedaluwarsa dalam 1 jam akan dihapus setelah 1 jam meskipun tidak ada yang membacanya. Burn-after-reading menghapus catatan pada saat pertama kali dibuka. Kedua opsi dapat digabungkan dalam SecretNote: catatan yang diatur kedaluwarsa dalam 1 hari dengan fitur burn-after-reading aktif akan dihapus setelah 1 hari jika belum dibaca, atau langsung setelah pertama kali dibaca - mana yang lebih dulu terjadi.

Ya. SecretNote dioperasikan oleh RapidFoundry LTD, sebuah perusahaan yang berbasis di Uni Eropa, dan layanan ini dibangun dengan mempertimbangkan kepatuhan GDPR. Catatan disimpan hanya sebagai ciphertext terenkripsi, tanpa informasi yang dapat mengidentifikasi pribadi yang terhubung ke konten. Karena SecretNote menggunakan arsitektur zero-knowledge, layanan ini tidak memproses data pribadi yang terkandung dalam catatan itu sendiri. Kebijakan privasi dan ketentuan layanan tersedia di situs web.

Ya, SecretNote sepenuhnya gratis. Tidak diperlukan langganan, pembayaran, atau pendaftaran akun untuk membuat atau membaca catatan. Semua fitur inti - enkripsi AES-256, catatan yang merusak diri sendiri, lampiran file, timer kedaluwarsa, burn-after-reading, dan perlindungan kata sandi - tersedia tanpa biaya apa pun.