SecretNote - Compartilhe notas privadas que se autodestroem

Para enviar dados pessoais com segurança, use uma ferramenta que criptografa o conteúdo antes da transmissão e não retém uma cópia permanente. SecretNote criptografa sua mensagem no navegador usando AES-256, gera um link de uso único e exclui permanentemente a nota após ela ser lida. Envie o link por qualquer canal, defina um temporizador de expiração e ative o modo autodestruição após leitura. Isso é significativamente mais seguro do que enviar dados por e-mail ou chat, que armazenam o histórico de mensagens indefinidamente.

Não. O e-mail não foi projetado para entrega secreta. As mensagens podem ser encaminhadas, indexadas por provedores de e-mail, armazenadas em backups e acessadas por qualquer pessoa com acesso a qualquer uma das caixas de entrada. Chaves de API enviadas por e-mail podem permanecer acessíveis por anos. Usar SecretNote em vez disso - as credenciais são criptografadas no navegador, o servidor nunca vê o texto simples, e a nota é permanentemente destruída após o destinatário abri-la.

Idealmente, nunca. Se o acesso temporário for inevitável, altere a senha imediatamente após o uso e compartilhe-a apenas por meio de uma nota criptografada com autodestruição. Usar SecretNote significa que a senha não pode ser recuperada de um log de chat, thread de e-mail ou log de servidor após a nota ser aberta e excluída.

Não. Quando uma nota é aberta, o servidor exclui permanentemente o texto cifrado. A chave de descriptografia existe apenas no fragmento de URL, que nunca é armazenado por SecretNote. Não há backup de banco de dados, log de servidor ou versão em cache que contenha o texto simples. Mesmo a equipe do SecretNote não pode recuperar uma nota que foi lida e excluída. Essa é a propriedade fundamental do design de conhecimento zero com autodestruição após leitura.

Evite senhas, chaves de API, chaves SSH, chaves privadas, códigos de recuperação, números de identidade, CPFs e registros pessoais não editados em aplicativos de mensagens comuns. Essas mensagens são armazenadas em servidores indefinidamente e podem ser acessadas se a conta ou o servidor for comprometido. Use SecretNote para este tipo de dado para que não permaneça no histórico de conversas.

Para dados sensíveis, sim. Anexos de e-mail são frequentemente duplicados em caixas de entrada, servidores de e-mail e backups. O arquivo pode persistir por anos em locais que nem o remetente nem o destinatário controlam. Arquivos compartilhados por meio de SecretNote são criptografados antes do envio, armazenados apenas como texto cifrado e excluídos permanentemente após o destinatário baixá-los.

Você pode definir o tempo de autodestruição para notas não visualizadas em Opções antes de criar o link. O padrão é 3 dias. As opções disponíveis variam de 1 hora a 30 dias. Assim que uma nota é visualizada com a autodestruição após a leitura ativada, ela é destruída imediatamente, independentemente do temporizador de expiração. Uma nota que nunca é aberta é excluída quando o temporizador expira.

Criptografia de conhecimento zero significa que o provedor de serviços nunca tem acesso ao conteúdo dos dados que armazena. No contexto de SecretNote, o servidor armazena apenas o texto cifrado criptografado da sua nota. A chave de descriptografia nunca é transmitida ao servidor - ela existe apenas no fragmento de URL, que os navegadores excluem das requisições HTTP. O resultado é que a equipe do SecretNote, administradores de servidor ou qualquer pessoa com acesso à infraestrutura do servidor não pode ler o conteúdo de nenhuma nota.

AES-256 (Advanced Encryption Standard com uma chave de 256 bits) é um algoritmo de criptografia simétrica usado por governos, bancos e profissionais de segurança em todo o mundo para proteger dados sensíveis. Uma chave de 256 bits oferece 2 elevado à potência de 256 combinações possíveis, tornando os ataques de força bruta computacionalmente inviáveis com a tecnologia de computação atual ou previsível. SecretNote usa AES-256 para criptografar cada nota diretamente no navegador antes de qualquer coisa ser transmitida ao servidor.

Um fragmento de URL é a parte de uma URL que vem após o caractere #. Por exemplo, em um link do SecretNote, o fragmento contém a chave de descriptografia. Os navegadores web não incluem o fragmento de URL nas requisições HTTP enviadas ao servidor. Isso significa que quando um destinatário abre um SecretNote link, o servidor recebe apenas o ID da nota - não a chave de descriptografia. A chave é usada inteiramente no navegador do destinatário para descriptografar o texto cifrado localmente. O servidor nunca conhece a chave em nenhum momento.

Autodestruição após a leitura significa que uma nota é excluída permanentemente do servidor no momento em que é aberta e descriptografada pelo destinatário. O link para de funcionar imediatamente após o primeiro uso. Este é o comportamento padrão para SecretNote. Isso garante que mesmo que o link seja posteriormente interceptado, encaminhado ou encontrado em um histórico de mensagens, os dados para os quais ele apontava já se foram e não podem ser recuperados.

Um temporizador de expiração exclui uma nota após um período de tempo definido, independentemente de ter sido aberta ou não. Por exemplo, uma nota configurada para expirar em 1 hora será excluída após 1 hora mesmo que ninguém a tenha lido. A autodestruição após a leitura exclui a nota no momento em que é aberta pela primeira vez. Ambas as opções podem ser combinadas em SecretNote: uma nota configurada para expirar em 1 dia com a opção de autodestruição após leitura ativada será excluída após 1 dia se não for lida, ou imediatamente após a primeira leitura - o que ocorrer primeiro.

Sim. SecretNote é operado pela RapidFoundry LTD, uma empresa com sede na União Europeia, e o serviço foi desenvolvido com conformidade com o GDPR em mente. As notas são armazenadas apenas como texto cifrado criptografado, sem informações de identificação pessoal vinculadas ao conteúdo. Como o SecretNote usa arquitetura de conhecimento zero, o serviço não processa nenhum dado pessoal contido nas próprias notas. Uma política de privacidade e termos de serviço estão disponíveis no site.

Sim, SecretNote é completamente gratuito. Nenhuma assinatura, pagamento ou cadastro de conta é necessário para criar ou ler notas. Todos os recursos principais - criptografia AES-256, notas com autodestruição, anexos de arquivos, temporizadores de expiração, autodestruição após a leitura e proteção por senha - estão disponíveis sem nenhum custo.