تبقى كلمة المرور التي ترسلها عبر البريد الإلكتروني أو Slack قابلة للقراءة في صناديق البريد والنسخ الاحتياطية وسجلات المحادثات لكل خدمة تمر بها. يشفّر Secret Drop بياناتك السرية في متصفحك قبل إرسالها، فلا يستقبل الخادم سوى بيانات لا يستطيع قراءتها.
كيف يُحمى سرّك
-
تكتب سرك
تدخل رسالتك أو تختار ملفاً في متصفحك.
-
التشفير في متصفحك
ينشئ متصفحك مفتاحاً عشوائياً ويشفر المحتوى محلياً باستخدام AES-256-GCM عبر Web Crypto API.
-
الخادم يخزن البيانات المشفرة
يخزّن الخادم البيانات المشفرة بدون المفتاح، لذا لا يملك أي وسيلة لفك تشفيرها.
-
المفتاح يبقى في الرابط
يضع متصفحك مفتاح فك التشفير في جزء الرابط (بعد #). لا ترسل المتصفحات هذا الجزء إلى الخادم أبداً.
-
المستلم يفك التشفير
عندما يفتح المستلم الرابط، يجلب متصفحه البيانات المشفرة ويستخدم المفتاح من الرابط لفك التشفير محلياً.
-
يتم تدمير السر
عندما يبلغ السر حد القراءة أو تاريخ انتهاء صلاحيته، يحذف الخادم المحتوى المشفر نهائياً. لا يبقى سوى أثر لوجوده، ولا شيء يمكن فك تشفيره.
آمن بالتصميم
كل خيار معماري أدناه يحدّ مما يمكن للمهاجم الوصول إليه، ومما يمكننا نحن الوصول إليه.
المعرفة الصفرية
لا يتلقى الخادم مفتاح التشفير أبداً، وفقاً لمبادئ التخزين التشفيري OWASP. المهاجم الذي يسرق قاعدة البيانات لا يحصل إلا على بيانات مشفرة لا يستطيع فك تشفيرها.
مصادقة بدون كلمة مرور
رابط سحري للاستخدام مرة واحدة يحل محل كلمة المرور. لا تخزّن قاعدة البيانات أي بيانات اعتماد، لذا لا يجد المهاجم الذي يسرقها شيئاً ليكسره.
المفتاح لا يغادر جهازك أبداً
يوجد مفتاح فك التشفير في جزء URL (بعد #). لا ترسل المتصفحات هذا الجزء إلى الخادم أبداً، لذا لا يظهر المفتاح في الطلبات ولا في سجلات الخادم.
تدمير نهائي
عندما يبلغ السر حد القراءة أو تنتهي صلاحيته، يحذف الخادم المحتوى المشفر ولا يحتفظ إلا بأثر لوجوده. تقصير مدة الصلاحية وتحديد حد للقراءة يقلّصان المدة التي يبقى فيها سرك معرّضاً.
مستضاف في فرنسا
خوادمنا في فرنسا، تحت الولاية القضائية للاتحاد الأوروبي. تخضع بياناتك للائحة العامة لحماية البيانات (GDPR) وتبقى داخل الاتحاد الأوروبي، دون أي نقل إلى دول خارجية.
بدون تتبع
لا ملفات تعريف ارتباط لجهات خارجية، ولا بكسلات تتبع، ولا خدمات خارجية. لا نشارك أي بيانات مع أطراف ثالثة، ولا نحلّل نشاطك على هذا الموقع أو نبيعه.