Una contraseña que envía por email o Slack sigue siendo legible en los buzones, las copias de seguridad y los historiales de cada servicio por el que pasa. Secret Drop cifra sus datos confidenciales en su navegador antes de enviarlos, de modo que el servidor solo recibe datos que no puede leer.
Cómo se protege su secreto
-
Escribes tu secreto
Introduces tu mensaje o seleccionas un archivo en tu navegador.
-
Cifrado en tu navegador
Tu navegador genera una clave aleatoria y cifra el contenido localmente con AES-256-GCM a través de la Web Crypto API.
-
El servidor almacena el cifrado
El servidor guarda los datos cifrados sin la clave, así que no tiene forma de descifrarlos.
-
La clave permanece en la URL
Tu navegador coloca la clave de descifrado en el fragmento de la URL (después del #). Los navegadores nunca envían esta parte al servidor.
-
El destinatario descifra
Cuando el destinatario abre el enlace, su navegador obtiene los datos cifrados y usa la clave de la URL para descifrar localmente.
-
El secreto se destruye
En cuanto el secreto alcanza su límite de lecturas o su fecha de expiración, el servidor elimina definitivamente el contenido cifrado. Solo queda un rastro de su existencia, sin nada que descifrar.
Secure by design
Cada una de las decisiones de arquitectura siguientes limita aquello a lo que podría acceder un atacante, y aquello a lo que nosotros mismos tenemos acceso.
Conocimiento cero
El servidor nunca recibe la clave de cifrado, siguiendo los principios de almacenamiento criptográfico OWASP. Un atacante que robe la base de datos solo obtiene datos cifrados que no puede descifrar.
Autenticación sin contraseña
Un magic link de un solo uso reemplaza la contraseña. La base de datos no almacena credenciales, así que un atacante que la robe no tiene nada que descifrar por fuerza bruta.
La clave nunca sale de su dispositivo
La clave de descifrado está en el fragmento de la URL (después del #). Los navegadores nunca envían el fragmento al servidor, así que la clave no aparece ni en las solicitudes ni en los logs del servidor.
Destrucción definitiva
En cuanto un secreto alcanza su límite de lecturas o expira, el servidor elimina el contenido cifrado y solo conserva un rastro de su existencia. Una expiración corta y un límite de lecturas reducen el tiempo durante el que su secreto queda expuesto.
Alojado en Francia
Nuestros servidores están en Francia, bajo la jurisdicción de la Unión Europea. Sus datos están sujetos al RGPD y permanecen en la UE, sin transferencias a terceros países.
Sin rastreo
Sin cookies de terceros, píxeles de seguimiento ni servicios externos. No compartimos ningún dato con terceros, y no perfilamos ni vendemos su actividad en este sitio.