Tutto quello che devi sapere prima di affidarci un segreto.

Secret Drop è gratuito?

Sì. Nessun account, nessun abbonamento, nessun costo nascosto.

Ho bisogno di un account?

No. Nessuna registrazione, nessun tracciamento. A meno che tu non indichi un’email per gestirli, nulla collega i tuoi segreti a te.

Come condivido una password in sicurezza?

Incolla la password, scegli una scadenza e, se vuoi, limitala a una sola lettura. Secret Drop la crittografa nel browser e ti dà un link sicuro da condividere.

Qual è la dimensione massima dei file?

Fino a 10 MB per i file e 50.000 caratteri per i messaggi. Il tuo browser crittografa i file prima dell’invio.

Come vengono crittografati i miei dati?

Il browser genera una chiave casuale e crittografa il contenuto localmente con AES-256-GCM, l’algoritmo raccomandato dal NIST, tramite la Web Crypto API del W3C. Il server riceve solo dati crittografati e non vede mai il contenuto in chiaro.

Il server può leggere i miei segreti?

No. La chiave di decrittazione resta nel frammento dell’URL (dopo il #), e i browser non inviano mai il frammento al server. Senza la chiave, il server non ha alcun modo di decifrare i tuoi segreti.

Cosa succede dopo la lettura?

Quando il segreto raggiunge il limite di letture, il server elimina definitivamente il contenuto crittografato e conserva solo una traccia della sua esistenza. Se qualcuno intercetta il link in seguito, non trova nulla da decifrare. Senza limite di letture, il segreto resta disponibile fino alla scadenza.

Dove sono archiviati i dati?

Su server situati in Francia. Il server conserva solo dati crittografati e non ha mai accesso al contenuto in chiaro.

Secret Drop è conforme al GDPR?

Sì, per design. Crittografia zero-knowledge, nessun tracciamento, nessun cookie pubblicitario, cancellazione automatica dei dati scaduti. Secret Drop non archivia alcun dato personale in chiaro.

Secret Drop è open source?

Sì, sotto licenza GNU Affero General Public License v3 (AGPL-3.0). Puoi ispezionare il codice, verificare l’assenza di backdoor e confermare che l’architettura funziona come descritto.

Che differenza c’è con l’email crittografata?

L’email crittografata (PGP, S/MIME) richiede che entrambe le parti configurino chiavi in anticipo. Con Secret Drop, il tuo destinatario ha bisogno solo del link. Inoltre il segreto si autodistrugge, mentre un’email resta in entrambe le caselle.

Come gestisco i miei segreti dopo averli creati?

Se hai fornito la tua email, puoi revocare o estendere i tuoi segreti tramite il link «Gestisci i miei segreti» in fondo a ogni pagina. Riceverai un magic link monouso, valido 10 minuti. Senza password, non c’è nulla da rubare.