秘密を預ける前に知っておくべきこと。

Secret Dropは無料ですか？

はい。アカウント不要、サブスクリプション不要、隠れた費用もありません。

アカウントは必要ですか？

いいえ。登録不要、追跡なし。管理用にメールアドレスを入力しない限り、秘密があなたと結びつくことはありません。

パスワードを安全に共有するには？

パスワードを貼り付けて有効期限を選び、必要に応じて1回の閲覧に制限します。Secret Dropがブラウザで暗号化し、共有用の安全なリンクを発行します。

ファイルの最大サイズは？

ファイルは最大10MB、メッセージは最大50,000文字です。ブラウザがアップロード前にファイルを暗号化します。

データはどのように暗号化されますか？

ブラウザがランダムな鍵を生成し、W3CのWeb Crypto APIを通じて、NISTが推奨するアルゴリズムであるAES-256-GCMでコンテンツをローカルで暗号化します。サーバーが受け取るのは暗号化されたデータだけで、平文を見ることはありません。

サーバーは秘密を読めますか？

いいえ。復号キーはURLフラグメント（#の後）にとどまり、ブラウザがフラグメントをサーバーに送信することはありません。鍵がなければ、サーバーには秘密を復号する手段がありません。

閲覧後はどうなりますか？

秘密が閲覧制限に達すると、サーバーは暗号化されたコンテンツを完全に削除し、存在の痕跡だけを残します。その後に誰かがリンクを傍受しても、復号できるものは何もありません。閲覧制限を設定しない場合、秘密は有効期限まで閲覧できます。

データはどこに保存されますか？

フランスにあるサーバーです。サーバーは暗号化されたデータだけを保存し、平文にアクセスすることはありません。

Secret DropはGDPRに準拠していますか？

はい、設計段階から準拠しています。ゼロナレッジ暗号化、トラッキングなし、広告Cookieなし、期限切れデータの自動削除。Secret Dropは個人データを平文で保存しません。

Secret Dropはオープンソースですか？

はい、GNU Affero General Public License v3（AGPL-3.0）の下で公開されています。コードを検査し、バックドアがないことを確認し、アーキテクチャが説明通りに機能することを検証できます。

暗号化メールとの違いは？

暗号化メール（PGP、S/MIME）では、双方が事前に鍵を設定する必要があります。Secret Dropなら、受信者に必要なのはリンクだけです。また、メールは双方の受信箱に残りますが、秘密は自動的に消滅します。

作成後にシークレットを管理するには？

メールアドレスを入力した場合は、各ページ下部の「シークレットを管理」リンクからシークレットの取り消しや延長ができます。10分間有効な使い捨てのマジックリンクが届きます。パスワードがないため、盗まれるものもありません。