Een wachtwoord dat u via e-mail of Slack verstuurt, blijft leesbaar in de mailboxen, back-ups en chatgeschiedenis van elke dienst die het passeert. Secret Drop versleutelt uw vertrouwelijke gegevens in uw browser voordat het ze verstuurt, zodat de server alleen gegevens ontvangt die hij niet kan lezen.
Hoe uw geheim beschermd wordt
-
U schrijft uw geheim
U voert uw bericht in of selecteert een bestand in uw browser.
-
Encryptie in uw browser
Uw browser genereert een willekeurige sleutel en versleutelt de inhoud lokaal met AES-256-GCM via de Web Crypto API.
-
Server slaat versleutelde gegevens op
De server slaat de versleutelde gegevens op zonder de sleutel en kan ze dus op geen enkele manier ontsleutelen.
-
Sleutel blijft in de URL
Uw browser plaatst de ontsleutelingssleutel in het URL-fragment (na de #). Browsers sturen dit deel nooit naar de server.
-
Ontvanger ontsleutelt
Wanneer de ontvanger de link opent, haalt zijn browser de versleutelde gegevens op en gebruikt de sleutel uit de URL om lokaal te ontsleutelen.
-
Het geheim wordt vernietigd
Zodra het geheim zijn leeslimiet of vervaldatum bereikt, verwijdert de server de versleutelde inhoud permanent. Alleen een spoor van het bestaan blijft over, zonder iets om te ontsleutelen.
Secure by design
Elke architectuurkeuze hieronder beperkt waar een aanvaller bij zou kunnen, en waar wijzelf bij kunnen.
Zero-knowledge
De server ontvangt nooit de encryptiesleutel, in overeenstemming met de OWASP-richtlijnen voor cryptografische opslag. Een aanvaller die de database steelt, krijgt alleen versleutelde gegevens die hij niet kan ontsleutelen.
Authenticatie zonder wachtwoord
Een eenmalige magic link vervangt het wachtwoord. De database bevat geen inloggegevens, dus een aanvaller die hem steelt, heeft niets om te kraken.
De sleutel verlaat uw apparaat nooit
De decryptiesleutel staat in het URL-fragment (na de #). Browsers sturen het fragment nooit naar de server, dus de sleutel verschijnt niet in verzoeken en niet in de serverlogs.
Definitieve vernietiging
Zodra een geheim zijn leeslimiet bereikt of verloopt, verwijdert de server de versleutelde inhoud en bewaart hij alleen een spoor van het bestaan. Een korte vervaltijd en een leeslimiet verkorten de tijd dat uw geheim blootgesteld is.
Gehost in Frankrijk
Onze servers staan in Frankrijk, onder de jurisdictie van de Europese Unie. Uw gegevens vallen onder de AVG en blijven in de EU, zonder overdracht naar derde landen.
Geen tracking
Geen cookies van derden, trackingpixels of externe diensten. We delen geen gegevens met derden, en we profileren of verkopen uw activiteit op deze site niet.