Wszystko, co musisz wiedzieć, zanim powierzysz nam sekret.

Czy Secret Drop jest darmowy?

Tak. Bez konta, bez subskrypcji, bez ukrytych opłat.

Czy potrzebuję konta?

Nie. Bez rejestracji, bez śledzenia. Jeśli nie podasz adresu e-mail do zarządzania sekretami, nic nie łączy ich z Tobą.

Jak bezpiecznie udostępnić hasło?

Wklej hasło, wybierz czas wygaśnięcia i, jeśli chcesz, ogranicz je do jednego odczytu. Secret Drop zaszyfruje je w przeglądarce i da Ci bezpieczny link do udostępnienia.

Jaki jest maksymalny rozmiar pliku?

Do 10 MB dla plików i 50 000 znaków dla wiadomości. Twoja przeglądarka szyfruje pliki przed wysłaniem.

Jak szyfrowane są moje dane?

Przeglądarka generuje losowy klucz i szyfruje treść lokalnie za pomocą AES-256-GCM, algorytmu zalecanego przez NIST, poprzez Web Crypto API W3C. Serwer otrzymuje tylko zaszyfrowane dane i nigdy nie widzi treści w postaci jawnej.

Czy serwer może odczytać moje sekrety?

Nie. Klucz deszyfrujący pozostaje we fragmencie URL (po #), a przeglądarki nigdy nie wysyłają fragmentu na serwer. Bez klucza serwer nie ma jak odszyfrować Twoich sekretów.

Co się dzieje po odczytaniu?

Gdy sekret osiągnie limit odczytów, serwer trwale usuwa zaszyfrowaną treść i zachowuje jedynie ślad jego istnienia. Jeśli ktoś przechwyci link później, nie znajdzie niczego do odszyfrowania. Bez limitu odczytów sekret pozostaje dostępny do momentu wygaśnięcia.

Gdzie przechowywane są dane?

Na serwerach zlokalizowanych we Francji. Serwer przechowuje wyłącznie zaszyfrowane dane i nigdy nie ma dostępu do treści jawnej.

Czy Secret Drop jest zgodny z RODO?

Tak, z założenia. Szyfrowanie zero-knowledge, brak śledzenia, brak ciasteczek reklamowych, automatyczne usuwanie wygasłych danych. Secret Drop nie przechowuje żadnych danych osobowych w postaci jawnej.

Czy Secret Drop jest open source?

Tak, na licencji GNU Affero General Public License v3 (AGPL-3.0). Możesz sprawdzić kod, zweryfikować brak tylnych drzwi i potwierdzić, że architektura działa zgodnie z opisem.

Czym różni się od zaszyfrowanego e-maila?

Zaszyfrowany e-mail (PGP, S/MIME) wymaga, aby obie strony wcześniej skonfigurowały klucze. W Secret Drop odbiorca potrzebuje tylko linku. Sekret ulega też samozniszczeniu, podczas gdy e-mail zostaje w obu skrzynkach.

Jak zarządzać sekretami po ich utworzeniu?

Jeśli podałeś swój e-mail, możesz odwołać lub przedłużyć swoje sekrety przez link „Zarządzaj moimi sekretami” na dole każdej strony. Otrzymasz jednorazowy magic link ważny 10 minut. Bez hasła nie ma czego ukraść.