Uma palavra-passe enviada por e-mail ou Slack continua legível nas caixas de entrada, nas cópias de segurança e nos históricos de cada serviço por onde passa. O Secret Drop encripta os seus dados confidenciais no navegador antes do envio, por isso o servidor recebe apenas dados que não consegue ler.
Como o seu segredo é protegido
-
Escreva o seu segredo
Escreva a sua mensagem ou selecione um ficheiro no seu navegador.
-
Encriptação no seu navegador
O seu navegador gera uma chave aleatória e encripta o conteúdo localmente com AES-256-GCM através da Web Crypto API.
-
O servidor armazena dados encriptados
O servidor guarda os dados encriptados sem a chave, por isso não tem forma de os desencriptar.
-
A chave fica no URL
O seu navegador coloca a chave de desencriptação no fragmento do URL (depois do #). Os navegadores nunca enviam esta parte ao servidor.
-
O destinatário desencripta
Quando o destinatário abre o link, o navegador dele obtém os dados encriptados e usa a chave do URL para desencriptar localmente.
-
O segredo é destruído
Quando o segredo atinge o limite de leituras ou a data de expiração, o servidor elimina permanentemente o conteúdo encriptado. Resta apenas um vestígio da sua existência, sem nada para desencriptar.
Secure by design
Cada escolha de arquitetura abaixo limita aquilo a que um atacante poderia aceder, e aquilo a que nós próprios podemos aceder.
Zero-knowledge
O servidor nunca recebe a chave de encriptação, seguindo os princípios de armazenamento criptográfico da OWASP. Um atacante que roube a base de dados obtém apenas dados encriptados que não consegue desencriptar.
Autenticação sem palavra-passe
Um magic link de utilização única substitui a palavra-passe. A base de dados não armazena credenciais, por isso um atacante que a roube não tem nada para quebrar.
A chave nunca sai do seu dispositivo
A chave de desencriptação fica no fragmento do URL (depois do #). Os navegadores nunca enviam o fragmento ao servidor, por isso a chave não aparece nem nos pedidos nem nos registos do servidor.
Destruição definitiva
Quando um segredo atinge o limite de leituras ou expira, o servidor elimina o conteúdo encriptado e guarda apenas um vestígio da sua existência. Uma expiração curta e um limite de leituras reduzem o tempo em que o seu segredo fica exposto.
Alojado em França
Os nossos servidores estão em França, sob jurisdição da União Europeia. Os seus dados estão sujeitos ao RGPD e permanecem na UE, sem transferência para países terceiros.
Sem rastreio
Sem cookies de terceiros, pixels de rastreio ou serviços externos. Não partilhamos dados com terceiros, nem traçamos perfis nem vendemos a sua atividade neste site.