Tudo o que precisa de saber antes de nos confiar um segredo.

O Secret Drop é gratuito?

Sim. Sem conta, sem assinatura, sem custos ocultos.

Preciso de uma conta?

Não. Sem registo, sem rastreio. A não ser que indique um e-mail para os gerir, nada liga os seus segredos a si.

Como partilho uma palavra-passe com segurança?

Cole a sua palavra-passe, escolha um prazo de expiração e, se quiser, limite-a a uma única leitura. O Secret Drop encripta-a no seu navegador e devolve um link seguro para partilhar.

Qual é o tamanho máximo dos ficheiros?

Até 10 MB para ficheiros e 50.000 caracteres para mensagens. O seu navegador encripta os ficheiros antes do envio.

Como são encriptados os meus dados?

O seu navegador gera uma chave aleatória e encripta o conteúdo localmente com AES-256-GCM, o algoritmo recomendado pelo NIST, através da Web Crypto API do W3C. O servidor recebe apenas dados encriptados e nunca vê o conteúdo em texto simples.

O servidor pode ler os meus segredos?

Não. A chave de desencriptação permanece no fragmento do URL (depois do #), e os navegadores nunca enviam o fragmento ao servidor. Sem a chave, o servidor não tem forma de desencriptar os seus segredos.

O que acontece após a leitura?

Quando o segredo atinge o limite de leituras, o servidor elimina permanentemente o conteúdo encriptado e guarda apenas um vestígio da sua existência. Se alguém intercetar o link depois, não encontra nada para desencriptar. Sem limite de leituras, o segredo fica disponível até expirar.

Onde os dados são armazenados?

Em servidores localizados em França. O servidor armazena apenas dados encriptados e nunca tem acesso ao conteúdo em texto simples.

O Secret Drop é compatível com o RGPD?

Sim, por design. Encriptação zero-knowledge, sem rastreio, sem cookies publicitários, eliminação automática dos dados expirados. O Secret Drop não armazena qualquer dado pessoal em texto simples.

O Secret Drop é open source?

Sim, sob a licença GNU Affero General Public License v3 (AGPL-3.0). Pode inspecionar o código, verificar a ausência de backdoors e confirmar que a arquitetura funciona como descrito.

Qual é a diferença para o e-mail encriptado?

O e-mail encriptado (PGP, S/MIME) exige que ambas as partes configurem chaves previamente. Com o Secret Drop, o seu destinatário só precisa do link. Além disso, o segredo autodestrói-se, enquanto um e-mail fica nas duas caixas de entrada.

Como posso gerir os meus segredos depois de os criar?

Se indicou o seu e-mail, pode revogar ou estender os seus segredos através do link «Gerir os meus segredos» no rodapé de cada página. Vai receber um magic link de utilização única, válido durante 10 minutos. Sem palavra-passe, não há nada para roubar.