Beveiliging
Hoe veilig is dit?
Kort gezegd: wij kunnen je geheim niet lezen, ook niet als we zouden willen.
Versleuteld in je browser
Je tekst wordt met de Web Crypto API versleuteld met AES-256-GCM, met een willekeurige sleutel en IV. Onze server ontvangt alleen onleesbare data.
Sleutel alleen in de link
De sleutel staat achter het #-teken in de link. Browsers sturen dat deel nooit naar een server, dus wij kunnen hem niet zien of loggen.
Extra slot met wachtwoordzin
Met een wachtwoordzin wordt er nog een sleutel afgeleid (PBKDF2, SHA-256, 600.000 rondes) en wordt alles nogmaals versleuteld. Na 5 foute pogingen wordt het geheim vernietigd.
Echt eenmalig
Ophalen en verwijderen gebeurt in één ondeelbare stap in de database. Een tweede keer openen is onmogelijk.
Automatisch opgeruimd
Verlopen geheimen worden nooit meer teruggegeven en elke 5 minuten definitief verwijderd.
Geen sporen
Geen analytics of tracking op ontvangstpagina's, geen referrer en geen indexering door zoekmachines.
Tip: deel de link en de wachtwoordzin via verschillende kanalen, bijvoorbeeld de link per e-mail en de wachtwoordzin telefonisch.