Bezpieczeństwo
i szyfrowanie
Przejrzyste informacje o tym, jak chronimy Twoje wiadomości i pliki. Twoje zaufanie jest dla nas priorytetem.
Dwupoziomowa ochrona
Twoje dane chroni kombinacja zaawansowanych metod szyfrowania
Zaszyfrowane wiadomości tekstowe
Wiadomości tekstowe są szyfrowane algorytmem AES-256-CBC na naszych serwerach. Klucze szyfrujące są bezpiecznie przechowywane w bazie danych oddzielnie od wiadomości.
Pliki zaszyfrowane end-to-end
Pliki są szyfrowane bezpośrednio w Twojej przeglądarce za pomocą Web Crypto API jeszcze przed przesłaniem. Tylko odbiorca z linkiem może je odszyfrować.
Automatyczne usuwanie
Wiadomości i pliki są automatycznie usuwane po określonym czasie od dostarczenia. Możesz wybrać od 1 godziny do 1 roku.
Wiadomości tekstowe
Jak działa szyfrowanie Twoich wiadomości tekstowych
Szyfrowanie AES-256-CBC
Używamy przemysłowego standardu AES-256 w trybie CBC (Cipher Block Chaining) z hashem SHA-256 do weryfikacji integralności treści
Szyfrowanie na serwerze
Wiadomości są szyfrowane na naszych serwerach przed zapisaniem do bazy danych. To umożliwia długoterminowe planowanie nawet setki lat do przodu
Oddzielne przechowywanie kluczy
Klucze szyfrujące są przechowywane oddzielnie od zaszyfrowanych wiadomości w zabezpieczonej bazie danych MongoDB
Deszyfrowanie przy wyświetlaniu
Wiadomość jest deszyfrowana dopiero w momencie, gdy odbiorca kliknie bezpieczny link, a nie przy każdym dostępie do bazy danych
Ważne ostrzeżenie
Wiadomości tekstowe NIE są zaszyfrowane end-to-end. Oznacza to, że teoretycznie moglibyśmy odczytać treść Twoich wiadomości, gdybyśmy mieli dostęp do bazy danych i kluczy szyfrujących. Nigdy tego nie robimy i nie mamy powodu, ale chcemy być przejrzyści w kwestii tego, jak działa system.
Pliki
Prawdziwe szyfrowanie end-to-end Twoich plików
Szyfrowanie w przeglądarce
Pliki są szyfrowane bezpośrednio w Twojej przeglądarce za pomocą Web Crypto API jeszcze przed przesłaniem na serwer
Zero-knowledge dla plików
Serwer widzi tylko zaszyfrowane dane. Nie możemy zobaczyć zawartości Twoich plików, nawet gdybyśmy chcieli
Klucz deszyfrujący w linku
Klucz szyfrujący jest częścią bezpiecznego linku. Tylko ten, kto ma link, może odszyfrować plik
Weryfikacja integralności
Każdy zaszyfrowany chunk ma hash do weryfikacji, że dane nie zostały zmienione ani uszkodzone
Prawdziwe E2EE
Pliki używają prawdziwego szyfrowania end-to-end. Oznacza to, że tylko Ty i odbiorca z bezpiecznym linkiem możecie odszyfrować i wyświetlić pliki. Serwer przechowuje tylko zaszyfrowane dane, które są dla nas nieczytelne.
Cykl życia danych
Co dzieje się z Twoimi danymi od utworzenia do usunięcia
Utworzenie i szyfrowanie
Wiadomości są szyfrowane na serwerze, pliki w Twojej przeglądarce. Dane są zapisywane do zabezpieczonej bazy danych i blob storage.
Planowane dostarczenie
Wiadomość czeka zaszyfrowana w bazie danych do zaplanowanego czasu. Co minutę sprawdzane jest, czy nadszedł czas na dostarczenie.
Dostarczenie i wyświetlenie
W zaplanowanym czasie odbiorca otrzymuje email z bezpiecznym linkiem. Po kliknięciu wiadomość jest deszyfrowana i wyświetlana.
Automatyczne usunięcie
Po określonym czasie od dostarczenia wiadomość jest automatycznie usuwana. Odbiorca widzi komunikat o błędzie 410 Gone.
Fizyczne usunięcie
Indeks TTL MongoDB automatycznie usuwa dokument z bazy danych. Cron job co godzinę usuwa stare pliki z blob storage.
Całkowite wymazanie
Wszystkie dane, w tym kopie zapasowe, są trwale usunięte. Wiadomości nie można przywrócić ani my, ani nikt inny.
Przejrzystość i zaufanie
Co robimy dla Twojego bezpieczeństwa
Brak czytania wiadomości
Nigdy nie czytamy treści Twoich wiadomości. Dostęp do bazy danych mają tylko zautomatyzowane procesy dostarczania.
Gwarantowane usuwanie
Dane są automatycznie usuwane zgodnie z określonym czasem. Nie sprzedajemy ani nie udostępniamy Twoich informacji stronom trzecim.
Minimalne metadane
Przechowujemy tylko niezbędne metadane do działania usługi: adresy email, czasy dostarczenia i wygaśnięcia.
Zgodność z GDPR
Przestrzegamy GDPR i innych standardów bezpieczeństwa. Masz prawo do usunięcia swoich danych w dowolnym momencie.
Masz pytania o bezpieczeństwo?
Chętnie odpowiemy i wyjaśnimy wszelkie szczegóły