Bezpečnosť
a šifrovanie
Transparentné informácie o tom, ako chránime vaše správy a súbory. Vaša dôvera je pre nás prioritou.
Dvojstupňová ochrana
Vaše dáta chráni kombinácia pokročilých šifrovacích metód
Šifrované textové správy
Textové správy sú šifrované AES-256-CBC algoritmom na našich serveroch. Šifrovacie klúče sú bezpečne uložené v databáze oddelene od správ.
End-to-end šifrované súbory
Súbory sa šifrujú priamo vo vašom prehliadači pomocou Web Crypto API ešte pred nahratím. Len príjemca s odkazom ich môže dešifrovať.
Automatické mazanie
Správy a súbory sa automaticky mažú po stanovenom čase od doručenia. Môžete si vybrať od 1 hodiny do 1 roka.
Textové správy
Ako funguje šifrovanie vašich textových správ
AES-256-CBC šifrovanie
Používame priemyselný štandard AES-256 v režime CBC (Cipher Block Chaining) s SHA-256 hashom pre verifikáciu integrity obsahu
Šifrovanie na serveri
Správy sa šifrujú na našich serveroch pred uložením do databázy. Toto umožňuje dlhodobé plánovanie aj stovky rokov dopredu
Oddelené ukladanie kľúčov
Šifrovacie kľúče sú uložené oddelene od zašifrovaných správ v zabezpečenej MongoDB databáze
Dešifrovanie pri zobrazení
Správa sa dešifruje až v momente, keď príjemca klikne na bezpečný odkaz, nie pri každom prístupe k databáze
Dôležité upozornenie
Textové správy nie sú end-to-end šifrované. To znamená, že teoreticky by sme mohli prečítať obsah vašich správ, ak by sme mali prístup k databáze aj šifrovacím kľúčom. Nikdy to nerobíme a nemáme k tomu dôvod, ale chceme byť transparentní o tom, ako systém funguje.
Súbory
Skutočné end-to-end šifrovanie vašich súborov
Šifrovanie v prehliadači
Súbory sa šifrujú priamo vo vašom prehliadači pomocou Web Crypto API ešte pred nahratím na server
Zero-knowledge pre súbory
Server vidí len zašifrované dáta. Nemôžeme vidieť obsah vašich súborov, ani keby sme chceli
Dešifrovací kľúč v odkaze
Šifrovací kľúč je súčasťou bezpečného odkazu. Len ten, kto má odkaz, môže súbor dešifrovať
Verifikácia integrity
Každý zašifrovaný chunk má hash pre overenie, že dáta neboli zmenené ani poškodené
Skutočné E2EE
Súbory používajú skutočné end-to-end šifrovanie. To znamená, že len vy a príjemca s bezpečným odkazom môžete súbory dešifrovať a zobraziť. Server ukladá len zašifrované dáta, ktoré sú pre nás nečitateľné.
Životný cyklus dát
Čo sa deje s vašimi dátami od vytvorenia po zmazanie
Vytvorenie a šifrovanie
Správy sa šifrujú na serveri, súbory vo vašom prehliadači. Dáta sa ukladajú do zabezpečenej databázy a blob storage.
Plánované doručenie
Správa čaká zašifrovaná v databáze až do naplánovaného času. Každú minútu sa kontroluje, či je čas ju doručiť.
Doručenie a zobrazenie
V naplánovaný čas dostane príjemca email s bezpečným odkazom. Pri kliknutí sa správa dešifruje a zobrazí.
Automatické zmazanie
Po stanovenom čase od doručenia sa správa automaticky zmaže. Príjemca vidí chybovú hlášku 410 Gone.
Fyzické odstránenie
MongoDB TTL index automaticky zmaže dokument z databázy. Cron job každú hodinu maže staré súbory z blob storage.
Úplné vymazanie
Všetky dáta vrátane záloh sú trvalo zmazané. Správu nie je možné obnoviť ani my, ani nikto iný.
Transparentnosť a dôvera
Čo robíme pre vašu bezpečnosť
Žiadne čítanie správ
Nikdy nečítame obsah vašich správ. Prístup k databáze majú len automatizované procesy pre doručovanie.
Garantované mazanie
Dáta sa automaticky mažú podľa stanoveného času. Nepredávame ani nezdieľame vaše informácie s tretími stranami.
Minimálne metadáta
Ukladáme len nevyhnutné metadáta pre fungovanie služby: emailové adresy, časy doručenia a expirácie.
GDPR compliant
Dodržiavame GDPR a ďalšie bezpečnostné štandardy. Máte právo na zmazanie vašich dát kedykoľvek.
Máte otázky o bezpečnosti?
Radi vám odpovieme a vysvetlíme akékoľvek detaily