PrivSend

Mikä Drop on

Tavallinen privsend-salaisuus kulkee ulospäin: kirjoitat jotakin ja lähetät linkin yhdelle henkilölle. Drop on päinvastainen. Julkaiset yhden pysyvän osoitteen, ja kuka tahansa — ilman käyttäjätiliä — voi lähettää sinulle salatun viestin, tiedostoineen. Luet sen myöhemmin. Ajattele sitä yksityisenä, salattuna ”ota yhteyttä” -osoitteena: vinkkilinjana, ilmiantolaatikkona tai vastaanottolaatikkona, jonka vain sinä voit avata.

Kaksi linkkiäsi tekevät vastakkaista työtä

Kun luot vastaanotto-osoitteen, saat kaksi linkkiä. Niiden pitäminen erillään on tärkein yksittäinen asia.

Salalauseesi on toinen lukko

Viestin lukeminen vaatii sekä hallintalinkkisi (jokin, joka sinulla on) että salalauseesi (jokin, jonka tiedät). Jos joku löytää hallintalinkkisi, hän ei silti voi lukea mitään ilman salalausetta; jos joku saa selville salalauseesi, se on hyödytön ilman linkkiä. Tämä on tarkoituksellista — se suojaa postilaatikkoasi, jos toinen näistä joskus vuotaa.

Koska vuotanutta hallintalinkkiä voidaan murtaa offline-tilassa — niin nopeasti kuin hyökkääjän kone sallii — salalauseesi on täsmälleen niin turvallinen kuin se on vaikea arvata. Siksi pyydämme kunnollisen: neljä arkista sanaa (kuten ”meripihka traktori sametti kuu”) on helppo muistaa ja erittäin vaikea murtaa. Emmekä tarkoituksella anna selaimesi muistaa sitä — se on se ainoa avain, joka ei ole jo valmiiksi laitteellasi, joten lainattu tai varastettu laite ei luovuta postilaatikkoasi kaiken muun mukana.

Ja jos joku todella istuu konsolisi ääressä arvaamassa salalauseita: kerromme sinulle seuraavalla avauskerralla, kuinka monta epäonnistunutta yritystä on tehty sen jälkeen, kun viimeksi luit — omiasi laskematta. Jos tuo luku et ole sinä, se on merkki hallintalinkkisi vuotamisesta ja kehotus poistaa se käytöstä (alla). Laskemme vain täällä tehdyt arvaukset, emmekä säilytä mitään tietoa siitä, kuka ne teki: ei osoitetta, ei henkilöllisyyttä, vain luku, joka nollautuu, kun pääset sisään.

Sormenjälki antaa lähettäjien varmistaa, että he tavoittivat sinut

Vastaanottosivusi tarjoaa julkisen avaimesi, ja lähettäjän selain salaa sille. Ainoa asia, jota vihamielinen tai pakotettu palvelin voisi peukaloida, on se, minkä avaimen se tarjoaa. Sormenjälkesi on suoja: julkaise se jossakin, jonka ihmiset jo luottavat olevan sinä, niin huolellinen lähettäjä voi varmistaa ennen kirjoittamista, että osoite tarjosi hänelle oikean avaimen.

Mitä näemme ja mitä emme

Jokainen viesti salataan lähettäjän selaimessa avaimellesi. Säilytämme vain salakirjoitusta, julkisen avaimesi ja salalauseellasi salatun yksityisen avaimesi — jota emme voi koskaan avata. Emme tiedä, kuka olet, emmekä tiedä, kuka sinulle kirjoitti. Lähettäjä on nimetön, ellei hän itse allekirjoita viestiä.

Sanojen lisäksi tiedostoja

Viesti voi sisältää myös tiedostoja — enintään 10 tiedostoa, yhteensä 25 Mt. Jokainen salataan lähettäjän selaimessa avaimellesi, aivan kuten viesti, ja lähetetään läpinäkymättömänä salakirjoituksena. Emme koskaan tallenna tiedostonimeä emmekä tiedostotyyppiä; vain sinä näet lukituksen avattuasi, mikä tiedosto on. Ja toisin kuin kertakäyttöinen salaisuus — joka tuhotaan heti luettaessa — dropin tiedostot säilyvät: voit ladata ne uudelleen, miltä tahansa laitteeltasi, kunnes poistat viestin tai säilytysaikasi täyttyy. Viestin poistaminen vie sen tiedostot mukanaan.

Viestit eivät odota ikuisesti

Kun luot osoitteesi, valitset, kuinka kauan kutakin viestiä säilytetään — 7, 14 tai 30 vuorokautta. Sen jälkeen viesti tuhotaan automaattisesti, luit sen tai et. Voit myös poistaa minkä tahansa viestin itse heti, kun olet lukenut sen.

Seurataanko vastaanotto-osoitetta yhä?

Vastaanotto-osoitteella ei ole käyttäjätiliä eikä ilmoituksia — meillä ei ole sähköpostia, puhelinnumeroa eikä mitään, mikä voisi kertoa omistajalle viestin saapumisesta. Niinpä lähettäjä ei voi tietää varmasti, lukeeko kukaan yhä, ja jos lähetät jotakin aikakriittistä, kannattaa muistuttaa vastaanottajaa toista reittiä, jos voit sen turvallisesti tehdä. Kaksi omistajan hallitsemaa asetusta auttaa tässä, ja molemmat on rakennettu kertomaan mahdollisimman vähän:

Viimeksi aktiivinen (oletuksena pois päältä). Omistaja voi halutessaan näyttää lähettäjille karkean, summittaisen vihjeen — ”viimeisen viikon aikana”, ”viimeisen 3 kuukauden aikana” — siitä, milloin hän suunnilleen viimeksi avasi ja luki postilaatikkonsa. Hänen oma konsolinsa kirjaa sen vasta avaamisen ja lukemisen jälkeen, joten omistaja, joka on unohtanut salalauseensa ja vain lataa sivun kokeillakseen arvauksia, ei merkitse itseään aktiiviseksi. Se on kuitenkin parhaan yrityksen mukainen signaali omistajan konsolista — ”luultavasti yhä seurataan”, ei kryptografinen todiste — joten huolellisen lähettäjän tulisi pitää sitä vihjeenä, ei takuuna. Se pidetään vain viikon tarkkuudella, vain niin kauan kuin omistaja pitää sen päällä, eikä se koskaan paljasta, kuka hän on, tai mitään viesteistä. Jos hän ei koskaan ota sitä käyttöön, lähettäjät näkevät vain, ettei sitä voida näyttää.

Pidossa. Omistaja voi keskeyttää osoitteen. Keskeytetty osoite lakkaa ottamasta vastaan uusia viestejä ja näyttää lähettäjälle täsmälleen samalta kuin osoite, jota ei koskaan seurattu — se ei ilmoita, että keskeytys oli tahallinen. Kaikki jo vastaanotettu säilyy turvassa omistajan postilaatikossa.

Jos linkki paljastuu. Pito keskeyttää osoitteen, mutta kuka tahansa hallintalinkin haltija voi kytkeä sen takaisin päälle. Jos SECRET-linkki joskus vaarantuu, omistaja voi sen sijaan poistaa osoitteen pysyvästi — se ja jokainen sen viesti tuhotaan, linkki lakkaa toimimasta, ja lähettäjät näkevät saman ”ei ole olemassa” kuin osoitteesta, jota ei koskaan ollut. Poistaminen vaatii vain hallintalinkin, ei salalausetta, joten omistaja, joka on lukittu ulos — vuotanut linkki, jota hän ei enää voi lukea, tai kadonnut salalause — voi silti poistaa osoitteen käytöstä ja aloittaa alusta.

Luo vastaanotto-osoite →