Appunti una tantum crittografati
Crea una nota una tantum crittografata
Scrivi un testo riservato e ricevi un collegamento privato. La crittografia avviene in questo browser; la copia crittografata del server viene distrutta dopo il suo primo recupero.
Crea un collegamento privato
Viene caricato solo il contenitore crittografato. Il testo in chiaro, la password e la chiave di decrittazione non lasciano mai questo browser.
Il collegamento privato è pronto
Copia il link completo e invialo al destinatario. Il suo frammento contiene la chiave di decrittazione; il server non riceve mai quel frammento.
Se hai aggiunto una password, inviala tramite un canale separato.
Copia crittografata archiviata:
Crittografia ad accesso zero
Come funziona
Scrivi e crittografa
Il tuo browser genera una chiave casuale e crittografa la nota localmente.
Invia il collegamento completo
L'identificatore e la chiave vengono conservati nel frammento dell'URL. La chiave non viene inviata al server durante il normale caricamento della pagina.
Recupera una volta
Dopo la conferma, il server elimina e restituisce il record crittografato in un'unica operazione. Il browser quindi lo decrittografa localmente.
Risposte dettagliate
Domande e risposte sulle note singole
Come funzionano la crittografia, il recupero una tantum, le password, la conservazione, le notifiche e i dati tecnici.
Che cos'è una nota una tantum crittografata?
È un messaggio archiviato sul server solo come contenitore crittografato. Il destinatario può recuperare quel contenitore una volta; viene quindi rimosso prima che il browser decifra il contenuto.
Il server o un amministratore possono leggere la nota?
No. Il browser crittografa il testo in chiaro prima del caricamento. La chiave di decrittazione rimane dopo il simbolo # nel collegamento privato e i frammenti URL non vengono inviati al server in una richiesta HTTP.
Cosa succede esattamente quando il destinatario apre il collegamento?
Con la schermata di conferma abilitata, non viene recuperato nulla finché il destinatario non seleziona "Leggi e distruggi". Il server quindi elimina e restituisce il contenitore crittografato in un'operazione atomica. La decrittografia avviene localmente nel browser.
Perché una password aggiuntiva dovrebbe essere inviata separatamente?
Una password fornisce un secondo segreto indipendente dal collegamento. Inviandolo attraverso un altro canale si riduce il rischio che qualcuno che ottiene il collegamento possa anche decifrare la nota.
Cosa succede se la password è sbagliata?
La copia sul server è già stata rimossa, ma la scheda corrente del browser mantiene in memoria il contenitore crittografato in modo che il destinatario possa riprovare a inserire la password. Chiudendo o ricaricando la pagina si perde quella copia.
Per quanto tempo può essere conservata una banconota non aperta?
Il creatore può scegliere un'ora, 24 ore, 7 giorni, 30 giorni o l'archiviazione fino al primo recupero. Una nota temporizzata diventa non disponibile dopo la scadenza. Una nota illimitata rimane crittografata finché non viene recuperata.
È possibile recuperare una banconota distrutta o scaduta?
No. Non esiste alcun percorso di ripristino o backup del testo in chiaro. Gli amministratori non possono ripristinare il record crittografato dopo l'eliminazione e non possiedono mai la chiave di decrittografia.
Quali dati vengono registrati oltre alla nota crittografata?
I registri di sicurezza e prevenzione degli abusi possono includere indirizzo IP, sessione, segnali del browser e del dispositivo, lingua, referrer e dati di rete Cloudflare approssimativi per 30 giorni. Sono esclusi il testo della nota, le password e le chiavi di decrittazione.
Come funziona la notifica di distruzione?
Se il creatore inserisce un indirizzo email, il servizio invia una conferma dopo che il record crittografato è stato recuperato ed eliminato. La notifica contiene il titolo facoltativo della nota, ma mai il testo della nota, la password o la chiave di decrittografia.
Cosa non dovrebbe essere inviato tramite una nota una tantum?
Non utilizzarlo in sostituzione di un gestore di password approvato, di uno scambio di documenti regolamentato o di un'archiviazione sicura a lungo termine. Prima di inviare materiale altamente sensibile, verifica il destinatario e utilizza una password aggiuntiva attraverso un canale separato.
Pronto a creare una nota privata?
Torna al modulo, inserisci il testo e scegli le impostazioni adatte alla situazione.