- جهازك
- تخزين مشفر
- جهاز المستلم
يحدث التشفير قبل الرفع
يشفر الموقع ملفك واسمه بخوارزمية AES-256-GCM باستخدام Web Crypto API في متصفحك. يُنشأ مفتاح عشوائي جديد لكل مشاركة. يتلقى الخادم بايتات مشفرة وبيانات وصفية مشفرة وبصمات تجزئة رموز الوصول والإلغاء.
يفتح الرابط والرمز مفتاح الملف
لكل ملف سر عشوائي جديد بطول 120 بت. ينشئ Oveile رمز الوصول المكوّن من ستة أرقام ولا يحتفظ إلا ببصمة تجزئته. تحمل الروابط الجديدة من الموقع السر مشفرًا بهذا الرمز في الجزء الذي يلي #، والذي لا ترسله المتصفحات في طلبات HTTP. يفتح المتصفح السر محليًا. تشتق HKDF مفتاح تشفير الملف ورمز تنزيل منفصلًا. لا تزال الروابط القديمة ذات المفتاح المباشر والرموز الكاملة من 32 محرفًا مدعومة.
انتهاء الصلاحية والإلغاء يحدان من الوصول
اختر ساعة أو 24 ساعة أو سبعة أيام. تتوقف إتاحة الملفات فور انتهاء صلاحيتها وتُحذف أثناء التنظيف الدوري. يمكنك إلغاء المشاركة مبكرًا بالزر الذي يظهر بعد الرفع أو برابط الإلغاء في إيصالك الاختياري.
فتح واحد عندما تختار ذلك
يسمح الحذف بعد أول عرض بتنزيل واحد من Oveile، ثم يحذف المشاركة المخزّنة. يبقى بإمكان المستلم حفظ ما يتلقاه أو نسخه أو التقاطه. لا يستطيع هذا الخيار محو نسخة محفوظة بالفعل على جهاز آخر.
رسائل البريد الاختيارية لا تتضمن مفتاح فك التشفير
يُحتفظ ببريد المستلم مع المشاركة المشفرة ليتمكن Oveile من إتمام التسليم الآمن. يحدد البريد المستلم ولا يتحقق من هويته. يمكنك طلب إيصال أو إشعار للمستلم أو إشعار بالفتح بشكل منفصل. لا تتضمن الإشعارات مفتاح فك التشفير أو رمز الوصول؛ شارك الرابط الخاص والرمز بنفسك.
اعرف الحدود
الرمز المكوّن من ستة أرقام ليس مصادقة ثنائية العوامل. يمكن لمن يحصل على رابط خاص جديد محاولة تخمين رمزه دون الاتصال بالخادم، لذا حافظ على سرية كليهما. تحتوي الروابط القديمة والرموز القديمة الكاملة على مفتاح الملف مباشرة. قد يكشف جهاز أو متصفح مخترق المفاتيح. لا يستطيع Oveile استرداد مفتاح مفقود أو منع المستلمين من الاحتفاظ بنسخة.
استثناء واضح لتكاملات API
يشفر الموقع ووضع API لدى العميل قبل الرفع. تقبل واجهة التشفير الاختيارية على الخادم بيانات غير مشفرة عبر TLS، لذا يرى الخادم الملف أثناء الطلب قبل تشفيره. استخدم التشفير لدى العميل إذا كان يجب ألا يتلقى الخادم النسخة الأصلية مطلقًا.