- Din enhed
- Krypteret lager
- Modtagerens enhed
Kryptering sker før upload
Hjemmesiden krypterer filen og filnavnet med AES-256-GCM via browserens Web Crypto API. Hver deling får en ny tilfældig nøgle. Serveren modtager krypterede bytes, krypterede metadata og hashværdier af adgangs- og tilbagekaldelsestokens.
Linket og koden låser filnøglen op
Hver fil får en ny tilfældig hemmelighed på 120 bit. Oveile genererer den sekscifrede adgangskode og gemmer kun dens hashværdi. Nye links indeholder filhemmeligheden krypteret med koden i delen efter #, som browsere ikke sender i HTTP-anmodninger. Browseren låser hemmeligheden op lokalt. HKDF afleder filens krypteringsnøgle og et separat downloadtoken. Ældre links med rå nøgle og komplette koder på 32 tegn understøttes stadig.
Udløbstid og tilbagekaldelse begrænser adgang
Vælg en time, 24 timer eller syv dage. Udløbne filer bliver straks utilgængelige og fjernes ved regelmæssig oprydning. Tilbagekald en deling tidligere med knappen efter upload eller linket i din valgfrie kvittering.
Én åbning, når du ønsker det
Sletning efter første visning tillader én download fra Oveile og sletter derefter den gemte deling. Modtageren kan stadig gemme, kopiere eller tage billeder af indholdet. Denne indstilling kan ikke slette en kopi på en anden enhed.
Valgfrie e-mails indeholder ingen dekrypteringsnøgle
Modtagerens e-mail gemmes sammen med den krypterede deling, så Oveile kan fuldføre den sikre overlevering. Den angiver modtageren og bekræfter ikke identiteten. Du kan separat bede om en kvittering, modtagerbesked eller åbningsbesked. Beskeder indeholder hverken dekrypteringsnøgle eller adgangskode. Del selv det private link og koden.
Kend begrænsningerne
En sekscifret kode er ikke tofaktorgodkendelse. Den, der får fat i et nyt privat link, kan forsøge at gætte koden offline, så hold begge dele private. Ældre links og komplette ældre koder indeholder filnøglen direkte. En kompromitteret enhed eller browser kan afsløre nøgler. Oveile kan ikke genskabe en mistet nøgle eller forhindre modtagere i at beholde en kopi.
En klar undtagelse for API-integrationer
Hjemmesiden og API-tilstanden med klientkryptering krypterer før upload. Det valgfrie API til serverkryptering modtager klartekst via TLS, så serveren ser filen under anmodningen før kryptering. Brug klientkryptering, når serveren aldrig må modtage originalen.