- Laitteesi
- Salattu tallennus
- Vastaanottajan laite
Salaus tapahtuu ennen lähettämistä
Sivusto salaa tiedoston ja tiedostonimen AES-256-GCM:llä selaimen Web Crypto API:n avulla. Jokaiselle jaolle luodaan uusi satunnainen avain. Palvelin saa salatut tavut, salatut metatiedot sekä käyttö- ja peruutustunnisteiden tiivisteet.
Linkki ja koodi avaavat tiedostoavaimen
Jokainen tiedosto saa uuden satunnaisen 120-bittisen salaisuuden. Oveile luo kuusinumeroisen pääsykoodin ja säilyttää vain sen tiivisteen. Uudet linkit sisältävät koodilla salatun tiedostosalaisuuden #-merkin jälkeisessä osassa, jota selaimet eivät lähetä HTTP-pyynnöissä. Selain avaa salaisuuden paikallisesti. HKDF johtaa tiedoston salausavaimen ja erillisen lataustunnisteen. Vanhat raakaa avainta sisältävät linkit ja täydelliset 32-merkkiset koodit toimivat edelleen.
Voimassaoloaika ja peruutus rajoittavat käyttöä
Valitse yksi tunti, 24 tuntia tai seitsemän päivää. Vanhentuneet tiedostot eivät ole heti saatavilla, ja ne poistetaan säännöllisessä siivouksessa. Voit peruuttaa jaon aikaisemmin lähettämisen jälkeen näkyvällä painikkeella tai valinnaisen kuitin peruutuslinkillä.
Yksi avaaminen, kun haluat
Poistaminen ensimmäisen katselun jälkeen sallii yhden latauksen Oveilesta ja poistaa sitten tallennetun jaon. Vastaanottaja voi silti tallentaa, kopioida tai kuvata saamansa sisällön. Tämä valinta ei voi poistaa toisella laitteella jo olevaa kopiota.
Valinnaiset sähköpostit eivät sisällä purkuavainta
Vastaanottajan sähköposti säilytetään salatun jaon yhteydessä, jotta Oveile voi tehdä turvallisen luovutuksen. Se ilmaisee vastaanottajan mutta ei varmista henkilöllisyyttä. Voit erikseen pyytää kuitin, vastaanottajailmoituksen tai avausilmoituksen. Ilmoituksissa ei ole purkuavainta tai pääsykoodia. Jaa yksityinen linkki ja koodi itse.
Tunne rajoitukset
Kuusinumeroinen koodi ei ole kaksivaiheinen tunnistautuminen. Uuden yksityisen linkin saanut voi yrittää arvata koodin ilman verkkoyhteyttä, joten pidä molemmat yksityisinä. Vanhat linkit ja täydelliset vanhat koodit sisältävät tiedostoavaimen suoraan. Vaarantunut laite tai selain voi paljastaa avaimet. Oveile ei voi palauttaa kadonnutta avainta tai estää vastaanottajaa säilyttämästä kopiota.
Selkeä poikkeus API-integraatioissa
Sivusto ja asiakaspuolen API-tila salaavat ennen lähettämistä. Valinnainen palvelinsalauksen API vastaanottaa selväkielisen tiedoston TLS:n kautta, joten palvelin näkee sen pyynnön aikana ennen salausta. Käytä asiakaspuolen salausta, kun palvelin ei saa koskaan vastaanottaa alkuperäistä tiedostoa.