- Din enhet
- Kryptert lagring
- Mottakerens enhet
Kryptering skjer før opplasting
Nettstedet krypterer filen og filnavnet med AES-256-GCM via nettleserens Web Crypto API. Hver deling får en ny tilfeldig nøkkel. Serveren mottar krypterte byte, krypterte metadata og hashverdier av tilgangs- og tilbakekallingstoken.
Lenken og koden låser opp filnøkkelen
Hver fil får en ny tilfeldig hemmelighet på 120 bit. Oveile genererer den sekssifrede tilgangskoden og lagrer bare hashverdien. Nye lenker inneholder filhemmeligheten kryptert med koden i delen etter #, som nettlesere ikke sender i HTTP-forespørsler. Nettleseren låser opp hemmeligheten lokalt. HKDF avleder filens krypteringsnøkkel og et eget nedlastingstoken. Eldre lenker med rå nøkkel og fullstendige koder på 32 tegn støttes fortsatt.
Utløpstid og tilbakekalling begrenser tilgang
Velg én time, 24 timer eller sju dager. Utløpte filer blir umiddelbart utilgjengelige og fjernes ved regelmessig opprydding. Tilbakekall en deling tidligere med knappen etter opplasting eller lenken for tilbakekalling i den valgfrie kvitteringen din.
Én åpning, når du ønsker det
Sletting etter første visning tillater én nedlasting fra Oveile og sletter deretter den lagrede delingen. Mottakeren kan fortsatt lagre, kopiere eller ta bilde av innholdet. Dette valget kan ikke slette en kopi på en annen enhet.
Valgfrie e-poster inneholder ingen dekrypteringsnøkkel
Mottakerens e-postadresse lagres med den krypterte delingen slik at Oveile kan fullføre den sikre overleveringen. Den angir mottakeren, men bekrefter ikke identiteten. Du kan separat be om en kvittering, et mottakervarsel eller et åpningsvarsel. Varslene inneholder verken dekrypteringsnøkkel eller tilgangskode. Del den private lenken og koden selv.
Kjenn begrensningene
En sekssifret kode er ikke tofaktorautentisering. Den som får tak i en ny privat lenke, kan prøve å gjette koden uten nettilkobling, så hold begge private. Eldre lenker og fullstendige eldre koder inneholder filnøkkelen direkte. En kompromittert enhet eller nettleser kan avsløre nøkler. Oveile kan ikke gjenopprette en mistet nøkkel eller hindre mottakere i å beholde en kopi.
Et tydelig unntak for API-integrasjoner
Nettstedet og API-modusen med klientkryptering krypterer før opplasting. Det valgfrie API-et for serverkryptering tar imot klartekst over TLS, så serveren ser filen under forespørselen før kryptering. Bruk klientkryptering når serveren aldri skal motta originalen.