- Jouw apparaat
- Versleutelde opslag
- Apparaat van de ontvanger
Versleuteling vóór het uploaden
De website versleutelt je bestand en de bestandsnaam met AES-256-GCM via de Web Crypto API van je browser. Voor elk gedeeld bestand wordt een nieuwe willekeurige sleutel aangemaakt. De server ontvangt versleutelde bytes, versleutelde metadata en hashes van toegangs- en intrektokens.
De link en code ontgrendelen de bestandssleutel
Elk bestand krijgt een nieuw willekeurig geheim van 120 bits. Oveile genereert de zescijferige toegangscode en bewaart alleen de hash ervan. Nieuwe websitelinks bevatten het bestandsgeheim, versleuteld met die code, in het gedeelte na #. Browsers sturen dat gedeelte niet mee in HTTP-verzoeken. De browser ontgrendelt het geheim lokaal. HKDF leidt de versleutelingssleutel en een afzonderlijk downloadtoken af. Oudere links met de onversleutelde sleutel en volledige codes van 32 tekens blijven ondersteund.
Vervaltijd en intrekking beperken de toegang
Kies één uur, 24 uur of zeven dagen. Verlopen bestanden zijn direct niet meer beschikbaar en worden bij de regelmatige opschoning verwijderd. Je kunt de toegang eerder intrekken via de knop die na het uploaden verschijnt of de intreklink in je optionele ontvangstbevestiging.
Eén keer openen, als je dat wilt
Verwijderen na de eerste opening staat één download vanuit Oveile toe en verwijdert daarna het opgeslagen gedeelde bestand. De ontvanger kan wat die ontvangt nog steeds opslaan, kopiëren of vastleggen. Deze optie kan geen kopie wissen die al op een ander apparaat staat.
Optionele e-mails bevatten geen ontsleutelingssleutel
Het e-mailadres van de ontvanger wordt bij het versleutelde gedeelde bestand bewaard zodat Oveile de veilige overdracht kan afronden. Het geeft de ontvanger aan en verifieert geen identiteit. Je kunt afzonderlijk een ontvangstbevestiging, een melding aan de ontvanger of een openingsmelding aanvragen. Meldingen bevatten geen ontsleutelingssleutel of toegangscode; deel de privélink en code zelf.
Ken de grenzen
Een zescijferige code is geen tweefactorauthenticatie. Iemand die een nieuwe privélink krijgt, kan proberen de code offline te raden, dus houd beide privé. Oudere links en volledige oude codes bevatten de bestandssleutel rechtstreeks. Een gecompromitteerd apparaat of een gecompromitteerde browser kan sleutels blootleggen. Oveile kan een verloren sleutel niet herstellen en niet voorkomen dat ontvangers een kopie bewaren.
Een duidelijke uitzondering voor API-integraties
De website en de API-modus aan de clientzijde versleutelen vóór het uploaden. De optionele API met versleuteling op de server accepteert onversleutelde inhoud via TLS. De server ziet het bestand dus tijdens het verzoek voordat het wordt versleuteld. Gebruik versleuteling aan de clientzijde als de server het origineel nooit mag ontvangen.