- Din enhet
- Krypterad lagring
- Mottagarens enhet
Kryptering sker före uppladdning
Webbplatsen krypterar filen och dess namn med AES-256-GCM via webbläsarens Web Crypto API. Varje delning får en ny slumpmässig nyckel. Servern tar emot krypterade byte, krypterade metadata och hashvärden för åtkomst- och återkallelsetoken.
Länken och koden låser upp filnyckeln
Varje fil får en ny slumpmässig hemlighet på 120 bitar. Oveile skapar den sexsiffriga åtkomstkoden och sparar bara dess hashvärde. Nya länkar innehåller filhemligheten krypterad med koden i delen efter #, som webbläsare inte skickar i HTTP-anrop. Webbläsaren låser upp hemligheten lokalt. HKDF härleder filens krypteringsnyckel och en separat nedladdningstoken. Äldre länkar med rå nyckel och fullständiga koder med 32 tecken stöds fortfarande.
Giltighetstid och återkallelse begränsar åtkomsten
Välj en timme, 24 timmar eller sju dagar. Utgångna filer blir omedelbart otillgängliga och tas bort vid regelbunden rensning. Återkalla en delning tidigare med knappen efter uppladdning eller länken för återkallelse i ditt valfria kvitto.
En enda öppning, om du vill
Radering efter första visningen tillåter en nedladdning från Oveile och raderar sedan den lagrade delningen. Mottagaren kan fortfarande spara, kopiera eller göra en skärmbild av innehållet. Alternativet kan inte radera en kopia på en annan enhet.
Valfria e-postmeddelanden innehåller ingen dekrypteringsnyckel
Mottagarens e-postadress sparas med den krypterade delningen så att Oveile kan slutföra den säkra överlämningen. Den anger mottagaren men verifierar inte identiteten. Du kan separat begära kvitto, mottagarmeddelande eller öppningsmeddelande. Meddelandena innehåller varken dekrypteringsnyckel eller åtkomstkod. Dela den privata länken och koden själv.
Känn till begränsningarna
En sexsiffrig kod är inte tvåfaktorsautentisering. Den som får tag i en ny privat länk kan försöka gissa koden offline, så håll båda privata. Äldre länkar och fullständiga äldre koder innehåller filnyckeln direkt. En komprometterad enhet eller webbläsare kan röja nycklar. Oveile kan inte återställa en förlorad nyckel eller hindra mottagare från att behålla en kopia.
Ett tydligt undantag för API-integrationer
Webbplatsen och API-läget med klientkryptering krypterar före uppladdning. Det valfria API:et för serverkryptering tar emot klartext via TLS, så servern ser filen under anropet innan den krypteras. Använd klientkryptering när servern aldrig får ta emot originalet.