Безопасность

Конфиденциально по устройству, а не на словах.

Вот что именно защищает ваши послания сегодня и что мы можем и не можем видеть.

(a)

Шифрование на вашем устройстве

Письма, фото и видео шифруются на телефоне или компьютере (AES-256-GCM) до загрузки. Без ваших ключей хранимые данные прочитать невозможно.

(b)

Пароль сейфа знаете только вы

Ключи создаются из пароля сейфа с помощью Argon2id. Пароль не покидает устройство, и мы не можем его сбросить.

(c)

Код восстановления

При создании сейфа вы получаете код восстановления. Это единственный способ вернуться, если вы забудете пароль, — храните его в надёжном месте.

(d)

Вход отделён

Вы входите по коду из письма. Даже если кто-то получит доступ к вашей почте, сейф останется закрытым без его пароля.

(e)

Открыть может только получатель

Послания каждого получателя открываются двумя половинами: одну мы храним в зашифрованном виде, другая получается из ответа на ваш вопрос. По отдельности они ничего не открывают, а ответ никогда не передаётся нам.

(f)

Контакты зашифрованы

Адреса получателей и ваши секретные вопросы хранятся зашифрованными и используются только для доставки посланий.

(g)

Хранение в Евросоюзе

Ваши данные хранятся во Франкфурте (Германия). Письма отправляются из Ирландии.

Что мы видим

Адрес и имя вашей учётной записи, когда вы последний раз подтвердили, что вы здесь, сколько у вас материалов и какого они размера. Мы не видим ваши тексты, фото, видео и ответы на вопросы.

Честно об ограничениях

  • Если вы потеряете и пароль сейфа, и код восстановления, никто не сможет открыть ваши послания — даже мы.
  • Послания приходят получателям по электронной почте. Следите, чтобы адреса были актуальными.
  • UntoldToYou не является завещанием и не заменяет его.