Безпека

Конфіденційно за задумом, а не на словах.

Ось що саме захищає ваші послання сьогодні і що ми можемо й не можемо бачити.

(a)

Шифрування на вашому пристрої

Листи, фото і відео шифруються на телефоні чи комп'ютері (AES-256-GCM) до завантаження. Без ваших ключів збережені дані прочитати неможливо.

(b)

Пароль сейфа знаєте лише ви

Ключі створюються з пароля сейфа за допомогою Argon2id. Пароль не залишає пристрій, і ми не можемо його скинути.

(c)

Код відновлення

Під час створення сейфа ви отримуєте код відновлення. Це єдиний спосіб повернутися, якщо ви забудете пароль, — зберігайте його в надійному місці.

(d)

Вхід відокремлений

Ви входите за кодом із листа. Навіть якщо хтось отримає доступ до вашої пошти, сейф залишиться закритим без його пароля.

(e)

Відкрити може лише отримувач

Послання кожного отримувача відкриваються двома половинами: одну ми зберігаємо зашифрованою, інша походить із відповіді на ваше питання. Окремо вони нічого не відкривають, а відповідь ніколи не передається нам.

(f)

Контакти зашифровані

Адреси отримувачів і ваші секретні питання зберігаються зашифрованими і використовуються лише для доставки послань.

(g)

Зберігання в Євросоюзі

Ваші дані зберігаються у Франкфурті (Німеччина). Листи надсилаються з Ірландії.

Що ми бачимо

Адресу та ім'я облікового запису, коли ви востаннє підтвердили, що ви тут, скільки у вас матеріалів і якого вони розміру. Ми не бачимо ваші тексти, фото, відео та відповіді на питання.

Чесно про обмеження

  • Якщо ви втратите і пароль сейфа, і код відновлення, ніхто не зможе відкрити ваші послання — навіть ми.
  • Послання надходять отримувачам електронною поштою. Стежте, щоб адреси були актуальними.
  • UntoldToYou не є заповітом і не замінює його.