Privatliv
Tjenesten er lavet til at vide så lidt som muligt. Her er alt, hvad den gemmer, og hvad den ikke gør.
Hvad vi gemmer
- Det krypterede indhold (tekst og filer). Vi har ikke nøglen og kan ikke læse det.
- Antal tilladte og resterende visninger samt oprettelses- og udløbstidspunkt.
- Ikke: IP-adresser, browseroplysninger, e-mails eller andet, der peger på afsender eller modtager.
Cookies og sporing
Ingen cookies, ingen analyseværktøjer, ingen tredjepartsscripts eller -skrifttyper. Siden henter kun sine egne filer.
Logs og misbrugsbeskyttelse
For at bremse misbrug tælles antallet af oprettelser og visninger pr. IP-adresse i serverens hukommelse i op til 15 minutter. Tallene skrives ikke til disk og kobles ikke til nogen hemmelighed. Webserveren kan logge fejl, men aldrig indhold eller nøgler – nøglen når slet ikke serveren.
Sletning
En hemmelighed slettes, i det øjeblik den sidste visning bruges, eller udløbstiden nås. Udløbne hemmeligheder ryddes automatisk hvert minut. Der tages ingen backup af indholdet.
Kryptering
Din browser genererer en tilfældig 256-bit nøgle og krypterer tekst og filer med AES-GCM (Web Crypto API), før noget sendes. Nøglen lægges i linkets #-fragment, som browsere ikke sender med i HTTP-forespørgsler. Serveren ser derfor kun krypterede data.