Enllaç xifrat

Què es xifra i on

El text que enganxeu es xifra al vostre dispositiu amb AES-GCM-256 i una clau de 256 bits generada al vostre navegador. Només s'envia el text xifrat. La clau s'afegeix a l'enllaç després del #, al fragment, una part que els navegadors no envien a cap servidor: ni a LinkPilot ni al servidor perimetral que serveix la pàgina on es mostra el secret. El navegador del destinatari llegeix la clau del fragment i desxifra el text al mateix dispositiu.

A la pràctica, els nostres servidors, la base de dades i les còpies de seguretat contenen text xifrat que no poden obrir. L'enllaç és l'única clau, de manera que l'únic risc és que caigui en males mans, i el que limita aquest risc és que el secret es destrueix la primera vegada que es mostra i que l'enllaç caduca.

Xifrar (o encriptar) text en línia, sense compte

El formulari del principi d'aquesta pàgina crea l'enllaç sense registre. Un enllaç que no s'ha obert caduca al cap de set dies. Amb un compte gratuït podeu triar el termini i revocar l'enllaç; el pla Pro hi afegeix una frase de contrasenya que es deriva amb PBKDF2-SHA256 i es barreja amb la clau de desxifratge, de manera que ni l'enllaç sol ni la frase de contrasenya sola obren el secret.

Comproveu-ho en lloc de creure'ns

El codi de xifratge es publica al repositori linkpilot-cli, amb llicència MIT, juntament amb els vectors de prova amb què es verifica l'aplicació web, i la pàgina d'arquitectura de seguretat detalla exactament què arriba als nostres servidors i què es registra. Hi consten dos límits: els secrets creats abans del 29 de setembre de 2026 es van desar com a text sense xifrar fins que van caducar, i el nom, la mida i el tipus d'un fitxer adjunt són visibles per a nosaltres, encara que el contingut no ho sigui.