Krypteret link

Hvad der krypteres, og hvor

Den tekst, du indsætter, krypteres på din egen enhed med AES-GCM-256 og en nøgle på 256 bit, som genereres i din browser. Kun chifferteksten sendes. Nøglen sættes ind i linket efter #. Den del af linket sender browsere ikke til nogen server, hverken til LinkPilot eller til det edge-netværk, der leverer siden, hvor indholdet vises. Modtagerens browser læser nøglen fra den del af linket og dekrypterer teksten lokalt.

I praksis betyder det, at vores servere, database og sikkerhedskopier indeholder chiffertekst, som de ikke kan åbne. Linket er den eneste nøgle. Derfor er et link i de forkerte hænder den eneste risiko, og det, der begrænser den, er udløbet, og at indholdet slettes ved første visning.

Krypter tekst online uden konto

Formularen øverst på siden opretter linket, uden at du skal oprette en konto. Et link, der ikke er åbnet, udløber efter syv dage. Med en gratis konto kan du selv vælge udløbstid og tilbagekalde linket. Pro tilføjer en adgangssætning, som strækkes med PBKDF2-SHA256 og indgår i dekrypteringsnøglen, så hverken linket alene eller adgangssætningen alene åbner hemmeligheden.

Tjek det i stedet for at stole på det

Krypteringskoden ligger i det MIT-licenserede repository linkpilot-cli sammen med de testvektorer, som webappen kontrolleres mod, og siden om sikkerhedsarkitektur opregner præcist, hvad der når vores servere, og hvad der logges. To begrænsninger står der: Hemmeligheder, der blev oprettet før den 29. september 2026, lå gemt som klartekst, indtil de udløb, og vi kan se en vedhæftet fils navn, størrelse og type, selv om vi ikke kan se indholdet.