Mitä salataan ja missä
Liittämäsi teksti salataan omalla laitteellasi AES-GCM-256:lla ja selaimessasi luodulla 256-bittisellä avaimella. Palvelimelle lähetetään vain salateksti. Avain lisätään linkkiin #-merkin jälkeen. Tätä linkin osaa selaimet eivät lähetä millekään palvelimelle, eivät LinkPilotille eivätkä reunapalvelimelle, jolta avaussivu tulee. Vastaanottajan selain lukee avaimen linkin #-merkin jälkeisestä osasta ja purkaa tekstin salauksen paikallisesti.
Käytännössä tämä tarkoittaa, että palvelimillamme, tietokannassamme ja varmuuskopioissamme on salatekstiä, jota emme pysty avaamaan. Linkki on ainoa avain, joten ainoa riski on linkin päätyminen vääriin käsiin. Sitä riskiä rajaavat tuhoutuminen ensimmäisellä avauskerralla ja voimassaoloaika.