קישור מוצפן

מה מוצפן, ואיפה

הטקסט שאתם מדביקים מוצפן במכשיר שלכם ב-AES-GCM-256, במפתח של 256 סיביות שנוצר בדפדפן. רק הטקסט המוצפן נשלח. המפתח מצורף לקישור אחרי הסימן #, בחלק שדפדפנים לא שולחים לשום שרת: לא ל-LinkPilot ולא לשרת הקצה שמגיש את עמוד ההצגה. הדפדפן של הנמען קורא את המפתח מהחלק הזה של הקישור ומפענח את הטקסט במכשיר עצמו.

התוצאה המעשית: השרתים, מסד הנתונים והגיבויים שלנו מחזיקים טקסט מוצפן שהם לא יכולים לפתוח. הקישור הוא המפתח היחיד, ולכן קישור שמגיע לידיים הלא נכונות הוא הסיכון היחיד. מה שמגביל את הסיכון הזה הוא המחיקה בהצגה הראשונה והתפוגה.

הצפנת טקסט אונליין, ללא חשבון

הטופס שבראש העמוד יוצר את הקישור בלי הרשמה. תוקפו של קישור שלא נפתח פג אחרי שבעה ימים. חשבון חינמי מוסיף בחירה של משך התוקף ואפשרות לבטל את הקישור. תוכנית Pro מוסיפה ביטוי סיסמה שעובר מתיחה ב-PBKDF2-SHA256 ומשולב במפתח הפענוח, כך שלא הקישור לבדו ולא ביטוי הסיסמה לבדו פותחים את הסוד.

בדקו בעצמכם במקום לסמוך עלינו

קוד ההצפנה מתפרסם במאגר linkpilot-cli ברישיון MIT, יחד עם וקטורי הבדיקה שמולם נבדקת אפליקציית הווב, והעמוד ארכיטקטורת האבטחה מפרט בדיוק מה מגיע לשרתים שלנו ומה נרשם ביומנים. שתי מגבלות מצוינות שם: סודות שנוצרו לפני 29 בספטמבר 2026 נשמרו כטקסט גלוי עד שפג תוקפם, ושם הקובץ המצורף, גודלו וסוגו גלויים לנו אף שהתוכן שלו אינו גלוי.