क्या एन्क्रिप्ट होता है और कहां
आप जो टेक्स्ट पेस्ट करते हैं, वह आपके अपने डिवाइस पर AES-GCM-256 से एन्क्रिप्ट होता है। इसके लिए 256-बिट की कुंजी आपके ब्राउज़र में ही बनती है। सर्वर को सिर्फ़ एन्क्रिप्ट किया हुआ डेटा (सिफ़रटेक्स्ट) भेजा जाता है। कुंजी लिंक में # के बाद जोड़ी जाती है। लिंक का यह हिस्सा ब्राउज़र किसी सर्वर को नहीं भेजते: न LinkPilot को, न उस एज सर्वर को जो सीक्रेट दिखाने वाला पेज पहुंचाता है। प्राप्तकर्ता का ब्राउज़र इसी हिस्से से कुंजी पढ़ता है और टेक्स्ट को उसी डिवाइस पर डिक्रिप्ट करता है।
इसका व्यावहारिक नतीजा: हमारे सर्वर, डेटाबेस और बैकअप में ऐसा एन्क्रिप्ट किया हुआ डेटा रहता है जिसे वे खोल नहीं सकते। लिंक ही अकेली कुंजी है, इसलिए जोखिम एक ही है कि लिंक गलत हाथों में पड़ जाए। पहली बार खुलते ही सीक्रेट का मिट जाना और एक्सपायरी ही इस जोखिम को सीमित करते हैं।