암호화 대상과 위치
붙여 넣은 텍스트는 내 기기에서 AES-GCM-256과 브라우저가 만든 256비트 키로 암호화됩니다. 서버로는 암호문만 전송됩니다. 키는 링크의 # 뒤, 즉 URL 프래그먼트에 붙습니다. 브라우저는 이 부분을 어떤 서버에도 보내지 않습니다. LinkPilot에도, 열람 페이지를 제공하는 엣지 서버에도 가지 않습니다. 받는 사람의 브라우저가 프래그먼트에서 키를 읽어 기기 안에서 텍스트를 복호화합니다.
그 결과 저희 서버, 데이터베이스, 백업에는 저희가 열 수 없는 암호문만 남습니다. 링크가 유일한 키이므로, 링크가 엉뚱한 사람 손에 들어가는 것이 유일한 위험입니다. 그 위험을 줄이는 것이 첫 열람 시 삭제와 만료입니다.