Är en krypterad länk totalsträckskrypterad?

Ja, i den mening som spelar roll: krypteringen sker i avsändarens webbläsare, dekrypteringen i mottagarens, och nyckeln når aldrig någon server. Det här är alltså totalsträckskryptering (end-to-end-kryptering). Länken bär nyckeln, så skydda länken.

Vad händer om någon snappar upp länken?

Den som har hela länken kan öppna den en gång. Håll giltighetstiden kort och skicka länken via en kanal och, med Pro, lösenfrasen via en annan. Har länken raderats innan mottagaren öppnade den har texten exponerats.

Kan LinkPilot dekryptera en länk om någon begär det?

Nej. Vi får aldrig nyckeln. En hemlighet som har raderats, gått ut eller återkallats går inte att återställa, varken för oss eller för dig.

Fungerar krypteringen i alla webbläsare?

Den använder Web Crypto API, som alla aktuella webbläsare för dator och mobil har stöd för.

Krypterad länk

Dela text via en länk vars innehåll krypteras innan det lämnar din webbläsare.

Inget konto krävs. Free-planen är gratis för alltid.

Så fungerar det

01
Klistra in ett lösenord, en nyckel eller en fil
Innehållet krypteras i din webbläsare innan något skickas. Radera efter läsning är på för varje anonym hemlighet.
02
Skicka länken
En enda URL. Nyckeln efter # stannar i webbläsaren och når aldrig våra servrar.
03
Den lagrade hemligheten är borta
När länken öppnas första gången raderas chiffertexten. Den som besöker länken en gång till, vem det än är, möter meddelandet om att innehållet har raderats.

Kryptering i webbläsaren infördes den 29 september 2026. Hemligheter som skapades före det datumet lagrades i klartext tills de gick ut, och en fils namn, storlek och typ är fortfarande synliga för oss. Läs hela säkerhetsmodellen.

Vad som krypteras, och var

Texten du klistrar in krypteras på din egen enhet med AES-GCM-256 och en 256-bitars nyckel som skapas i din webbläsare. Bara chiffertexten skickas. Nyckeln läggs till i delen av länken efter #, och den delen skickar webbläsare inte till någon server, varken till LinkPilot eller till den edge-server som levererar sidan där hemligheten visas. Mottagarens webbläsare läser nyckeln därifrån och dekrypterar texten lokalt.

I praktiken betyder det att våra servrar, vår databas och våra säkerhetskopior bara innehåller chiffertext som vi inte kan öppna. Länken är den enda nyckeln. Den enda risken är alltså att länken hamnar i fel händer, och det som begränsar den risken är att hemligheten raderas vid första visningen och att länken har en giltighetstid.

Kryptera text online utan konto

Med formuläret högst upp på sidan skapar du länken utan att registrera dig. En länk som inte öppnas går ut efter sju dagar. Med ett gratis konto kan du välja giltighetstid och återkalla länken. Pro lägger till en lösenfras som förstärks med PBKDF2-SHA256 och blandas in i dekrypteringsnyckeln, så att varken länken eller lösenfrasen ensam öppnar hemligheten.

Kontrollera i stället för att lita på oss

Krypteringskoden finns i det MIT-licensierade repot linkpilot-cli, tillsammans med de testvektorer som webbappen kontrolleras mot. Sidan om säkerhetsarkitekturen listar exakt vad som når våra servrar och vad som loggas. Där står också två begränsningar: hemligheter som skapades före den 29 september 2026 lagrades i klartext tills de gick ut, och en bifogad fils namn, storlek och typ är synliga för oss, även om innehållet inte är det.

Vanliga frågor

Pro kostar 29 $ i månaden och ger en lösenfras på varje hemlighet, eget datum och klockslag för när länken går ut och granskningsloggen, som registrerar varje visning, radering och återkallning. Se planerna.

Relaterat

Alla användningsområden