Що шифрується і де
Вставлений текст шифрується на вашому власному пристрої за допомогою AES-GCM-256 і 256-бітного ключа, який створює ваш браузер. Надсилається лише шифротекст. Ключ додається до посилання після #, тобто в частину посилання, яку браузери не надсилають на жоден сервер: ні в LinkPilot, ні на граничний сервер, що віддає сторінку перегляду. Браузер одержувача бере ключ із цієї частини посилання й розшифровує текст локально.
На практиці це означає, що наші сервери, база даних і резервні копії містять шифротекст, який ми не можемо відкрити. Посилання — єдиний ключ, тож єдиний ризик полягає в тому, що посилання потрапить у чужі руки. Обмежують цей ризик знищення після першого перегляду й термін дії.