Come rendiamo i tuoi dati illeggibili, anche per noi.
Questa pagina spiega esattamente cosa viene cifrato, come e cosa possiamo comunque vedere. Se qualcosa non è chiaro o è sbagliato, diccelo.
Due password, due compiti.
La password di accesso dimostra al server chi sei. La password principale non lascia mai il browser: diventa la chiave che cifra i tuoi dati. Usane due diverse: se coincidessero, il server riceverebbe il segreto che protegge la tua cassaforte.
Cosa possiamo vedere e cosa no.
Anche un servizio zero-knowledge vede alcuni metadati. Ecco l’elenco completo.
Cifrato sul tuo dispositivo
- Password
- Nomi utente e indirizzi email che salvi
- Indirizzi dei siti
- Titoli degli elementi
- Nomi delle cartelle
- Nomi dei file
- Contenuto dei file
- Elementi condivisi (con una chiave separata per ogni link)
Visibile ai nostri server
- Email e nome utente del tuo account
- Quanti elementi, file e cartelle hai
- La dimensione di ogni file cifrato
- In quale cartella si trova ogni elemento (ma non il suo nome)
- Date di creazione e modifica
- Indirizzi IP delle richieste, per limitare i tentativi
I link di condivisione usano una chiave che non riceviamo mai.
La condivisione non riutilizza la chiave della tua cassaforte. Ogni link ha la sua chiave casuale.
- GeneraIl tuo browser crea una nuova chiave AES-256 casuale, solo per questo link.
- CifraUna copia del file o del login viene cifrata con quella chiave. La chiave della cassaforte non entra in gioco.
- CaricaViene caricata solo la copia cifrata, insieme a un ID casuale del link.
- CollegaLa chiave va dopo il
#nell’indirizzo. I browser non inviano mai quella parte a un server. - ScadeI link smettono di funzionare dopo il tempo e il numero di aperture che hai scelto, o prima se li revochi.
Più livelli di difesa attorno alla cifratura.
Cookie di sessione
HttpOnly, Secure e SameSite=Strict. Gli script della pagina non possono leggere il token di sessione.
Content Security Policy rigorosa
Possono girare solo i nostri script. Niente script inline, niente tracker di terze parti, niente analytics.
Hash delle password di accesso
Le password di accesso sono salvate come hash Argon2id, una funzione che usa molta memoria per resistere agli attacchi con GPU.
Limite dei tentativi
Accesso, registrazione e scambio dei token sono limitati per indirizzo IP, per rallentare chi tira a indovinare.
Trasporto
Solo HTTPS, con HSTS. Le pagine non possono essere incorporate in altri siti, il che blocca il clickjacking.
Controlli lato server
L’API rifiuta i nomi che non sono buste cifrate: un bug nel client non può caricare testo in chiaro senza che ce ne accorgiamo.
Hai trovato una vulnerabilità?
Scrivici con i dettagli e i passaggi per riprodurla. Ti risponderemo entro tre giorni lavorativi, ti terremo aggiornato e, se vuoi, ti citeremo una volta risolta. Durante i test non accedere ai dati di altre persone e non degradare il servizio.
security@example.com