Seguridad
Mejores prácticas, sin extras.
Todos los secretos están cifrados de extremo a extremo. Generamos un hash aleatorio para cifrar tu secreto en el cliente usando AES-256-GCM (Estándar de cifrado avanzado - Modo Galois/Contador). La clave de cifrado nunca se almacena, sino que se agrega al enlace secreto en sí. Sin el enlace completo, nadie (incluyéndonos) podrá descifrar tu mensaje.
Si se proporciona una contraseña, la usamos para cifrar tu secreto además del cifrado estándar. Incluso con acceso a toda nuestra infraestructura, un atacante no podría leer tu mensaje. Después de que se haya visto un secreto, lo eliminamos permanentemente de nuestra base de datos. No hay copias de seguridad.