Sécurité
Meilleures pratiques, rien de superflu.
Tous les secrets sont chiffrés de bout en bout. Nous générons un hachage aléatoire pour chiffrer votre secret côté client en utilisant AES-256-GCM (Advanced Encryption Standard - Galois/Counter Mode). La clé de chiffrement n'est jamais stockée, mais ajoutée directement au lien secret. Sans le lien complet, personne (y compris nous) ne pourra jamais décrypter votre message.
Si un mot de passe est fourni, nous l'utilisons pour chiffrer votre secret en plus du chiffrement standard. Même avec un accès complet à notre infrastructure, un attaquant ne pourrait pas lire votre message. Une fois un secret consulté, nous le supprimons définitivement de notre base de données. Il n’y a pas de sauvegarde.