Załóż maskę
Treść szyfrowana jest w Twojej przeglądarce (AES-256-GCM). Serwer dostaje tylko ciphertext.
Burn after reading · AES-256-GCM · zero-knowledge
Wiadomość pod maską.
Znika po odczytaniu.
Tworzysz jednorazowy link. Odbiorca otwiera go raz — treść się odszyfrowuje
i spala na serwerze. Klucz siedzi w fragmencie URL #, nie w bazie.
- Maska = szyfr w przeglądarce
- Jeden odczyt
- Opcjonalne hasło
Jednorazowy odczyt · maska spłonie
Odbierz ukrytą wiadomość
Po odszyfrowaniu treść zostanie trwale usunięta z serwera. Nie da się jej odczytać drugi raz.
Uwaga: kliknięcie „Odszyfruj i zniszcz” pobiera wiadomość i kasuje ją na zawsze.
Jeśli nie jesteś odbiorcą — zamknij tę stronę.
✓ Wiadomość odszyfrowana i trwale usunięta. Ten link nie zadziała ponownie.
Przekaż pieczęć
Klucz jest w części URL po # — przeglądarka nie wysyła jej do serwera. Opcjonalnie dodaj hasło.
Jeden odczyt = dym
Przy otwarciu wiadomość jest pobierana i kasowana (burn-after-read). Drugi raz link jest pusty.
Bezpieczeństwo pod maską
Zero-knowledge — nikt bez klucza nie czyta treści.
- AES-256-GCM + losowy klucz 256-bit — szyfrowanie po stronie klienta.
- Klucz w hash URL (#…) — nie trafia do logów HTTP, Cloudflare ani API.
- Zero-knowledge storage — w bazie tylko ciphertext; bez klucza treść jest bezużyteczna.
- Burn-after-read — atomowe DELETE … RETURNING przy odczycie.
- Opcjonalne hasło — klucz AES owijany PBKDF2 (250k iteracji) + AES-GCM.
- TTL — automatyczne wygasanie 1h / 24h / 7 dni.