XNote — секретные записки с самоуничтожением
Напишите сообщение, установите срок действия, при желании добавьте пароль и отправьте ссылку. Записка шифруется в браузере и может быть расшифрована только получателем. Никакие данные не хранятся на сервере.
Что умеет XNote
- Шифрует сообщение AES-256-GCM до того, как оно покинет ваш браузер
- Ничего не хранит на сервере — зашифрованное сообщение живёт в самой ссылке
- Уничтожает сообщение после первого прочтения (на этом устройстве)
- Поддерживает защиту паролем и автоматический срок действия
Вопросы
- Моё сообщение хранится на сервере?
- Нет. Всё зашифрованное сообщение находится в hash fragment URL. Сервер никогда не видит содержимое, ключ или пароль.
- Что если ссылку перехватят?
- Без ключа (или пароля) зашифрованные данные невозможно прочитать. Ключ тоже в URL, поэтому передавайте полную ссылку безопасно.
- Как работает самоуничтожение?
- После расшифровки на устройстве записка помечается как прочитанная в localStorage. При повторном открытии показывается сообщение об уничтожении. На другом устройстве записку можно прочитать ещё один раз.