DocuChan qanday ishlaydi

Oddiy tilda, reklamasiz. Mana faylingizga aniq nima boʻlishi.

1. Shifrlash brauzeringizda amalga oshadi

Siz yuklaganingizda, brauzeringiz tasodifiy AES-256-GCM kalitini yaratadi va faylni qurilmangizdan biror bayt chiqishidan oldin shifrlaydi. Biz faqat shifrlangan maʼlumotni qabul qilamiz. Bir vaqtda bir nechta faylni tanlasangiz, ular avval brauzeringizda bitta toʻplamga (zip) jamlanadi, shu sababli quyidagilarning hammasi aynan oʻsha tarzda ishlaydi.

2. Kalit hech qachon serverlarimizga yetib bormaydi

Shifrni ochish kaliti ulashish havolasining # belgisidan keyingi qismiga (“fragment”) joylashtiriladi. Brauzerlar fragmentni hech qachon serverlarga yubormaydi, shuning uchun allaqachon yuborilgan fayllaringizni oʻqiy olmaymiz. Sizdan talab qilinadigan yagona ishonch — biz brauzerga yuboradigan kodga ishonch; batafsil: Xavfsizlik.

3. Ixtiyoriy parol

Agar parol qoʻshsangiz, biz faqat undan olingan bir tomonlama tekshirgichni (PBKDF2) saqlaymiz — parolning oʻzini emas. U shifrlash ustiga qoʻshimcha himoya boʻlib xizmat qiladi.

4. U oʻzini oʻchiradi

Agar yuklab olingach yoʻq qilish ni tanlasangiz, yuklab olish tugashi bilanoq fayl xotiradan butunlay oʻchiriladi. Aks holda u siz tanlagan muddatdan keyin (7 kungacha) tugaydi va fonda ishlaydigan tozalovchi uni oʻchiradi. Biz baytlar haqiqatan ham yoʻq boʻlganini tekshiramiz — shunchaki belgilab qoʻymaymiz.

Biz nimani qila olmaymiz (ataylab)

Uchma-uch shifrlangan fayllar biz uchun koʻrinmas boʻlgani uchun, ularning mazmunini skanerlay olmaymiz yoki oldindan koʻra olmaymiz. Xizmatni suiisteʼmoldan saqlash uchun kimningdir fayllarini oʻqish oʻrniga xulq-atvor signallariga (tezlik limitlari, suiisteʼmol haqida xabarlar) tayanamiz. Har bir yuklab olish sahifasida Bu fayl haqida xabar berish havolasi bor.

Toʻgʻridan-toʻgʻri boshqa qurilmaga uzatish

Beam bizning xotiramizni butunlay chetlab oʻtadi. Faylni Beam orqali yuborganingizda, u shifrlangan bevosita (P2P) kanal orqali ikki qurilma oʻrtasida toʻgʻridan-toʻgʻri yuradi — biz birorta ham baytni, hatto fayl nomini ham oʻqiy olmaymiz. Ikki qurilma biz hech qachon koʻrmaydigan shifrlash kalitini hosil qiladi, siz esa har ikki ekranda koʻrsatilgan qisqa kodni tasdiqlaysiz, shunda hech kim oʻrtada ulanishni yashirincha qayta uzata olmaydi. Bizning vazifamiz — qurilmalarga bir-birini topishga yordam berish, toʻgʻridan-toʻgʻri yoʻl boʻlmaganda esa shifrlangan oqimni ichiga qaray olmaydigan rele orqali oʻtkazib yuborish. Biz hech narsa saqlamaymiz.

Qurilmalaringiz orasidagi bufer

Bufer — matn va rasmlar uchun alohida brauzer vositasi. Sahifani ikkala qurilmada ham ochiq tuting, birida elementni joylashtiring yoki buferdan oʻqing va ikkinchisiga yuboring. Brauzerlar faqat bevosita WebRTC ulanishini oʻrnatishga urinadi; buning iloji boʻlmasa, uzatish amalga oshmaydi. Element ilova qatlamida yana shifrlanadi, ikkala ekranda solishtiriladigan kod bilan himoyalanadi va faqat shu varaqning vaqtinchalik tarixida saqlanadi.

Texnik tafsilotlar — aniq tahdid modeli, biz saqlaydigan hamma narsa va himoya qila olmaydigan joylar — qiziq boʻlsa, xavfsizlik tahlilini oʻqing.