KKK
Küsimused, mida meilt küsitakse
Lühikesed vastused koos linkidega pikemale selgitusele seal, kus see olemas on. Kui midagi siin on vastuolus sellega, mida toode tegelikult teeb, siis on õigus tootel ja see leht on viga, millest tasub teatada.
Privaatsus ja krüpteerimine
Kas Klassified saab minu märkmeid või faile lugeda?
Ei. Sinu brauser krüpteerib sisu AES-256-GCM-iga enne, kui midagi üles laaditakse, ja dekrüpteerimisvõtit ei saadeta meile kunagi. Serveris on krüptogramm, mida tal ei ole kuidagi võimalik avada. Täpsed parameetrid on avaldatud turvalisuse lehel.
Mida server näeb?
Krüptogrammi suurust, millal jagamine loodi, millal see aegub, millal seda loeti ja kas see on parooliga kaitstud. Ta ei näe kunagi sisu ega failinime. Märkmed ei vaja kontot, seega märkme puhul ei tea ta ka saatjat ega saajat. Failijagamised luuakse kinnitatud kontoga, seega salvestame, milline konto iga jagamise lõi (see on näha selle konto jagamiste ajaloos), kuid mitte kunagi, kes selle sai. Tavalisi päringu metaandmeid, näiteks IP-aadressi ja kasutajaagenti, töödeldakse mööduvalt Cloudflare'i servas edastamise ja väärkasutuse tõkestamise huvides.
Kas serveril tõesti ei ole võtit?
Selles mõttes, nagu seda äris tavaliselt lubatakse, jah: krüpteerimine toimub sinu seadmes ja võtit meile ei anta. Tasub siiski olla täpne. Ei ole olemas krüptograafilist tõendit, et me midagi õigesti salvestasime, aegusime või kustutasime, ja krüpteerimist tegevat JavaScripti serveerime samuti meie. Need on tõelised piirid ja neid kirjeldatakse otsesõnu jaotises kus disaini piir jookseb.
Kus dekrüpteerimisvõti asub?
Jagamislingis pärast # märki. Brauserid ei saada seda URL-i osa serverile, seega
jääb võti meie päringulogidest välja. See liigub siiski kaasa kõikjale, kuhu sa lingi saadad,
nii et valitud kanal on ikkagi oluline.
Kasutamine
Kas mul on kontot vaja?
Märkmete jaoks mitte. Krüpteeritud märkmeid saab luua täiesti ilma sisse logimata. Failide jagamiseks on vaja kontot koos kinnitatud e-posti aadressiga, sest failide hoiustamisel on paketipõhine kvoot, mis peab olema kellegi arvele kantud.
Kui kaua jagamine kestab?
Sa valid eluea 5 minuti ja 24 tunni vahel. Jagamine lõpeb siis, kui seda esimest korda loetakse, või siis, kui see aeg saab läbi - kumb enne juhtub. Need kaks mehhanismi on teineteisest sõltumatud ja mõlemad on alati aktiivsed.
Millised on mahupiirid?
Märkmete ülempiir on ligikaudu 200 KB krüptogrammi, mis on väga suur hulk teksti. Failide piir on 10 MB faili kohta, igas paketis. Suuremad ülekanded jäävad väljapoole seda, milleks see tööriist on mõeldud.
Mida parool juurde annab?
Kui parool on määratud, ei ole võti üldse lingis; see on pakitud nii, et lahtipakkimiseks on parooli vaja. Kasuta seda siis, kui link ja parool saavad liikuda eri teid pidi. Pane tähele, et pakitud võti tagastatakse igaühele, kes jagamise alla tõmbab, nii et nõrka parooli saab võrguühenduseta ja kiiresti rünnata. Vali parool, millel on tõeline entroopia.
Kui midagi läheb valesti
Kaotasin lingi või unustasin parooli
Sisu ei ole taastatav. Meil ei ole võtit, seega ei ole lähtestamise teed ega ühtegi tugipäringut, mis selle tagasi tooks. See on kavandatud käitumine, mitte puudujääk. Käsitle ühekordset linki kohaletoimetamise vahendina, mitte kunagi hoidlana.
Saaja ütleb, et link on juba ära kasutatud
Tavaliselt on põhjuseks automaatne esimene lugeja. Vestlusrakenduste lingieelvaated, ettevõtete e-posti turvaskannerid ja URL-i liivakastid tõmbavad linke kohale, et neid uurida, ja igaüks neist võib ühekordse jagamise ära kasutada enne, kui inimene selle avab. Aitab saatmine kanali kaudu, mis linke lahti ei paki, ja aitab ka parooliga režiim, sest pelgalt tõmbamine ei ava ilma paroolita midagi.
Kas ühekordne lugemine on garanteeritud?
See on tugev vaikekäitumine, mitte garantii. Lugemine on kohaletõmbamine, millele järgneb kustutamine lõppkooskõlalises võtme-väärtuse hoidlas, nii et kaks peaaegu samal hetkel saabuvat päringut võivad mõlemad õnnestuda. Kui teine lugemine oleks tõsine intsident, mitte ebamugavus, siis ei ole see õige tööriist.
Link avaneb, aga sisu ei dekrüpteeru
Kõige sagedamini on tegemist kärbitud lingiga. Mõned vestlus- ja e-postiklientid murravad või
lõikavad pikki URL-e ning märkide kadumine pärast # märki jätab alles lingi, mis
leiab õige kirje, aga puuduliku võtmega. Kopeeri link uuesti algsest sõnumist, mitte
edasisaadetud kirjast.
Paketid ja reklaamid
Miks siin reklaame on?
Tasuta tase on kavandatud reklaamidega toetatuks. Praegu reklaame ei näidata, sest meie reklaamiseadistus on ülevaatamisel. Kui need tööle hakkavad, piirduvad need sellist laadi avalike infolehtedega ega ilmu kunagi ekraanidele, kus sa jagamist lood, avad või alla laadid. Tasulised paketid välistavad need täielikult. Ükski seadistus ei võimalda reklaamiskriptil sinu sisuni jõuda, sest dekrüpteerimine toimub ainult sinu brauseris ja loetaval kujul ei ole sisu kusagil mujal olemas.
Mida tasuline pakett muudab?
See eemaldab reklaamid ja tõstab sinu kuist failijagamiste mahtu. Failisuuruse piir on igas paketis sama. Krüpteerimine on igas paketis identne; „turvalisemat“ taset ei ole ega tule.
Õiguslik teave ja kontakt
Loe meie privaatsuspoliitikat, kasutustingimusi, tagastuspoliitikat ja lubatud kasutuse põhimõtteid (inglise keeles). Kõige kohta, millele siin vastust ei ole, kirjuta aadressile support@klassified.app. Ebaseaduslikust või kahjulikust sisust saad teatada lehel Teata väärkasutusest.