Сигурност и технически подробности
За ИТ и консултанти по сигурността, екипи по риска и всеки, който иска да провери твърденията ни
GCN.ONE е изграден около едно-единствено ограничение: сървърът никога не бива да вижда некриптирано това, което изпращате, нито ключ, с който то може да бъде отключено. Всичко на тази страница следва от това правило - формулирано достатъчно точно, за да бъде проверено, включително докъде стигат границите му.
Какво накъде отива
Шифри и опаковане на ключове
Браузърът ви генерира случаен 256-битов ключ и криптира всеки файл с XSalsa20-Poly1305 чрез libsodium secretbox. Откритият текст никога не напуска браузъра. Сървърът вижда единствено шифротекст + nonce.
Когато файлът се сподели с друг титуляр на акаунт, ключът се опакова за получателя чрез постквантова хибридна конструкция - X25519 + ML-KEM-768 → HKDF → AES-256-GCM - така че дори бъдещ хакер с квантов компютър, записал опакования ключ днес, няма да може да го разопакова.
Разделяне на връзката от ключа
Получавате две възможности за споделяне една до друга: пълна връзка с включен ключ за отключване след символа # за отваряне с едно кликване, или връзка плюс отделен ключ, за да разделите споделянето между два канала - изпратете връзката по имейл, а ключа през Signal, SMS или телефонно обаждане, така че нито един прихванат канал сам по себе си да не е достатъчен, за да се отвори файлът.
Криптирани метаданни
Темата, съобщението и всяко отделно име на файл също се криптират на устройството ви. Сървърът вижда единствено разбъркани блокове за съхранение и произволни идентификатори за съхранение - никога имената, описанията или съдържанието.
Инфраструктура и юрисдикция
GCN.ONE работи изцяло на европейска инфраструктура под юрисдикцията на ЕС, така че данните ви остават под европейското законодателство за защита на данните, вместо да зависят от трансгранични договорености за прехвърляне.
Когато прехвърляне изтече, криптираните данни се изтриват завинаги - без архив, без резервно копие, без остатъчно копие. Събираме само каквото ни трябва, за да докажем доставката, и нищо повече.