Come funziona

Cosa succede tra «Invia» e «Scaricato».

GCN.ONE è costruito attorno a un unico vincolo: il server non deve mai vedere i Suoi file in chiaro, né alcuna chiave in grado di sbloccarli. Tutto ciò che segue nasce da questa singola regola.

I tre passaggi che deve davvero compiere
1
Verifichi la Sua email
Inserisca un indirizzo email e risolva un rapido captcha. Le inviamo un link di verifica: nessun modulo di registrazione e nessuna password da scegliere. Cliccando sul link si crea un account temporaneo che esiste solo per questo trasferimento; dopo 3 giorni viene cancellato insieme a tutto ciò che ha inviato. L'email di conferma contiene una password generata per accedere di nuovo durante quei 3 giorni.
2
Crittografi nel browser
Il Suo browser genera una chiave casuale a 256 bit e crittografa ogni file con XSalsa20-Poly1305 tramite libsodium secretbox. Il testo in chiaro non lascia mai il browser. Il server vede soltanto testo cifrato e nonce. Quando il file viene condiviso con un altro titolare di account, quella chiave viene incapsulata per il destinatario tramite una costruzione ibrida post-quantistica - X25519 + ML-KEM-768 → HKDF → AES-256-GCM - così che un futuro avversario dotato di computer quantistico, pur registrando oggi la chiave incapsulata, non riesca comunque a decifrarla.
3
Condivida il link - a modo Suo
Ha davanti due opzioni di condivisione, affiancate: un link completo con la chiave di sblocco inclusa dopo il simbolo #, per l'accesso con un solo clic, oppure un link più una chiave separata, per suddividere la condivisione su due canali - invii il link via email e la chiave tramite Signal, SMS o una telefonata, così che nessun singolo canale intercettato basti ad aprire il file.
Cosa passa dove
Browser
Genera la chiave, crittografa il file, conserva la versione in chiaro.
Server
Conserva i dati crittografati e un valore casuale monouso. Non vede mai la chiave.
Destinatario
Apre il link; il browser decifra usando la chiave contenuta nel link.
Condivisioni - che cos'è davvero un trasferimento

Ogni trasferimento su GCN.ONE è una condivisione: uno spazio che raccoglie uno o più file, con i propri link di condivisione, la propria traccia di audit e una data di scadenza. Il flusso di invio rapido anonimo descritto sopra crea una condivisione usa e getta, che scompare nell'istante in cui viene raggiunta la scadenza.

Molti file, una sola condivisione
Una condivisione contiene tutti i file che desidera, e ogni file conserva una cronologia completa delle versioni. Aggiunga una nuova versione, sostituisca una bozza, alleghi un aggiornamento successivo: il link di condivisione continua a funzionare senza doverlo riemettere.
Link di condivisione flessibili
Emetta link di condivisione a uso singolo o a tempo limitato per i destinatari che non hanno un account. Revochi qualsiasi link in tempo reale: il tentativo di download successivo fallisce all'istante, anche se l'URL è già stato inoltrato.
Metadati crittografati
Anche l'oggetto, il messaggio e ogni singolo nome di file vengono crittografati sul Suo dispositivo. Il server vede soltanto frammenti di archiviazione offuscati e ID di archiviazione casuali - non i nomi, non le descrizioni, non i contenuti.
Scadenza automatica e registro di audit
Imposti una scadenza al momento di creare la condivisione. Fino alla scadenza, il Proprietario vede ogni apertura del link e ogni download in un registro di audit dedicato a quella condivisione. Alla scadenza, i dati crittografati vengono eliminati in modo permanente - nessun archivio, nessun backup.
Prova di consegna

Registriamo ogni apertura del link e ogni download e, per impostazione predefinita, La avvisiamo nel momento esatto in cui il destinatario inizia a scaricare il file - non solo quando apre il link. I dati cifrati viaggiano direttamente dal nodo di archiviazione al destinatario e non passano mai da noi: ciò che possiamo attestare è che il download è iniziato. Può disattivare la notifica per singolo trasferimento, se preferisce non riceverla.

Su richiesta, emettiamo un certificato di consegna firmato per ogni file scaricato. Può essere verificato da chiunque, anche senza un account GCN.ONE.

Infrastruttura e giurisdizione

GCN.ONE opera interamente su infrastruttura europea, sotto giurisdizione UE: così i Suoi dati restano soggetti al diritto europeo sulla protezione dei dati, senza dipendere da accordi di trasferimento transfrontaliero.

Quando un trasferimento scade, i dati crittografati vengono eliminati in modo permanente - nessun archivio, nessun backup, nessuna copia residua. Raccogliamo ciò che ci serve per dimostrare la consegna, e nulla di più.

Domande frequenti

No. I file vengono crittografati sul Suo dispositivo prima del caricamento. La chiave di crittografia non viene mai inviata ai nostri server. Riceviamo e conserviamo dati crittografati che non possiamo leggere.

Non per i trasferimenti di base. Verifichi la Sua email e cominci a inviare. Crei un account per avere una casella In arrivo, lo storico di tutto ciò che ha inviato e i certificati di consegna.

Su infrastruttura europea, sotto giurisdizione UE - i Suoi dati restano soggetti al diritto europeo sulla protezione dei dati, senza dipendere da accordi di trasferimento transfrontaliero.

I dati crittografati vengono eliminati in modo permanente. Nessun archivio, nessun backup, nessuna copia residua. Non è una politica - è il modo in cui è costruito il sistema.
Tutto pronto per inviare qualcosa?
Verifichi un’email e il gioco è fatto. Oppure scelga un piano se Le servono file più grandi e più trasferimenti.