Przesyłanie plików, które żądli – tylko raz.

Wyślij plik albo notatkę jako jeden link.
Otworzy się raz, a potem zniknie.

Nie możemy czytać twoich plików ani notatek: są szyfrowane, zanim opuszczą twoje urządzenie.

AES-GCM · PBKDF2, 600 tys. iteracji · Dysk lokalny lub S3 · CLI w zestawie

  1. Wybierz plik albo napisz notatkę. Jedno i drugie jest chronione tak samo.

  2. Ustaw hasło. Twoja przeglądarka szyfruje przesyłkę, zanim cokolwiek zostanie wysłane.

  3. Dodaj termin ważności. Opcjonalnie. Gdy minie, przesyłka zostaje usunięta – otwarta czy nie.

  4. Dostajesz jeden link. Wskazuje przesyłkę. Sam niczego nie otwiera.

  5. Wyślij link. Hasło przekaż inną drogą: w innej aplikacji, przez telefon.

  6. Odbiorca potwierdza hasło, raz. Wtedy przesyłka pobiera się raz i zostaje usunięta z serwera. Odszyfrowuje się na urządzeniu odbiorcy.

Jak działa Buzzdrop, szczegółowo

Co jest gwarantowane

Cztery rzeczy, na których możesz polegać, każda z linkiem do wyjaśnienia, jak działa.

Serwer nigdy nie widzi twojego klucza

Z twojego hasła przeglądarka wyprowadza połowę klucza przez PBKDF2 – 600 000 iteracji – a samo hasło nigdy nie opuszcza urządzenia. Druga połowa to udział trzymany przez serwer i wydawany dokładnie raz, więc sam skradziony szyfrogram to martwe bajty. Buzzdrop przechowuje szyfrogram i metadane; nie może odczytać przesyłki.

Jak dzielony jest klucz

Hasło otwiera ją raz

Odbiorca nie potrzebuje konta, tylko linku i hasła, które potwierdza, zanim cokolwiek się pobierze. Po błędnym haśle nie ma drugiej próby, a gdy przesyłkę otwarto, nikt, kto później znajdzie link, już jej nie otworzy.

Jak sprawdzane jest hasło

Termin ważności to twarda granica

Nadaj przesyłce termin ważności, a link przestanie działać, gdy minie. Próba otwarcia zostaje odrzucona, a kopia usunięta – niezależnie od tego, czy przesyłkę kiedykolwiek otwarto.

Jak wygasła przesyłka zostaje usunięta

Dowiesz się, że to się stało

Buzzdrop zapisuje, kiedy i z jakiego adresu IP pobrano przesyłkę, i może wysłać ci jeden e-mail w chwili, gdy odbiorca ją odszyfruje.

Jak zgłaszane jest odszyfrowanie

Przeczytaj kod. Potem mu zaufaj.

Buzzdrop jest na tyle mały, że przejrzysz go w jedno popołudnie. Zajrzyj do niego, uruchom go na własnym serwerze albo zostaw gwiazdkę, żeby więcej osób znalazło bezpieczne, jednorazowe przesyłanie.

  • Pełna lista funkcji i uwagi o bezpieczeństwie są w README.
  • Pobierz CLI buzz, żeby wysyłać zaszyfrowane przesyłki z terminala.