Säkerhet och förtroende

Onetime Secret finns för att flytta känslig information från en person till en annan utan att den blir liggande i inkorgar, chattloggar eller ärendehanteringssystem. Det här avsnittet förklarar hur tjänsten är byggd för att göra det på ett säkert sätt och var du hittar detaljerna.

Säkerhetsmodellen i korthet

• Engångsåtkomst. En hemlighet är utformad för att visas en gång och sedan förstöras permanent. När den väl har lästs (eller gått ut) är den borta.
• Kryptering under överföring och i vila. Hemligheter krypteras under överföring och i vila i alla planer.
• Lösenfrasskydd. Du kan kräva en lösenfras för att visa en hemlighet, vilket lägger till ett lager som enbart länken inte kan låsa upp.
• Tidsbegränsade i grunden. Hemligheter har en utgångstid; välj den kortaste praktiska livslängden för att minimera exponeringen.
• Bränn före läsning. Om en hemlighet ännu inte har visats kan du bränna den så att den aldrig kan läsas.
• Dataminimering. Vi strävar efter att samla in och behålla endast det som är nödvändigt — se Dataminimering.

Utforska det här avsnittet

• Dataskydd — vad vi lagrar, hur länge, var det finns och hur detta svarar mot dina efterlevnadsbehov.
• Säkerhetsbästa praxis — praktisk vägledning för att dela hemligheter säkert, inklusive fördelarna med anpassade domäner.
• Sårbarhetsrapportering — hur du rapporterar ett säkerhetsproblem på ett ansvarsfullt sätt.

Relaterat

• Våra principer — Integritet först, Kommunikation och Dataminimering.
• Datacenterregioner — välj var din data behandlas och lagras.
• Självhosting — kör Onetime Secret i din egen infrastruktur för full kontroll.

Rapportera ett säkerhetsproblem

Om du tror att du har hittat en sårbarhet, kontakta vårt säkerhetsteam på security@onetimesecret.com. Se Sårbarhetsrapportering för vad du bör inkludera och vad du kan förvänta dig.