Tillit & sikkerhet
SecretDrop er bygget for å gi noen en legitimasjon uten å etterlate noe spor. Her er nøyaktig hvordan det beskytter det du sender.
Borte ved lesing
Hver hemmelighet har en lunte: en lesegrense, en utløpstid, eller begge. I det øyeblikket den leses — eller i det øyeblikket den utløper — nullstilles chifferteksten permanent på serverne våre. Ikke skjult, ikke arkivert, ikke myk-slettet. Ugjenopprettelig, også for oss. En liten metadata-gravstein (en hash og et brenn-tidsstempel, aldri innholdet) beholdes kort for å blokkere gjenspillingsangrep, og slettes deretter.
Kryptert, og uleselig for oss etter at det brenner
Hemmeligheten din krypteres under overføring (TLS) og lagring med ChaCha20-Poly1305. Når den brenner, ødelegges krypteringsnøkkelen for den hemmeligheten sammen med den — så selv ikke vi kan gjenopprette eller lese det du sendte.
Ingen konto, ingen identitet
Det er ingen registrering, ingen e-post, ingen app. Vi spør ikke om hvem du er, og vi prøver ikke å finne det ut. Det finnes ingen brukerprofil som kan lekke, fordi det ikke finnes noen brukerprofil.
Europeisk fra bunnen av — bygget i Norge, driftet i Tyskland
SecretDrop er laget av Agdir Drift AS, et norsk selskap, og kjører på servere i Tyskland — innenfor EU og under personvernforordningen (GDPR). Hemmeligheten din forlater aldri europeisk jurisdiksjon. Se personvernerklæringen vår for alle detaljer.
SOC 2-klar
SecretDrop er bygget etter SOC 2 Type II-sikkerhetskontroller: tilgangskontroll, kryptering i hvile og under overføring, revisjonslogging og prosedyrer for hendelseshåndtering er alle på plass. Vi forbereder oss på formell tredjepartsrevisjon.