Bezpečnost
a šifrování
Transparentní informace o tom, jak chráníme vaše zprávy a soubory. Vaše důvěra je pro nás prioritou.
Dvoustupňová ochrana
Vaše data chrání kombinace pokročilých šifrovacích metod
End-to-end šifrované zprávy
Text, předmět i názvy souborů se šifrují algoritmem AES-256-GCM přímo ve vašem prohlížeči. Když zvolíte heslo, klíč chrání jen ono a nemáme ho my ani nikdo jiný.
End-to-end šifrované soubory
Soubory se šifrují ve vašem prohlížeči pomocí Web Crypto API ještě před nahráním. S heslem je otevře jen příjemce, který má odkaz i heslo; bez hesla stačí odkaz.
Automatické mazání
Zprávy a soubory se automaticky mažou po stanoveném čase od doručení. Můžete si vybrat od 1 hodiny do 1 roku.
Textové zprávy
Jak funguje šifrování vašich zpráv
AES-256-GCM v prohlížeči
Zprávu šifrujeme standardem AES-256 v režimu GCM, který zároveň ověřuje, že obsah nikdo nezměnil.
Klíč chráněný heslem, nebo odkazem
Náhodný klíč kapsle zabalíme heslem, které zvolíte (PBKDF2-SHA256, 600 000 iterací); heslo ani klíč nikdy neopustí vaše zařízení. Bez hesla klíč zabalíme náhodným tajemstvím, které je součástí odkazu pro příjemce. To tajemství ukládáme zašifrované, abychom odkaz mohli v den doručení odeslat.
Server vidí jen šifrovaná data
Ukládáme jen zašifrovaný obsah. K doručení vidíme e-mail a případně telefon příjemce, jméno a e-mail odesílatele (u odeslání bez účtu), čas doručení a velikost a typ souborů.
Dešifrování u příjemce
Příjemce otevře odkaz z e-mailu, případně zadá heslo, a zpráva se dešifruje až v jeho prohlížeči.
Co o vaší zprávě víme
Obsah kapsle zamčené heslem, její předmět ani přílohy přečíst nemůžeme; pokud heslo zapomenete, kapsli neotevře nikdo, ani my. Kapsli bez hesla otevře kdokoli s odkazem; tajemství z odkazu u nás leží zašifrované a používáme ho jen k odeslání odkazu. K doručení vidíme e-mail a případně telefon příjemce, jméno a e-mail odesílatele (u odeslání bez účtu), čas doručení a velikost a typ souborů. Zprávy odeslané před 14. 10. 2026 používaly starší režim, kdy se text šifroval na serveru.
Soubory
Skutečné end-to-end šifrování vašich souborů
Šifrování v prohlížeči
Soubory se šifrují přímo ve vašem prohlížeči pomocí Web Crypto API ještě před nahráním na server
Zero-knowledge pro soubory
Server vidí pouze zašifrovaná data. Nemůžeme vidět obsah vašich souborů, ani kdybychom chtěli
Klíč chráněný heslem, nebo odkazem
Klíč k souborům je zabalený vaším heslem, takže samotný odkaz z e-mailu nestačí. Pokud kapsli pošlete bez hesla, odemkne ji odkaz sám.
Verifikace integrity
Každý zašifrovaný chunk má hash pro ověření, že data nebyla změněna ani poškozena
Skutečné E2EE
Soubory se šifrují end-to-end a server ukládá jen zašifrovaná data. U kapsle s heslem je dešifruje jen příjemce s odkazem a heslem, u kapsle bez hesla kdokoli s odkazem.
Životní cyklus dat
Co se děje s vašimi daty od vytvoření po smazání
Vytvoření a šifrování
Zpráva i soubory se šifrují ve vašem prohlížeči. Do databáze a blob storage ukládáme jen zašifrovaná data.
Plánované doručení
Zpráva čeká zašifrovaná v databázi až do naplánovaného času. Každou minutu se kontroluje, zda je čas ji doručit.
Doručení a zobrazení
V naplánovaný čas dostane příjemce e-mail s odkazem. Zpráva se dešifruje a zobrazí v jeho prohlížeči, po zadání hesla, pokud ho odesílatel zvolil.
Automatické smazání
Po stanoveném čase od doručení se zpráva automaticky smaže. Příjemce vidí chybovou hlášku 410 Gone.
Fyzické odstranění
MongoDB TTL index automaticky smaže dokument z databáze. Cron job každou hodinu maže staré soubory z blob storage.
Úplné vymazání
Data se smažou z databáze i z úložiště souborů. Ze záloh databáze zmizí po uplynutí doby jejich uchování.
Transparentnost a důvěra
Co děláme pro vaši bezpečnost
Žádné čtení zpráv
Nikdy nečteme obsah vašich zpráv. Přístup k databázi mají pouze automatizované procesy pro doručování.
Automatické mazání
Data se automaticky mažou podle stanoveného času. Neprodáváme ani nesdílíme vaše informace s třetími stranami.
Minimální metadata
Ukládáme jen metadata nutná k doručení: e-mail a telefon příjemce, údaje odesílatele bez účtu, časy doručení a expirace a velikost souborů. Obsah je šifrovaný end-to-end.
GDPR compliant
Dodržujeme GDPR a další bezpečnostní standardy. Máte právo na smazání vašich dat kdykoliv.
Máte otázky o bezpečnosti?
Rádi vám odpovíme a vysvětlíme jakékoliv detaily