Запечатывается и открывается в вашем браузере — ваш текст, файл и код восстановления никогда его не покидают.

Этот инструмент работает в вашем браузере и требует JavaScript. В Tor Browser выберите уровень безопасности «Обычный» или «Высокий».

Запечатанная капсула

Запечатайте что-нибудь сейчас так, чтобы ни один держатель ключа в одиночку не смог открыть это раньше выбранного вами момента.

формат: beattime-seal-v1 · запечатано в вашем браузере

Запечатывает эта страница, а не сервер. Текст, файл, главный секрет и код восстановления создаются здесь и здесь остаются — нет такой конечной точки API, которая приняла бы их. Сервис публикует только открытую половину: параметры цепочки, реестр операторов и доли, которые раскрываются, когда наступает их момент. Формат полностью описан в разделе «Конверты с временной печатью».

1Что положить внутрь

Сообщение или файл. Имя и тип файла шифруются вместе с ним — сам конверт не выдаёт ничего.

или

Выбрать файл

2Когда открывается

Ваше местное время. Оно сохраняется как индекс @beat — одно число, одинаковое по всей Земле, без часового пояса, в котором можно ошибиться.

3Кто держит ключи

Ключ разделён так, что ни один держатель не откроет капсулу в одиночку — включая нас.

Стандартный drand, один сервер ключей и код восстановления, который остаётся у вас. Любые два из них открывают капсулу. Код подстрахует вас, если оператор исчезнет. Сам по себе он не откроет капсулу раньше срока, но тому, у кого он есть, нужна лишь ещё одна доля, — храните его отдельно от файла капсулы. Строгий drand и один сервер ключей, без кода восстановления. Нечего терять и нечего украсть — и не на что опереться. Отказоустойчивый drand, все зарегистрированные серверы ключей и код восстановления — любые три из них открывают капсулу, поэтому открыть её раньше срока можно лишь при участии трёх сторон сразу. При двух серверах ключей она переживёт потерю любой одной доли; если исчезнут оба сервера ключей, открыть её будет нельзя (капсула в профиле «Стандартный» тогда ещё открылась бы с drand и вашим кодом). При трёх и более серверах ключей она переживёт потерю любых двух долей.

Ни у кого нет ключа целиком

drand · League of Entropy

Публичная сеть пороговых подписей, которую поддерживают независимые организации, в том числе Cloudflare, Protocol Labs и EPFL. Каждые 3 секунды она подписывает новый раунд; подпись, открывающая вашу капсулу, не существует, пока не наступит ваш момент.

Sigelith Key · beat-key

Наш собственный сервер ключей раскрывает свою долю только после того, как момент прошёл. Его код открыт (Apache-2.0), сборки воспроизводимы, а релизы подписаны — любой может собрать его заново и сравнить.

Независимый оператор

Второй сервер ключей, которым управляет Konveria из Кракова — независимая компания, не связанная с нами ни лично, ни капиталом, которая также публикует наши приложения для Android в Google Play, — у другого хостинг-провайдера в другой стране. Две доли никогда не принадлежат одному владельцу и не размещаются у одного хостинг-провайдера.

Ваш код восстановления

Остаётся у вас. Он заменяет одного держателя ключа, если какой-либо оператор исчезнет, — но сам по себе никогда не открывает капсулу раньше срока.

Прямо сейчас работают: drand quicknetSigelithbeatkey-konveria

Формат капсулы Реестр операторов Исходный код beat-key

Сохраните файл капсулы. Это единственная копия — на этом сайте о ней не хранится ничего. Сделайте резервную копию так, как сделали бы её для фотографии, которую нельзя переснять.

Когда момент проходит, доли, открывающие капсулы на него, становятся обычными общедоступными данными. Их может скачать, зеркалировать или заархивировать кто угодно, и от операторов больше не зависят ни доверие, ни доступность. Именно это позволяет капсуле пережить сервис, который её создал.