Tarayıcınızda mühürlenir ve açılır — metniniz, dosyanız ve kurtarma kodunuz tarayıcınızdan asla çıkmaz.

Mühürlü kapsül

Şimdi bir şey mühürleyin ki seçtiğiniz andan önce hiçbir anahtar sahibi onu tek başına açamasın.

biçim: beattime-seal-v1 · tarayıcınızda mühürlenir

Mühürleme işini bu sayfa yapar, sunucu değil. Metin, dosya, ana sır ve kurtarma kodu burada üretilir ve burada kalır — bunları kabul edecek bir uç nokta yoktur. Hizmetin yayımladığı yalnızca açık yarıdır: zincir parametreleri, operatör kaydı ve anı geldiğinde serbest bırakılan paylar. Biçimin tamamı zaman mühürlü zarflar başlığında anlatılıyor.

1İçine ne giriyor

Bir mesaj ya da bir dosya. Dosyanın adı ve türü onunla birlikte şifrelenir — zarfın kendisi hiçbir şey ele vermez.

ya da

Dosya seç

2Ne zaman açılıyor

Yerel saatiniz. @beat dizini olarak saklanır — tek bir sayı, Dünya’nın her yerinde aynı, yanlış anlaşılacak bir saat dilimi olmadan.

3Anahtarları kim tutuyor

Anahtar, tek bir sahibin kapsülü tek başına açamayacağı şekilde bölünür — biz de dahil.

Standart drand, bir anahtar sunucusu ve sizde kalan bir kurtarma kodu. Bunlardan herhangi ikisi kapsülü açar. Kod, bir operatör kaybolursa sizi korur. Tek başına kapsülü erkenden açmaz, ama ona sahip olanın yalnızca bir paya daha ihtiyacı vardır — onu kapsül dosyasından ayrı saklayın. Katı drand ve bir anahtar sunucusu, kurtarma kodu yok. Kaybedecek ve çalınacak bir şey yok — geri dönülecek bir şey de yok. Dayanıklı drand, kayıtlı tüm anahtar sunucuları ve bir kurtarma kodu — bunlardan herhangi üçü kapsülü açar, bu yüzden kapsülü erkenden açmak için üç tarafın birlikte hareket etmesi gerekir. İki anahtar sunucusuyla herhangi bir payın kaybına dayanır; iki anahtar sunucusu da kaybolursa açılamaz (Standart profil o durumda drand ve kodunuzla yine açılırdı). Üç veya daha fazla anahtar sunucusuyla herhangi iki payın kaybına dayanır.

Anahtarı kimse tek başına tutmaz

drand · League of Entropy

Cloudflare, Protocol Labs ve EPFL gibi bağımsız kuruluşların işlettiği, herkese açık bir eşik ağı. Her 3 saniyede bir yeni tur imzalar; kapsülünüzün kilidini açan imza, seçtiğiniz an gelene kadar var olmaz.

Sigelith Key · beat-key

Kendi anahtar sunucumuz payını ancak o an geçtikten sonra serbest bırakır. Açık kaynaklıdır (Apache-2.0); yeniden üretilebilir derlemeleri ve imzalı sürümleri vardır — herkes onu yeniden derleyip karşılaştırabilir.

Bağımsız bir operatör

Bizimle kişisel ya da sermaye bağı bulunmayan, Android uygulamalarımızı Google Play’de de yayımlayan bağımsız bir şirket olan Krakov’daki Konveria’nın başka bir barındırma sağlayıcısında ve başka bir ülkede işlettiği ikinci bir anahtar sunucusu. İki payın sahibi ya da barındırma sağlayıcısı asla aynı olmaz.

Kurtarma kodunuz

Sizde kalır. Bir operatör günün birinde ortadan kaybolursa bir anahtar sahibinin yerine geçer — tek başına kapsülü asla erken açmaz.

Şu anda devrede: drand quicknetSigelithbeatkey-konveria

Kapsül biçimi Operatör kaydı beat-key kaynak kodu

Kapsül dosyasını saklayın. Tek kopya odur — bu sitede ona dair hiçbir şey saklanmaz. Yeniden çekilemeyecek bir fotoğrafı nasıl yedeklerseniz öyle yedekleyin.

Bir an geçtikten sonra, o ana ait kapsülleri açan paylar sıradan kamuya açık veridir. Herkes onları indirebilir, yansılayabilir ya da arşivleyebilir; operatörler ne güven yolunda ne de erişilebilirlik yolundadır. Bir kapsülün, onu üreten hizmetten daha uzun yaşamasını sağlayan da budur.