Så fungerar säkerheten
- 01
Krypteras hos dig
Din webbläsare skapar en slumpmässig 256-bitars nyckel och krypterar meddelandet med AES-GCM innan något skickas.
- 02
Servern får bara brus
Endast det krypterade innehållet skickas och sparas. Nyckeln lämnar aldrig din webbläsare.
- 03
Nyckeln finns i länken
Nyckeln ligger efter # i länken. Den delen skickas aldrig till servern av webbläsare – vi kan aldrig se den.
- 04
Raderas vid första läsning
När mottagaren klickar på "Visa meddelandet" raderas det från servern i samma ögonblick och dekrypteras lokalt hos mottagaren.
- 05
Du skickar länken själv
Tjänsten skickar inga meddelanden (t.ex. mail eller sms). Länken är nyckeln till meddelandet och kräver ingen inloggning – skicka den direkt till personen där du vet att bara rätt mottagare läser den.
- 06
Du väljer livslängden
Om länken aldrig öppnas förstörs meddelandet automatiskt när tiden du valt har gått: 1 timme, 1 dag eller 1 vecka. Standard är 1 dag.
- 07
Länkarna går inte att gissa
Varje länk har en unik slumpkod med så många miljarder miljarder kombinationer att det är matematiskt omöjligt för en dator att gissa rätt adress. Även om en superdator skulle gissa en miljard adresser i sekunden dygnet runt i en miljon år, skulle den ändå inte hitta rätt. Eftersom meddelandet raderas så fort det lästs – eller senast när den valda livslängden tar slut – är tidsrymden för att ens försöka dessutom extremt kort. Och även om någon mot förmodan skulle pricka en aktiv länk får de bara oläsligt brus, eftersom nyckeln för att låsa upp meddelandet aldrig sparas på servern.
- 08
Bara ett enda försök
Så fort någon klickar för att öppna meddelandet raderas det permanent från servern i samma sekund – även om länken saknar nyckel eller om nyckeln är felaktig. Det går inte att prova flera gånger eller försöka gissa sig fram till nyckeln, eftersom meddelandet redan är utraderat.
- 09
Inga cookies, inga spår
Tjänsten sätter inga cookies alls. Det enda som sparas i webbläsarens local storage är ditt språkval. Allt annat – typsnitt, sidor, kod – hämtas från tjänsten själv, så inga anrop till andra tjänster (t.ex. Google Fonts) kan avslöja din IP-adress.
Kontrollera själv i webbläsaren
Inga cookies
Öppna utvecklarverktygen med F12 och välj fliken Application (i Firefox och Safari heter den Storage). Klicka på Cookies i menyn till vänster och välj tjänstens adress. Listan ska vara helt tom – tjänsten sätter inga cookies.
Local Storage
På samma flik klickar du på Local Storage i menyn till vänster och väljer tjänstens adress. Där ligger bara en enda sak: message-language, som sparar ditt språkval (sv, en eller es). Inga meddelanden, inga nycklar och inget annat sparas.
Inga anrop till andra tjänster
Välj fliken Network och ladda om sidan (F5). Sortera listan på kolumnen Domain: varje rad ska komma från tjänstens egen adress. Ser du ingen förfrågan till t.ex. Google Fonts kan ingen annan tjänst se din IP-adress.
Kontrollera själv: öppna webbläsarens utvecklarverktyg (F12) → Nätverk, skapa ett meddelande och se att bara krypterad text skickas.
← Skapa ett meddelande