AES-256-GCM
AES-256-GCM lokalnie
Twoja wiadomość jest szyfrowana bezpośrednio w przeglądarce, zanim zostanie wysłana. Serwer otrzymuje tylko nieczytelny szyfrogram.
01Szyfrowanie w przeglądarce
Szyfrowanie zachodzi w Twojej przeglądarce, zanim cokolwiek zostanie wysłane
Trzy mechanizmy kryptograficzne współpracują, by serwer nigdy nie miał niczego czytelnego bez Twojej zgody.
256-bit · random
Jednorazowy klucz dla każdej wiadomości
Każdy wpis otrzymuje własny losowy klucz, nigdy nie przesyłany ani przechowywany jawnie.
ECDH P-256 · HKDF
Zapieczętowanie klucza (ECDH + HKDF)
Ten klucz jest "zapieczętowany" kluczem publicznym usługi (ECDH P-256 + HKDF-SHA256). Otworzyć go może tylko odpowiedni klucz prywatny — który nigdy nie trafia na serwer.
02Serwer przechowuje
Co przechowuje serwer, a czego nigdy nie otrzymuje
Uczciwy podział: oto wszystko, do czego nasza infrastruktura mogłaby w ogóle mieć dostęp.
Serwer przechowuje
- Zaszyfrowany blok danych (nieczytelny bez klucza)
- Techniczne parametry szyfrowania (IV, "kopertę" zapieczętowanego klucza)
- Twoje imię i dane kontaktowe (email, telefon) oraz imiona i kontakty odbiorców — do powiadomień, płatności i doręczenia
- Status subskrypcji i datę ostatniej płatności
Serwer nigdy nie otrzymuje
- Jawnego tekstu Twojej wiadomości
- Prywatnego klucza deszyfrującego — istnieje tylko offline, u właściciela usługi
- Żadnej technicznej możliwości odczytu danych bez osobnej ręcznej akcji poza serwerem
03Monitorowanie pulsu
Pojedyncza usterka niczego nie uruchamia
Dopóki miesięczna płatność przechodzi, system wie, że jesteś aktywny, i nic nie robi.
Jeśli płatność się nie powiedzie, nic nie dzieje się od razu — wygasła karta czy błąd techniczny zdarzają się każdemu. Wysyłamy Ci trzy e-maile — w 3., 7. i 25. dniu — z przyciskiem „Jestem”. Od 25. dnia piszemy też do Twojej zaufanej osoby, a jeśli milczy — dzwonimy. Dopiero gdy nikt nie odpowiada przez co najmniej 30 dni, protokół przechodzi do ręcznej weryfikacji i przekazania.
Co się dzieje, gdy płatność ustanie
- Dzień 0
Płatność się nie udała. Nic się nie dzieje — karta mogła po prostu wygasnąć.
- Dzień 3 · 7 · 25
Trzy e-maile z przyciskiem „Jestem”. Jedno kliknięcie i wszystko się zatrzymuje.
- Dzień 25 · 28
Piszemy do Twojej zaufanej osoby, a jeśli milczy — dzwonimy. Może potwierdzić, że wszystko u Ciebie w porządku.
- Dzień 30
Brak odpowiedzi — po ręcznej weryfikacji każdy odbiorca dostaje własny link i otwiera swoją wiadomość.
04Ostatnie ogniwo — człowiek, offline, jednorazowo
Odszyfrowanie to celowo ręczna czynność
Serwer nie potrafi i nie powinien samodzielnie odszyfrować Twoich danych.
Klucz prywatny potrzebny do odszyfrowania istnieje tylko offline i jest przechowywany przez właściciela usługi z dala od infrastruktury projektu. Dopiero gdy protokół potwierdzi wyczerpanie wszystkich prób kontaktu, klucz jest używany ręcznie — jeden raz — by odpieczętować dane dla Twoich odbiorców.
05FAQ
Pytania, które warto zadać
Co się stanie, jeśli anuluję subskrypcję?
Jeśli sam anulujesz subskrypcję, po zakończeniu opłaconego okresu protokół zostanie zamrożony: nikomu nic nie zostanie przekazane, a my wyślemy Ci e-mail. Odnowić subskrypcję możesz w każdej chwili na swoim koncie. Inaczej jest, gdy płatność po prostu przestaje przechodzić (np. wygasła karta): wtedy sprawdzamy, czy jesteś w kontakcie, a bez odpowiedzi wiadomości zostaną przekazane.
Czy system może błędnie uznać, że jestem nieosiągalny?
Pojedyncza nieudana płatność niczego nie uruchamia. Piszemy do Ciebie trzy razy, a jeśli dodałeś(-aś) zaufaną osobę — pytamy też ją. Może potwierdzić, że wszystko u Ciebie w porządku, i wtedy protokół zostaje zamrożony. Każde przekazanie poprzedza ręczna weryfikacja.
Kto dokładnie otrzymuje moje dane?
Tylko odbiorcy, których dane sam(-a) podałeś(-aś) (do 5, każdy z własną wiadomością). Zaufana osoba nie otrzymuje żadnych wiadomości. Odszyfrowanie odbywa się poza serwerem, ręcznie i dopiero w momencie ostatecznego przekazania.
Czy muszę regularnie coś robić?
Nie. Dopóki płatność przechodzi automatycznie, nie musisz nic robić. Odbiorców, wiadomości lub język e-maili możesz zmienić w każdej chwili na swoim koncie.
Jak długo przechowywane są moje dane?
Protokół, który nigdy nie został opłacony, jest usuwany po 2 miesiącach. Zamrożony (jesteś w kontakcie, ale nie płacisz) — po 2 latach; 30 dni wcześniej uprzedzimy Cię e-mailem. Po przekazaniu wszystkie dane są usuwane po roku. Możesz samodzielnie usunąć protokół w każdej chwili.
Zadbaj o to dziś
Kilka minut i $2 miesięcznie — a Twoi bliscy nie zostaną bez odpowiedzi.