Sicurezza
La tua privacy è la nostra priorità
TimeMessenger utilizza tecnologie di sicurezza all'avanguardia per proteggere i tuoi messaggi e garantire la tua privacy.
Protezione a due livelli
I tuoi dati sono protetti da una combinazione di metodi di crittografia avanzati
Messaggi di testo crittografati
I messaggi di testo sono crittografati con algoritmo AES-256-CBC sui nostri server. Le chiavi di crittografia sono archiviate separatamente dai messaggi.
File crittografati end-to-end
I file vengono crittografati direttamente nel tuo browser tramite Web Crypto API prima del caricamento. Solo il destinatario con il link può decrittarli.
Eliminazione automatica
Messaggi e file vengono eliminati automaticamente dopo il periodo definito. Puoi scegliere da 1 ora a 1 anno.
Messaggi di testo
Come funziona la crittografia dei tuoi messaggi di testo
Crittografia AES-256-CBC
Utilizziamo lo standard industriale AES-256 in modalità CBC con hash SHA-256 per verificare l'integrità del contenuto
Crittografia sul server
I messaggi sono crittografati sui nostri server prima di essere salvati nel database. Questo consente una pianificazione a lungo termine
Archiviazione separata delle chiavi
Le chiavi di crittografia sono conservate separatamente dai messaggi crittografati in un database MongoDB sicuro
Decrittazione alla visualizzazione
Il messaggio viene decrittato solo quando il destinatario apre il link sicuro, non a ogni accesso al database
Avviso importante
I messaggi di testo non sono crittografati end-to-end. Ciò significa che teoricamente potremmo leggere il contenuto dei tuoi messaggi se avessimo accesso sia al database che alle chiavi di crittografia. Non lo facciamo mai, ma desideriamo essere trasparenti sul funzionamento del sistema.
File
Vera crittografia end-to-end per i tuoi file
Crittografia nel browser
I file sono crittografati direttamente nel tuo browser tramite Web Crypto API prima di essere caricati sul server
Modalità zero-knowledge per i file
Il server vede solo dati crittografati. Non possiamo accedere al contenuto dei tuoi file
Chiave di decrittazione nel link
La chiave di crittografia è inclusa nel link sicuro. Solo chi possiede il link può decrittare il file
Verifica dell'integrità
Ogni chunk crittografato dispone di un hash per confermare che i dati non siano stati alterati o danneggiati
Vera E2EE
I file utilizzano una vera crittografia end-to-end. Solo tu e il destinatario con il link sicuro potete decrittare e visualizzare i file. Il server conserva esclusivamente dati crittografati, illeggibili per noi.
Ciclo di vita dei dati
Cosa accade ai tuoi dati dalla creazione alla cancellazione
Creazione e crittografia
I messaggi sono crittografati sul server, i file nel tuo browser. I dati vengono archiviati in un database sicuro e nel blob storage.
Consegna programmata
Il messaggio resta crittografato nel database fino all'orario pianificato. Ogni minuto verifichiamo se è il momento di consegnarlo.
Consegna e visualizzazione
All'ora stabilita il destinatario riceve un'email con un link sicuro. Cliccandolo il messaggio viene decrittato e mostrato.
Eliminazione automatica
Terminato il periodo scelto dopo la consegna, il messaggio viene eliminato automaticamente. Il destinatario vedrà un errore 410 Gone.
Rimozione fisica
L'indice TTL di MongoDB elimina automaticamente il documento dal database. Un cron job elimina ogni ora i file dal blob storage.
Cancellazione definitiva
Tutti i dati, inclusi i backup, vengono cancellati in modo permanente. Il messaggio non può essere recuperato da nessuno.
Trasparenza e fiducia
Cosa facciamo per la tua sicurezza
Nessuna lettura dei messaggi
Non leggiamo mai il contenuto dei tuoi messaggi. L'accesso al database è riservato ai processi automatizzati per la consegna.
Eliminazione garantita
I dati vengono eliminati automaticamente secondo i tempi impostati. Non vendiamo né condividiamo le tue informazioni con terze parti.
Metadata ridotti al minimo
Conserviamo solo i metadata indispensabili al servizio: indirizzi email, orari di consegna e di scadenza.
GDPR compliant
Rispettiamo il GDPR e gli standard di sicurezza. Puoi richiedere l'eliminazione dei tuoi dati in qualsiasi momento.
Hai domande sulla sicurezza?
Siamo felici di rispondere e spiegare ogni dettaglio