Ferramenta gratuita

Uma nota autodestrutiva

Uma senha enviada pelo mensageiro fica lá para sempre: no histórico, no backup, na nuvem de quem recebeu. Escreva aqui em vez disso: o texto é criptografado direto no seu navegador, você recebe um link, e depois da primeira leitura a nota desaparece. A chave vive no próprio link e nunca chega ao nosso servidor.

Envie o link para o destinatário. Só é possível abri-lo uma vez.

Pronto para escrever

O que exatamente guardamos

Uma sequência de caracteres que não conseguimos ler, e o nome dela. O texto é criptografado no seu navegador com AES-GCM, e a chave vai na parte do link depois do #; pelo próprio desenho do protocolo, essa parte nunca é enviada ao servidor, só o navegador a vê. O nome da nota é um hash do mesmo segredo, então também não dá para recuperar nada a partir dele.

Do que isso protege: o segredo não fica para sempre na conversa, não entra em backups e não reaparece um ano depois no histórico do chat. Do que não protege: de quem interceptar o próprio link antes do destinatário. Ainda assim, você vai perceber isso também: quem receber vai encontrar uma nota que já se autodestruiu.

Relacionado: criptografar um arquivo com senha, se o segredo não for texto, e o gerador de senhas.

O mesmo princípio, em tudo mais

A 404 VPN não guarda nem registros de visitas, nem consultas de DNS, nem o conteúdo do tráfego. Não porque prometemos, mas porque não há nada para entregar caso alguém peça.

Como funciona →

Perguntas frequentes

guest@404vpn:~$ cat note-faq.md
[01] $ Você consegue ler minha nota? ▸
> Não. O texto é criptografado no seu navegador, e a chave fica na parte do link que vem depois do #; os navegadores nunca enviam essa parte ao servidor, é assim que o protocolo funciona. O que guardamos é uma sequência de caracteres e o nome dela, que também é derivado da chave por hash. Não temos como descriptografar.
[02] $ E se a pessoa errada abrir o link? ▸
> Ela vai ler a nota, e o verdadeiro destinatário vai ver que ela já se autodestruiu. Isso tem sua utilidade: você fica sabendo na hora que o link foi parar em outro lugar. Mas a nota não protege contra a interceptação do link, ela protege contra um segredo que vive para sempre numa conversa.
[03] $ Por que a nota não se autodestrói quando o mensageiro mostra uma prévia? ▸
> Porque acessar o link não a destrói. Mensageiros e clientes de e-mail visitam os endereços por conta própria para montar o card de prévia; se a leitura acontecesse nesse acesso, a nota desapareceria antes de chegar ao destinatário. Por isso o acesso só pergunta se ela existe, e quem a destrói é o clique no botão.
[04] $ Quanto tempo uma nota dura se ninguém a abrir? ▸
> O tempo que você escolher: uma hora, um dia ou uma semana. Quando o prazo acaba, ela é apagada do nosso disco, mesmo que nunca tenha sido lida. Não guardamos cópias nem backups.
[05] $ Qual é a diferença em relação às mensagens que desaparecem no mensageiro? ▸
> A diferença é que não exige que os dois lados usem o mesmo mensageiro, e que o segredo não passa pela conversa em nenhum momento: no chat fica só um link, atrás do qual já não há mais nada. Além disso, dá para enviar o link por um canal e avisar sobre ele por outro.