Gizlilik ve sınırlar
Bu sitenin hiçbir yerinde reklam veya analiz takibi yoktur. Not metni, gizli bağlantılar ve PIN’ler reklamverenlere veya çeviri hizmetlerine gönderilmez. Alıcı yine de mesajı kopyalayabilir veya ekran görüntüsü alabilir.
Neleri saklıyoruz?
Şifreli notları, rastgele kimlikleri, süre sonlarını ve okuma/silme yetkilendirme belirteçlerini saklarız. Açık not metinlerini, şifreleme anahtarlarını, PIN’leri, hesapları veya not geçmişini saklamayız. AES-256-GCM şifrelemesi tarayıcınızda gerçekleşir. Bağlantıda # işaretinden sonraki gizli bölüm uygulama tarafından sunucumuza gönderilmez.
Reklam veya takip yok
Sitenin tamamı şu anda reklamsızdır. Reklam betikleri, takip pikselleri, analiz araçları veya üçüncü taraf yazı tipleri yüklemeyiz; uygulama çerez oluşturmaz. Not metinleri, gizli bağlantılar ve PIN’ler reklamverenlere veya çeviri hizmetlerine gönderilmez. Çeviriler uygulamayla gelen arayüz metinleridir; notlarınız asla çevrilmez. Dil seçimi çerez yerine sayfa adresiyle belirlenir.
Tek okuma ve süre sonu
Notu açmayı seçmek, şifreli kaydı tek bir atomik işlemle alır ve siler; yalnızca bir istek başarılı olabilir. Bağlantıya gitmek tek başına notu tüketmez. Silme, yerel şifre çözme işleminden önce gerçekleşir. Silmeden sonra iletim veya şifre çözme başarısız olursa not kaybolabilir ve kurtarılamaz. Okunmayan notlar gönderenin seçtiği sürede sona erer.
Bağlantılar ve PIN’ler
PIN yoksa tam bağlantıya sahip herkes notu ilk açan kişi olabilir. PIN korumalı not için ikisi de gerekir. Tarayıcı anahtarı PBKDF2-SHA-256, 600.000 yineleme ve rastgele bağlantı sırrıyla türetir. Tahmin edilemeyen 6–12 haneli bir PIN seçip ayrı paylaşın. Yanlış PIN notu tüketmez. Bir not için 15 dakikada 10 açma denemesinden sonra tüm denemeler sıfırlamayı bekler. Unutulan PIN’i kurtaramayız. Bağlantı ve saklanan şifreli veriler birlikte ele geçirilirse kısa PIN’ler çevrimdışı tahmin saldırılarına açıktır.
Arama ve önizlemeler
Herkese açık ana sayfalar, rehberler ve gizlilik sayfaları arama sonuçlarında görünebilir. Site haritası yalnızca bu sayfaları ve çevirilerini içerir. Ayrı /write sayfaları ve not sayfaları noindex talimatı gönderir ve genel önizleme kullanır. Tarayıcılar talimatları yok sayabilir; bunlar erişim kontrolü değildir. Not içeriği sunucuda oluşturulan HTML’ye, arama meta verilerine veya site haritasına eklenmez. Alım için gizli bağlantı ve varsa PIN ile yetkili istek gerekir.
Silme ve cihaz sınırları
Silme, notu aktif depolamadan kaldırır. Altyapı sağlayıcıları yedeklerde veya operasyonel sistemlerinde şifreli kalıntılar tutabilir. Alıcılar notu kopyalayabilir, fotoğraflayabilir veya kaydedebilir. Mesajlaşma uygulamaları, pano ve tarayıcı geçmişi bağlantıları saklayabilir. Şifreleme, ele geçirilmiş cihazlara, eklentilere veya kötü amaçlı kod sunan bir siteye karşı korumaz. Uygulama alıcının kimliğini doğrulamaz ve bağımsız bir güvenlik denetiminden geçmemiştir.
Barındırma ve kötüye kullanım önleme
İstek sınırları, bir saate kadar tutulan anahtarlı IP adresi özetini ve geçici not başına açma sayaçlarını kullanır. Canlı barındırma ve depolamayı Vercel ve Upstash Redis sağlar; bağlantı bilgilerini ve işletim kayıtlarını işleyebilirler. Not metinlerini veya gizli anahtarları bilerek kaydetmeyiz. Yerel geliştirme bilgisayarınızda SQLite kullanır.
Kontrolleriniz
Notu oluşturmadan önce süre sonunu ve isteğe bağlı PIN’i seçin. Kullanılabilirliği kontrol etmek veya notu silmek için gönderim sayfasını açık tutun. Kapatmak veya yenilemek bu kontrolleri kaybettirir. Notu kapat, açılmış mesajı alıcının görünümünden temizler. Kaybı önlemek için not yazarken veya görüntülerken dil değişimi kapalıdır. Notları veya PIN’leri kurtaramayız.