加密在你的浏览器里完成,原文不会发送到服务器。
把密文发给对方。对方用 Cachet 输入法复制即可查看,或者打开这个网站粘贴解密。解密链接里的密文在 # 之后,浏览器不会把它发送给任何服务器。
这是一条阅后即焚消息:打开一次后,任何人都无法再打开。
解密在你的浏览器里完成,服务器只提供一把随机钥匙。
工作原理
每条消息都有一把独立的随机钥匙。密文里只写着这把钥匙的编号,钥匙本身存在服务器上;设了访问密码的消息,还需要密码才能把钥匙补全。钥匙到期就会被抹除,密文从此成为一串无法还原的乱码。
在你的设备上加密
输入法或浏览器向服务器要一把随机钥匙,用它在本地把消息加密。原文从不离开你的设备。
密文发到任何地方
密文只是一段文字,微信、QQ、短信、邮件、论坛都能发。看起来像一串古文,也可以隐形成一个表情。
有效期内谁都能看
拿到密文的人复制一下(输入法)或粘贴到网站,就能在自己的设备上解开,并看到还剩多久失效、被打开过几次。
到期后彻底无法解开
服务器上的那一半钥匙到期即被覆盖抹除,没有备份。没有它,任何人(包括我们)都无法再解开这段密文。
为什么可以信任 Cachet
我们尽量把"相信我们"变成"可以自己验证"。完整说明见 安全与透明。
服务器看不到内容
加密和解密都在你的设备上完成。服务器只保存随机钥匙、过期时间和打开次数。
公开协议,可验证
加密协议、测试向量和本网站运行的代码都公开且未压缩,任何人都能核对我们说的是不是真的。
不需要账号
不要手机号、不要邮箱、不追踪、没有统计代码,网站不加载任何第三方资源。
到期即抹除
钥匙到期后被覆盖写零,而不仅仅是"标记删除"。阅后即焚的消息在第一次打开后立刻抹除。