Condividi i tuoi segreti in tutta sicurezza
Una cassaforte effimera per password e segreti alimentata da Hemmelig, installata e mantenuta da DINAO. Crittografia end-to-end, ospitata in Francia — il server non vede mai i tuoi dati in chiaro.
Cos'è Hemmelig ?
Hemmelig ("segreto" in norvegese) consente di condividere informazioni sensibili — password, chiavi API, messaggi confidenziali — senza che queste rimangano negli storici delle chat, nelle e-mail o nei log. Il segreto è crittografato lato browser prima di essere inviato al server, e la chiave di decrittazione non viene mai memorizzata lato server: è inserita esclusivamente nel frammento dell'URL (#).
I segreti sono auto-distruggenti: scompaiono dopo un periodo di scadenza configurabile o dopo un numero massimo di consultazioni. È possibile rafforzare l'accesso con una password, limitare per indirizzo IP, allegare file crittografati e generare un codice QR per la condivisione mobile.
A livello tecnico, Hemmelig si basa su Node.js / Fastify, la crittografia client TweetNaCl e un database SQLite leggero (tramite Prisma). Offre account e ruoli, un'API con limitazione di frequenza e un CLI per l'integrazione negli script. Il deployment avviene in un contenitore Docker.
Alloggia Hemmelig su DINAO
Livelli di risorse compatibili con i requisiti di Hemmelig (1 vCPU / 512 Mo / 2 Go minimo). Ospitato in Francia, fully managed.
- 1 vCPU dedicati
- 2 Go di RAM
- 20 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 2 vCPU dedicati
- 4 Go di RAM
- 40 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 4 vCPU dedicati
- 8 Go di RAM
- 80 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
- 8 vCPU dedicati
- 16 Go di RAM
- 160 Go NVMe
- Backup quotidiani
- Fully managed & supervisionato da DINAO
Dettagli tecnici
Ti chiedi…
Il server può leggere i miei segreti?
No. La crittografia avviene nel tuo browser e la chiave di decrittazione non viene mai trasmessa al server: è inserita esclusivamente nel frammento dell'URL (#).
Cosa succede a un segreto dopo la lettura?
Viene distrutto non appena viene raggiunto il limite di consultazioni o è trascorso il periodo di scadenza. Non rimane nulla a lungo termine.
È possibile condividere file?
Sì. Gli utenti autenticati possono allegare file crittografati, con archiviazione locale o un backend oggetto compatibile S3 / Spaces sulle formule superiori.
Come rafforzare un segreto sensibile?
Con una password aggiuntiva, una restrizione dell'indirizzo IP, una scadenza breve e un numero limitato di visualizzazioni. Combini le protezioni in base alle necessità.
Si può utilizzare senza interfaccia web?
Sì. Un CLI (npx hemmelig) consente di creare segreti da riga di comando, ideale per integrarlo nei tuoi script e pipeline.
