Why is this safer than email or Slack?

Email and Slack store your secret in plaintext on their servers, in message logs, in archives, and on every device that ever opened the conversation. Vaulted stores only encrypted ciphertext, deletes it after the view limit is hit, and the decryption key never reaches our server — so a server breach exposes nothing readable.

What happens if Vaulted gets hacked?

An attacker would only see encrypted blobs. The AES-256-GCM key never touches our servers — it lives in the URL fragment (the part after the # in the link), which browsers explicitly never send in HTTP requests. Without the key from the link, the ciphertext is useless.

Why is the key stored in the URL fragment?

The fragment (everything after #) is a client-only part of the URL defined in RFC 3986. Browsers never include it in HTTP requests, so the encryption key only lives on the sender’s machine and the recipient’s machine — never on a server, never in our access logs, never in CDN caches.

Is Vaulted open source? Can I verify the encryption myself?

Yes. The encryption code runs entirely in your browser and you can inspect it via DevTools, or follow our 5-minute verification guide to confirm no plaintext is sent over the wire. The CLI, GitHub Action, and MCP server are all open source on github.com/vaulted-fyi.

What if the recipient never opens the link?

The secret auto-expires after the time you set (up to 30 days), at which point it is deleted from Redis. View counts are also enforced atomically — once the limit is hit, the ciphertext is removed regardless of expiry.

작동 방식

네 단계의 종단 간 암호화, 그런 다음 서버가 실제로 보는 것의 라이브 데모. 아래 다이어그램을 전환해 기술적인 세부 정보를 확인해봐.

발신자

시크릿 입력

브라우저 암호화

AES-256-GCM

서버 저장

암호화된 blob만

수신자 복호화

URL 프래그먼트의 키

암호화는 브라우저에서 이루어져 — 서버는 평문을 절대 보지 않아.

키는 URL 프래그먼트(#)에 존재해. 프래그먼트는 서버에 절대 전송되지 않아.

조회 제한과 만료를 설정해. 도달하면 시크릿이 영구적으로 삭제돼.

Zero-knowledge 암호화를 직접 확인하세요

텍스트를 입력하고 브라우저에서 암호화한 뒤, 서버가 실제로 받는 내용을 보기 위해 뷰를 전환하세요. 평문과 키는 이 페이지를 절대 벗어나지 않습니다.

평문 (AES-256-GCM으로 로컬 암호화됨)

브라우저가 보는 것

평문

암호화 키 (base64url)

암호문 (base64url)

암호화는 Web Crypto API를 통해 브라우저에서 실행됩니다. 토글을 눌러 서버가 실제로 받는 마스킹된 버전을 확인하세요.

단계별 전체 안내를 원하시나요?

전체 암호화 플레이그라운드 열기 →

더 알고 싶어?

우리의 종단 간 암호화 시각 가이드 를 읽어봐 — 인터랙티브 데모, 암호화 유형 비교, FAQ 포함.

자주 묻는 질문

시크릿 만들기 →

작동 방식

Zero-knowledge 암호화를 직접 확인하세요

자주 묻는 질문

이메일이나 Slack보다 왜 더 안전해?

Vaulted가 해킹되면 어떻게 돼?

키가 URL 프래그먼트에 저장되는 이유는?

Vaulted는 오픈 소스야? 직접 암호화를 확인할 수 있어?

수신자가 링크를 열지 않으면 어떻게 돼?