Why is this safer than email or Slack?

Email and Slack store your secret in plaintext on their servers, in message logs, in archives, and on every device that ever opened the conversation. Vaulted stores only encrypted ciphertext, deletes it after the view limit is hit, and the decryption key never reaches our server — so a server breach exposes nothing readable.

What happens if Vaulted gets hacked?

An attacker would only see encrypted blobs. The AES-256-GCM key never touches our servers — it lives in the URL fragment (the part after the # in the link), which browsers explicitly never send in HTTP requests. Without the key from the link, the ciphertext is useless.

Why is the key stored in the URL fragment?

The fragment (everything after #) is a client-only part of the URL defined in RFC 3986. Browsers never include it in HTTP requests, so the encryption key only lives on the sender’s machine and the recipient’s machine — never on a server, never in our access logs, never in CDN caches.

Is Vaulted open source? Can I verify the encryption myself?

Yes. The encryption code runs entirely in your browser and you can inspect it via DevTools, or follow our 5-minute verification guide to confirm no plaintext is sent over the wire. The CLI, GitHub Action, and MCP server are all open source on github.com/vaulted-fyi.

What if the recipient never opens the link?

The secret auto-expires after the time you set (up to 30 days), at which point it is deleted from Redis. View counts are also enforced atomically — once the limit is hit, the ciphertext is removed regardless of expiry.

Nasıl çalışır

Dört adımda uçtan uca şifreleme, ardından sunucumuzun gerçekte ne gördüğüne dair canlı bir demo. Teknik ayrıntılar için aşağıdaki diyagramı değiştir.

Gönderen

Bir gizli yazar

Tarayıcı şifreler

AES-256-GCM

Sunucu depolar

Yalnızca şifrelenmiş blob

Alıcı şifresini çözer

URL parçasındaki anahtar

Şifreleme tarayıcında gerçekleşir — sunucu hiçbir zaman düz metin görmez.

Anahtar URL parçasında (#) yaşar. Parçalar hiçbir zaman sunucuya gönderilmez.

Görüntüleme sınırı ve son kullanma tarihi belirle. Ulaşıldığında gizli kalıcı olarak silinir.

Zero-knowledge şifrelemeyi canlı gör

Herhangi bir metin yaz, tarayıcında şifrele, ardından sunucumuzun gerçekte ne aldığını görmek için görünümü değiştir. Düz metin ve anahtarlar bu sayfadan hiçbir zaman çıkmaz.

Düz metin (AES-256-GCM ile yerel olarak şifrelenmiş)

Tarayıcının gördüğü

Düz metin

Şifreleme anahtarı (base64url)

Şifreli metin (base64url)

Şifreleme, Web Crypto API aracılığıyla tarayıcında çalışır. Sunucumuzun gerçekte aldığı düzenlenmiş sürümü görmek için geçiş düğmesini çevir.

Adım adım tam rehberi ister misin?

Tam şifreleme oyun alanını aç →

Daha fazla öğrenmek ister misin?

İnteraktif demo, şifreleme türleri karşılaştırması ve SSS içeren uçtan uca şifreleme görsel rehberimizi oku.

Sıkça sorulan sorular

Gizli oluştur →

Nasıl çalışır

Zero-knowledge şifrelemeyi canlı gör

Sıkça sorulan sorular

Bu neden e-postadan veya Slack'ten daha güvenlidir?

Vaulted saldırıya uğrarsa ne olur?

Anahtar neden URL parçasında saklanır?

Vaulted açık kaynak mı? Şifrelemeyi kendim doğrulayabilir miyim?

Alıcı bağlantıyı hiç açmazsa ne olur?