Les textes, mots de passe, clés, fichiers et résultats ne sont pas envoyés à un serveur de chiffrement ni stockés dans le stockage local, les cookies, les URL ou les comptes. L’outil utilise une origine et des Workers dédiés. La page externe reçoit uniquement un message de hauteur sur liste blanche, et non les charges utiles, les noms ou les paramètres cryptographiques de réussite.
Les requêtes normales chargent les ressources de la page et peuvent exposer l'adresse IP, l'agent utilisateur et les métadonnées de la requête à l'hôte. La conservation du journal d'hébergement et l'opérateur/contact formel n'ont pas été fournis ; aucune promesse de rétention inventée n’est faite. Le projet n'est pas indexé jusqu'à ce que les détails de la publication soient terminés.
Les pages de contenu public utilisent Google Analytics 4 pour mesurer les visites et les sources de trafic. Google reçoit des métadonnées de demande d'analyse standard et peut utiliser des cookies d'analyse. Nous envoyons des URL de pages sans chaînes de requête ni fragments, désactivons les signaux Google et la personnalisation des publicités, et n'activons pas la mesure automatique des formulaires ou des interactions. L'espace de travail de chiffrement isolé ne charge aucune analyse : les entrées, les mots de passe, les clés, les fichiers et les résultats ne sont pas transmis à la page publique ou à GA. La publicité, la relecture de session et les polices externes restent désactivées.
Les téléchargements sont créés avec les URL Blob du navigateur. Les packages de fichiers chiffrés cachent le nom de fichier d'origine dans le chiffrement ; les téléchargements restaurés contiennent le nom du fichier et les octets d'origine. Les exportations clés sont secrètes et doivent être protégées. La suppression libère les références et met fin aux Workers actifs, sans effacement sécurisé de la mémoire.