बयान या दस्तावेज़ भेजें

बताएँ कि क्या हुआ, कोई मामला भेजें या दस्तावेज़ भेजें। आप किसी भी भाषा में लिख सकते हैं।

आप जो भेजते हैं, वह कैसे सुरक्षित रहता है

  • इसे केवल संपादक मंडल पढ़ सकता है

    न हमारा होस्टिंग प्रदाता, न आपके कनेक्शन पर नज़र रखने वाला कोई व्यक्ति, और न ही हमारा अपना सर्वर, जो इसे ऐसे रूप में संग्रहीत करता है जिसे वह खोल नहीं सकता।

  • आपके डिवाइस पर एन्क्रिप्ट

    कुछ भी भेजे जाने से पहले आपका पाठ और फ़ाइलें इसी ब्राउज़र में लॉक कर दी जाती हैं।

  • आप चाहें तो गुमनाम

    न कोई खाता चाहिए, न नाम। संपर्क विवरण वैकल्पिक है, और हम IP पते संग्रहीत नहीं करते।

  • कुछ भी अपने-आप प्रकाशित नहीं होता

    संपादक मंडल हर चीज़ स्वयं जाँचता है। कुछ भी प्रकाशित होने से पहले पहचान काली कर दी जाती है और फ़ाइलों से छिपा डेटा हटा दिया जाता है।

गोपनीयता पृष्ठ

एन्क्रिप्शन कैसे काम करता है

“एन्क्रिप्ट करें और भेजें” दबाने के बाद आपके शब्दों और फ़ाइलों का क्या होता है, और उन्हें कौन पढ़ सकता है।

चरण दर चरण

  1. आपका ब्राउज़र एक नई कुंजी बनाता है। आपके डिवाइस पर एक यादृच्छिक कुंजी बनाई जाती है, केवल इसी प्रस्तुति के लिए।
  2. हर चीज़ उससे लॉक की जाती है। आपका पाठ, प्रकाशन के बारे में आपके विकल्प, आपके संपर्क विवरण (यदि आप देते हैं), और हर फ़ाइल व उसका नाम, आपके ब्राउज़र से निकलने से पहले उसी में एन्क्रिप्ट किए जाते हैं।
  3. कुंजी संपादक मंडल के लिए लॉक की जाती है। फिर स्वयं कुंजी को संपादक मंडल की सार्वजनिक कुंजी से लॉक किया जाता है। सार्वजनिक कुंजी केवल लॉक कर सकती है। खोलने के लिए उससे मेल खाने वाली निजी कुंजी चाहिए, जो केवल संपादक मंडल के पास है।
  4. हमारा सर्वर वही संग्रहीत करता है जिसे वह पढ़ नहीं सकता। वह जाँचता है कि फ़ॉर्म किसी व्यक्ति ने भेजा है, किसी स्पैम बॉट ने नहीं, फिर लॉक किया गया पाठ अपने डेटाबेस में और लॉक की गई फ़ाइलें ऐसे निजी भंडारण में रखता है जिसका कोई सार्वजनिक पता नहीं है। उसके पास ऐसी कोई कुंजी नहीं है जो इन्हें खोल सके।
  5. आपको एक रसीद कोड मिलता है (इसे रखना वैकल्पिक है)। सर्वर एक यादृच्छिक कोड बनाता है और उसे आपको एक बार दिखाता है। वह कोड का केवल एक फ़िंगरप्रिंट रखता है, जो उसे पहचानने के लिए पर्याप्त है, पर दोबारा दिखाने के लिए नहीं। कोड रखना वैकल्पिक है: इससे आप बाद में उसी प्रस्तुति में कुछ और जोड़ सकते हैं। भेजी गई प्रस्तुति को न वापस लिया जा सकता है, न बदला जा सकता है।

इसे कौन पढ़ सकता है

केवल इस वेबसाइट का संपादक मंडल, जिसके पास प्रस्तुतियाँ खोलने वाली निजी कुंजी है। वह कुंजी कभी हमारे सर्वर पर नहीं होती: संपादक उसे केवल प्रस्तुतियाँ पढ़ते समय अपने ब्राउज़र में लोड करते हैं, और पृष्ठ लॉक या बंद करते ही वह भुला दी जाती है।

आप जो भेजते हैं, उसे कोई और नहीं पढ़ सकता: न हमारा होस्टिंग प्रदाता; न आपके इंटरनेट कनेक्शन पर नज़र रखने वाला कोई व्यक्ति; न वह जो हमारे सर्वर या उसके डेटाबेस में सेंध लगाए।

हमारा सर्वर क्या देख सकता है

एन्क्रिप्शन यह छिपाता है कि आपने क्या लिखा, यह नहीं कि कुछ भेजा गया। सर्वर देख सकता है:

  • आपकी प्रस्तुति, और बाद में जोड़ी गई कोई भी चीज़, कब पहुँची;
  • आपने कौन-सा प्रकार चुना: आपका अनुभव, कोई मामला, या सबूत;
  • आपने कितनी फ़ाइलें भेजीं, और हर फ़ाइल व एन्क्रिप्ट किए गए पाठ का आकार, जिससे मोटे तौर पर उनकी लंबाई का पता चलता है;
  • आपके रसीद कोड का फ़िंगरप्रिंट।

वह आपका IP पता संग्रहीत नहीं करता, और अनुरोधों की लॉगिंग बंद है।

यहाँ “गुमनाम” का क्या अर्थ है

  • आपको खाते की ज़रूरत नहीं है, और अपना नाम देना आवश्यक नहीं है।
  • संपर्क का एकमात्र स्थान वैकल्पिक है, और वह बाक़ी सब के साथ एन्क्रिप्ट किया जाता है।
  • हम आपका IP पता संग्रहीत नहीं करते। हमारा होस्टिंग प्रदाता, जो स्पैम-रोधी जाँच भी चलाता है, कनेक्ट करते समय इसे फिर भी देखता है, और हमारा सर्वर इसका उपयोग एक क्षण के लिए यह सीमित करने में करता है कि एक कनेक्शन से कितनी बार भेजा जा सकता है।

कुछ भी प्रकाशित होने से पहले

  • आप जो भेजते हैं, उसमें से कुछ भी अपने-आप प्रकाशित नहीं होता। संपादक मंडल पहले उसे पढ़ता और जाँचता है।
  • आपका बयान तभी प्रकाशित होता है जब आपने इसकी अनुमति दी हो, और कभी भी आपके चुने हुए से अधिक नाम के साथ नहीं। प्रकाशित बयान में वह महीना दिखाया जाता है जब वह मिला था।
  • उत्तरजीवियों, उनके परिवारों और गुमनाम स्रोतों की पहचान प्रकाशन से पहले बयानों से हटा दी जाती है और दस्तावेज़ों में काली कर दी जाती है। दस्तावेज़ उत्पीड़न या मामले दबाने के बारे में जो दिखाता है, उसे काला नहीं किया जाता: यह अभिलेख इसी के लिए है।
  • हर प्रकाशित फ़ाइल से छिपा डेटा हटाया जाता है: न लेखक, न डिवाइस, न स्थान, न सॉफ़्टवेयर, न संपादन का इतिहास। फ़ोटो उनके पिक्सेल से दोबारा सहेजी जाती हैं। PDF हर पृष्ठ की छवि से दोबारा बनाए जाते हैं, ताकि छिपा पाठ और पुराने संस्करण बच न सकें।
  • संपादक मंडल के निजी नोट, जैसे स्रोत और संपर्क विवरण, कभी प्रकाशित नहीं किए जाते।
तकनीकी विवरण
  • क्रिप्टोग्राफ़ी आपके ब्राउज़र में libsodium से चलती है।
  • हर प्रस्तुति को एक यादृच्छिक 256-बिट कुंजी मिलती है। उससे crypto_kdf (BLAKE2b) द्वारा पाठ और फ़ाइलों के लिए अलग-अलग उपकुंजियाँ बनाई जाती हैं, ताकि दोनों कभी एक ही कुंजी साझा न करें।
  • पाठ: XChaCha20-Poly1305 (IETF AEAD), यादृच्छिक 192-बिट nonce के साथ। एन्क्रिप्ट किए गए संदेश में फ़ॉर्म के फ़ील्ड, सहमति के विकल्प, वैकल्पिक संपर्क और फ़ाइलों की सूची (नाम, प्रकार, आकार) होते हैं।
  • फ़ाइलें: crypto_secretstream_xchacha20poly1305, प्रमाणित 64 KiB खंडों में; अंतिम टैग से पता चलता है कि फ़ाइल कहीं बीच में कटी तो नहीं।
  • कुंजी लपेटना: प्रस्तुति की कुंजी हर संपादक की सार्वजनिक कुंजी के लिए crypto_box_seal (एक बार इस्तेमाल होने वाले कुंजी-युग्म के साथ X25519, XSalsa20-Poly1305) से सील की जाती है। संपादक मंडल की सार्वजनिक कुंजी इसी पृष्ठ में अंतर्निहित है।
  • रसीद कोड से बाद में जोड़ी गई कोई भी चीज़ इसी तरह एक नई कुंजी से एन्क्रिप्ट की जाती है।
  • रसीद कोड: सर्वर द्वारा बनाए गए 26 अक्षर (130 यादृच्छिक बिट); केवल उसका SHA-256 हैश संग्रहीत होता है।
  • भंडारण: एन्क्रिप्ट किए गए पाठ के लिए एक डेटाबेस और एन्क्रिप्ट की गई फ़ाइलों के लिए एक निजी फ़ाइल भंडार, दोनों में केवल सिफ़रटेक्स्ट रहता है। दर-सीमा होस्ट के रेट लिमिटर के भीतर कनेक्ट करने वाले IP पर आधारित है और संग्रहीत नहीं होती; स्पैम-रोधी टोकन आपका IP भेजे बिना सत्यापित किया जाता है।
  • स्क्रिप्ट की अखंडता: फ़ॉर्म जो भी स्क्रिप्ट फ़ाइल लोड करता है, वह import map में SHA-384 हैश से बँधी है, इसलिए import-map integrity का समर्थन करने वाले ब्राउज़र बदली गई फ़ाइलें अस्वीकार कर देते हैं। Content Security Policy केवल इसी वेबसाइट और स्पैम-रोधी जाँच की स्क्रिप्ट की अनुमति देती है। यह बदली गई स्क्रिप्ट फ़ाइलों से बचाता है, उस व्यक्ति से नहीं जो वेबसाइट पर कब्ज़ा करके पृष्ठ ही बदल दे, इसीलिए हैश प्रकाशित किए जाते हैं: फ़ॉर्म स्क्रिप्ट के हैश.
आप क्या भेज रहे हैं?
मेरा अनुभव
आपका इससे क्या संबंध था?
फ़ाइलें (वैकल्पिक)

PDF, JPEG, PNG, WebP या HEIC, हर फ़ाइल अधिकतम 50 MB। कुछ भी प्रकाशित होने से पहले फ़ोटो से स्थान की जानकारी हटा दी जाती है।

फ़ाइलें जोड़ें
हम इसका क्या उपयोग कर सकते हैं?
आपके बयान का प्रकाशन
सुरक्षा जाँच

भेजने के बाद प्रस्तुति को न वापस लिया जा सकता है, न बदला जा सकता है। आप कुछ और कभी भी एक नई प्रस्तुति के रूप में भेज सकते हैं। सुरक्षा और सहायता