Безопасность без громких обещаний

Не «абсолютная анонимность», а конкретные механизмы и честные ограничения.

Шифрование до отправки (опция)

В приватном режиме с включённой опцией сквозного шифрования браузер шифрует сообщение AES-256-GCM. Ключ передаётся в фрагменте # и не входит в HTTP-запрос. Пароль участвует в выработке ключа; сервер получает зашифрованный текст и проверочное значение, а не исходное сообщение и не пароль. Ключи разделены для шифрования и подтверждения доступа.

HTTPS необходим, но не решает всё

HTTPS защищает транспорт и доставку кода сайта. Вредоносное расширение, заражённый компьютер, подмена JavaScript на скомпрометированном сервере или получатель со скриншотом всё ещё могут раскрыть сообщение. Для особо критичных данных используйте независимо проверяемое сквозное шифрование, а не только веб-страницу.

Меньше доступа на странице секрета

Нет внешних счётчиков, картографических запросов или рекламных JavaScript. Баннеры — только локальные изображения. Политики CSP, запрет встраивания, отсутствие Referer и кеширования уменьшают поверхность атаки. Ключ (в режиме сквозного шифрования) очищается из адресной строки после загрузки, но первоначальная ссылка могла остаться в мессенджере, истории или синхронизации браузера.

Что значит «удалено»

Приложение удаляет полезную нагрузку из активной базы и не создаёт копию для повторного чтения. Резервные копии, журнал транзакций и снимки хостинга живут по правилам оператора. Удаление из активной базы не означает гарантированное стирание всех физических носителей.

Исключения

Импортированные старые сообщения, публичные короткие URL и ссылки без опции сквозного шифрования шифруются на сервере: владелец сервера с ключом конфигурации способен их расшифровать. Админка всё равно не показывает содержание. Новые приватные сообщения не переводятся в этот режим незаметно.

Приманка не гарантирует правдоподобного отрицания

Она скрывает альтернативный пароль в публичном интерфейсе, но наличие второго зашифрованного блока видно оператору базы. Не используйте функцию как обещание безопасности в ситуации принуждения.