Un serviciu 100% românesc denumit TrimiteParole permite utilizatorilor să transmită în siguranță texte sau fișiere confidențiale, precum parole ori copii de acte.

Lansată recent, platforma este gratuită și accesibilă din orice browser, nu necesită înregistrare și oferă opțiuni de criptare și de autodistrugere a mesajelor după o singură vizualizare, sau la expirarea unui interval de timp prestabilit.

Proiectul este dezvoltat și administrat de organizația non-guvernamentală CCSIR (Centrul de Cercetare în Securitate Informatică din România / Cyber Security Research Center from România) – organizatorul DefCamp, cea mai mare conferință de securitate cibernetică din Europa centrală și de est.

Criptare imediată cu autodistrugerea mesajului

Serviciul funcționează în browser și permite criptarea a unui text de maxim 10.240 de caractere (parole, chei de acces, date card) sau a unui fișier de maxim 5MB (ex: acte, fotografii), utilizatorul primind la schimb un link ce poate fi trimis oricui.

Pe lângă criptarea imediată direct în browser cu algoritmul AES‑256 prin interfața Web Crypto API, TrimiteParole.ro oferă opțiunea de autodistrugere a conținutului după prima vizualizare sau după un anumit timp (10 minute, o oră, 24 de ore, 7 zile, sau 30 de zile).

Informația transmisă este stocată în formă criptată pe serverul dezvoltatorului până la expirarea perioadei de valabilitate a link-ul creat de expeditor, după care este ștearsă definitiv, fără posibilitate de recuperare.

Trebuie menționat faptul că link-ul conține cheia de decriptare a secretului, ceea ce înseamnă că interceptarea sa permite vizualizarea datelor criptate.

Ca măsură de protecție, dezvoltatorii TrimiteParole.ro au implementat și opțiunea setării unei parole pentru a accesa informația secretă, parolă ce trebui transmisă destinatarului printr-o metoda securizată de comunicare.

Protejarea mesajului prin parolare, combinată cu opțiunea de autodistrugere după prima vizualizare, oferă un mecanism solid de securitate, reducând riscul ca informația să ajungă la altcineva decât destinatarul vizat.

Andrei Avădănei, fondatorul CCSIR și CEO Bit Sentinel – o companie românească ce oferă servicii de securitate cibernetică (pentesting, incident response, audit NIS) recomandă “ca utilizatorii să trimită link-ul doar prin canale sigure și private, să evite distribuirea lui în medii publice sau nesecurizate”.

Un alt sfat din partea acestuia este transmiterea cheii de access printr-un canal de comunicare separat.

Expertul în securitate cibernetică atrage atenția că fără setarea autodistrugerii după prima vizualizare, linkul va fi valabil aproximativ 24 de ore, sau cât permite opțiunea de expirare aleasă de utilizator.

Avădănei spune că serviciul TrimiteParole.ro este o alternativă securizată de transmitere a informațiilor sensibile pe diverse canale de comunicare, precum WhatsApp, email, sau SMS:

“Aproape săptămânal întâlnim situații în care companii cu care colaborăm ajung să trimită prin email credențiale, conturi de VPN, API keys și multe alte fișiere sensibile, de cele mai multe ori către liste extinse de destinatari în CC”

“În astfel de cazuri, dacă unul dintre conturi este compromis și folosit abuziv, devine extrem de dificil de stabilit sursa inițială și responsabilitatea,” spune Avădănei.

Experiență și vibe coding pentru efort redus

Serviciul TrimiteParole.ro a fost construit de o echipă restrânsă, cel mult cinci specialiști în software, marketing, comunicare și securitate.

În doar trei zile, cu ajutorul programării asistate de inteligența artificială (vibe coding) ce a redus considerabil efortul, echipa a realizat front-end ul și backend-ul platformei, a creat elementele vizuale și a efectuat primele teste de securitate.

În momentul de față platforma este disponibilă complet gratuit, ceea ce înseamnă că nu afișează reclame și nici nu colectează datele utilizatorilor, deși costurile anuale sunt estimate la câteva sute de euro.

Cei ce vor să susțină proiectul în forma fără absolut niciun fel de compromis, își pot arăta sprijinul pentru o lume digitală mai sigură.

Serviciul TrimiteParole.ro este o variantă autohtonă la soluțiile internaționale similare existente, precum OneTimeSecret, Password Pusher, Yopass, și Privnote.

Totuși, un avantaj pentru utilizatori este faptul că platforma nu este un proiect personal al unui dezvoltator ce dorește să-și testeze abilitățile, ci este construit și întreținut de profesioniști, se supune standardelor, reglementărilor și verificărilor legale la nivelul României și al Uniunii Europene.

Deși o soluție simplă, TrimiteParole.ro răspunde unei nevoi concrete din piața românească și contribuie la consolidarea ecosistemului de securitate cibernetică din România și oferă utilizatorilor posibilitatea de a avea un control mai mare asupra datelor lor sensibile.

TrimiteParole.ro demonstrează că soluțiile de securitate nu trebuie să fie complicate pentru a fi eficiente. Prin combinația dintre securitate solidă și simplitate în utilizare, platforma se poziționează ca o opțiune viabilă pentru toți cei care au nevoie să transmită informații confidențiale în siguranță.