Heu enviat un missatge sensible i aleshores alguna cosa canvia. El destinatari ha canviat de rol, l'acord no ha tirat endavant, us adoneu que l'adreça era equivocada o el termini que vau posar era massa generós. Un enllaç que caduca morirà a l'hora prevista, però ara no us cal un calendari. Us cal acabar-lo.
Compartir un missatge sensible amb un enllaç que es pot revocar vol dir conservar aquest control. Aquesta guia explica en què es diferencia la revocació de la caducitat i de l'obertura única, com enviar un enllaç revocable, quan retirar-lo, què no pot desfer la revocació i els errors que la fan arribar massa tard.
Tres controls per a tres fallades diferents
| Control | Què fa | La fallada que cobreix |
|---|---|---|
| Caducitat | Destrueix el secret a una hora fixada | Un enllaç que ningú ha obert, oblidat en un fil |
| Obertura única | Destrueix el secret la primera vegada que es mostra | Còpies que queden després del lliurament |
| Revocació | Destrueix el secret ara, quan ho decidiu | Les circumstàncies han canviat abans que ningú l'obrís |
Un enllaç que caduca us protegeix dels vostres oblits. Un enllaç d'un sol ús us protegeix de les còpies. La revocació us protegeix del que només heu sabut després d'enviar-lo. Un enllaç secret de LinkPilot té els tres controls: es destrueix en la primera obertura, caduca a la data límit que fixeu i, fins que no passi una d'aquestes dues coses, el podeu revocar des del tauler, i a partir d'aleshores l'enllaç respon que el contingut ja no existeix. La guia sobre enllaços que caduquen explica què protegeix la caducitat i què no; aquesta guia tracta el tercer control.
Què no pot fer un enllaç revocable
La revocació actua sobre la còpia desada. No pot arribar a:
- Un missatge que ja s'ha mostrat. El text és a la pantalla del destinatari, al seu porta-retalls i potser en una captura de pantalla.
- El destinatari equivocat que ja l'ha obert. Revocar-lo després no canvia res; el que cal és rotar la credencial o actuar segons el contingut.
- El reenviament de l'enllaç abans que s'obri. Qui l'obri primer obté el contingut. La revocació només ajuda si actueu abans.
Per tant, la revocació és un control per a l'interval entre l'enviament i l'obertura. Mantingueu aquest interval curt i vigileu-lo.
Envieu un enllaç revocable
- Verifiqueu el destinatari per un canal de què ja us fieu. La majoria de revocacions que importen són conseqüència d'un missatge mal adreçat, i la comprovació costa menys que la recuperació.
- Incloeu només el que necessita el destinatari. Una credencial, una dada, una tasca. Com menys contingut tingui l'enllaç, menys haurà de cobrir una revocació que arribi tard.
- Creeu l'enllaç amb l'eina d'enllaços secrets o des del vostre compte de LinkPilot. El text es xifra al vostre navegador abans de desar-se. Amb la sessió iniciada, l'enllaç apareix a la llista «Secret Links», que és des d'on el revoqueu.
- Ajusteu la caducitat al període real, una hora o un dia, i el límit de visualitzacions a una. La caducitat és la xarxa de seguretat; l'obertura única és el control principal; la revocació passa per damunt de tot.
- Afegiu una frase de contrasenya amb un compte Pro si el missatge seria greu reenviat, i envieu la frase de contrasenya per una altra via.
- Envieu l'enllaç amb una línia que digui què és i quan s'acaba. Digueu al destinatari que l'obri només quan estigui a punt i en un dispositiu que controli.
Quan cal revocar-lo
- El destinatari ja no el necessita. La tasca s'ha cancel·lat, la contractació no ha tirat endavant, la feina ha passat a una altra persona.
- Heu triat el destinatari equivocat. Primer revoqueu-lo i després doneu explicacions.
- L'enllaç ha acabat en un lloc públic: un canal de grup, un tiquet que llegeix molta gent, un correu reenviat.
- El termini era massa llarg. Vau posar set dies i el lliurament es va acabar en una hora. Revoqueu-lo en lloc de deixar-lo actiu sis dies més.
- Alguna cosa no quadra. Una resposta des d'una adreça inesperada, una petició de reenviar-lo a un altre compte, un destinatari que diu que no el pot obrir quan el tauler indica que encara no s'ha obert.
Revocar no costa res. Quan la situació sigui clara, creeu un enllaç nou per a la persona correcta.
Vigileu l'enllaç mentre és actiu
Des d'un compte de LinkPilot, el secret mostra el seu estat: «active» (actiu), «revealed» (mostrat), «expired» (caducat) o «revoked» (revocat). Els comptes Pro també veuen una cronologia d'auditoria amb l'hora de cada esdeveniment. L'hàbit útil és fer una sola comprovació després d'enviar-lo:
- Sense obrir i el destinatari està a punt: tot bé, espereu.
- Obert i el destinatari ho confirma: fet, no cal revocar res.
- Obert i el destinatari no l'ha obert: considereu el contingut exposat. Roteu la credencial o actueu segons la informació, i després mireu per on ha passat l'enllaç.
- Sense obrir i es dona algun dels casos anteriors: revoqueu-lo ara.
La guia sobre qui ha obert l'enllaç explica què us pot dir i què no un registre de visualització sobre la persona de l'altra banda.
Errors que fan que la revocació arribi massa tard
- Pensar que suprimir és revocar. Suprimir el missatge del xat treu l'enllaç de la vista; el secret continua actiu fins que el revoqueu a l'eina.
- Publicar-lo en un grup. Amb quaranta persones que hi poden fer clic, la revocació és una cursa que perdreu. Envieu els enllaços sensibles directament.
- Enviar la frase de contrasenya al costat. Aleshores un sol missatge exposat ho porta tot, i la revocació ha d'arribar abans que el lector.
- No provar el camí del destinatari. Un destinatari que té problemes per obrir un enllaç demana que el torneu a enviar, i els enllaços reenviats es multipliquen. Proveu el procés una vegada amb un missatge inofensiu perquè el de debò vagi bé.
- Fer servir un enllaç revocable com a emmagatzematge. És un lliurament. El destinatari desa el contingut on correspon, i l'enllaç desapareix.
Per a un URL normal que ha de deixar de funcionar en una data, l'eina d'enllaços que caduquen de LinkPilot fa just això, i l'enllaç es pot desactivar abans d'hora des del tauler. La diferència és que un enllaç curt que caduca només deixa de redirigir, mentre que revocar un enllaç secret en destrueix el contingut.