Je vidět, kdo otevřel jednorázový tajný odkaz?

Žádný nástroj vám neřekne, kdo jednorázový odkaz otevřel. Odkaz v sobě nenese žádnou identitu a žádná ze služeb v tomto článku po příjemci nechce, aby se přihlásil. Služba může zaznamenat, že byl odkaz otevřen a kdy, případně hash síťové adresy, přibližnou polohu a prohlížeč, který to udělal. Nástroje se liší v tom, kolik z toho uchovávají, kdo to smí vidět a zda se to dozvíte hned.

Tento článek uvádí, co který nástroj zaznamenává, podle jeho vlastní dokumentace ke 14. říjnu 2026. Můžete si tak vybrat ten, který odpoví na otázku, kterou skutečně máte: „dostal to?“, „kdy?“ nebo „kdo další to otevřel?“. Pokud potřebujete jen samotný odkaz, bezplatný generátor jednorázových tajných odkazů ho vytvoří bez účtu.

Co otevření odkazu dokazuje?

Že byl odkaz otevřen v určitou dobu, určitým druhem klienta a zhruba odněkud, ale nikdy, kdo ho otevřel. Když někdo otevře jednorázový odkaz, server vidí požadavek: čas, síťovou adresu, řetězec prohlížeče a od poskytovatele edge sítě odhad země a města. Nevidí jméno, e-mailovou adresu ani majitele zařízení. I nástroj, který ukládá celou adresu, vám řekne jen to, ze které sítě požadavek přišel. U mobilního a firemního provozu to bývá sdílená brána.

Víc než tohle tedy žádný z těchto produktů poctivě neřekne: tajná zpráva byla otevřena v tuto dobu, tímto druhem klienta, zhruba odsud. To stačí na otázky „dostal kolega heslo dřív, než ho změním?“ a „neotevřel to někdo ještě před odesláním odkazu?“. Na obvinění kohokoli to nestačí.

Co který nástroj zaznamenává

Údaje pocházejí z webů jednotlivých dodavatelů k datu uvedenému výše a časem se mění. Než se na některý sloupec spolehnete, ověřte si ho přímo u projektu.

Proč LinkPilot vede časovou osu a proč adresu hashuje

LinkPilot je určen lidem, kteří sdílejí přihlašovací údaje jménem firmy. Pro ně je otázka „otevřel to?“ stejně otázkou souladu s předpisy jako zvědavosti. Každá tajná zpráva má časovou osu událostí: vytvoření, zobrazení, neúspěšný pokus o heslovou frázi, zničení, vypršení platnosti a zneplatnění. U každé události je časové razítko, země a město podle edge sítě, řetězec User-Agent prohlížeče a místo samotné síťové adresy její hash. Hash používá SHA-256 se solí, která se denně mění, a je zkrácen na 32 znaků. Dvě otevření ze stejné adresy během jednoho dne se tak spolu shodují, ale záznam už nikdo nepřevede zpět na IP adresu a zítřejší záznamy nejde spojit s dnešními.

Tento kompromis je záměrný. Vlastník pracovního prostoru vidí dost na to, aby poznal, že tajná zpráva byla otevřena dvakrát, ze dvou zemí, s odstupem deseti minut. Právě tento vzorec znamená „hned změnit“. Sledovací záznam o příjemcích nedostane. Neúspěšné pokusy o heslovou frázi se zaznamenávají stejně, takže se na časové ose objeví i pokus o útok hrubou silou. Stránka bezpečnostní architektura přesně uvádí, co se ukládá a co ne.

Časová osa je funkce tarifu Pro. V tarifu Free a v anonymním nástroji Zničit po přečtení se tajná zpráva přesto zničí při prvním zobrazení a druhý návštěvník uvidí „už bylo zobrazeno a zničeno“. Tím se sama zodpoví nejčastější otázka: pokud tuto zprávu vidíte, odkaz byl otevřen.

K čemu je záznam dobrý?

K potvrzení doručení, zachycení předčasného otevření, odhalení přeposlání a sepsání zprávy o incidentu.

• Potvrzení doručení dřív, než heslo změníte. V pátek jste poslali heslo k databázi a v pondělí časová osa ukazuje, že bylo otevřeno v pátek z města příjemce. Heslo můžete změnit podle plánu, místo abyste hádali.
• Zachycení předčasného otevření. Tajná zpráva byla vytvořena v 09:00 a otevřena v 09:00:04 z adresy datového centra s řetězcem prohlížeče, který vypadá jako bot, dřív, než mohl příjemce vůbec kliknout. To je náhled odkazu nebo skener. Proto LinkPilot odpovídá na náhledy jen metadaty a nikdy je nepočítá jako zobrazení. Viz skenery odkazů a jednorázové tajné zprávy.
• Odhalení přeposlání. Jednorázový odkaz nejde otevřít dvakrát. Pokud ale platnost tajné zprávy vypršela, aniž by ji někdo otevřel, a příjemce přitom přísahá, že klikl, víte, že odkaz napřed putoval jinam.
• Zprávy o incidentech. Auditor, který se ptá, „kdo měl k těmto přihlašovacím údajům přístup a kdy“, dostane datovaný záznam místo hledání ve Slacku.

K čemu dobrý není

• Ke zjištění jména. Viz výše. Hash adresy a řetězec prohlížeče nejsou identita a hashování v LinkPilotu je navrženo tak, aby se jí stát nemohly.
• K důkazu, že si to příjemce přečetl. Otevřeno neznamená přečteno. Prohlížeč obsah stáhl a dešifroval. Co se stalo potom, žádný nástroj nevidí.
• K náhradě změny hesla. Pokud tajnou zprávu otevřel někdo nepovolaný, jedinou bezpečnou reakcí je přihlašovací údaje změnit. Časová osa vám řekne, že to máte udělat, ale zobrazení vrátit nedokáže.

Jak vybírat podle této jediné otázky

• Potřebujete záznam, který můžete ukázat auditorovi: LinkPilot Pro (časová osa s hashem adresy a polohou) nebo Password Pusher Pro (časová razítka).
• Chcete se dozvědět hned, jakmile se odkaz otevře: password.link, SnapPwd nebo Yopass s firemní licencí.
• Stačí vám počet: Bitwarden Send.
• Ze zásady nechcete o čtenáři nic zaznamenávat: PrivateBin, 1time.io nebo OncePad. Smiřte se s tím, že na otázku „dostal to?“ se musíte zeptat osobně.

Širší srovnání včetně modelů šifrování, souborů a self-hostingu najdete v článku 10 alternativ k OneTimeSecret ve srovnání. Co se krok za krokem děje mezi vytvořením a zničením, popisuje článek jak fungují jednorázové tajné odkazy.

Zdroje

1. Produktová stránka Password Pusher (příklad auditního logu, ceny tarifu Pro). https://eu.pwpush.com/
2. Bitwarden Send, životnost (počet zobrazení). https://bitwarden.com/help/send-lifespan/
3. Yopass (potvrzení o přečtení ve firemní licenci). https://yopass.se/
4. password.link (upozornění). https://password.link/
5. SnapPwd (upozornění e-mailem). https://snappwd.io/
6. Dokumentace OneTimeSecret. https://docs.onetimesecret.com/
7. PrivateBin (poznámka o přístupových lozích). https://privatebin.info/
8. 1time.io. https://1time.io/
9. OncePad. https://oncepad.com/
10. Bezpečnostní architektura LinkPilot (co se zaznamenává při každém zobrazení). https://uselinkpilot.com/security-architecture