One-time secret

Hvad en one-time secret er

En one-time secret, på dansk en engangshemmelighed, er et stykke tekst, typisk en adgangskode, en nøgle eller en kort note, som kan læses præcis én gang. Den leveres via et link. Første visning viser teksten og destruerer den gemte kopi i samme operation, så linket ikke kan åbnes en gang til, hverken af modtageren eller af nogen, der finder det senere.

LinkPilots udgave krypterer teksten i din browser med AES-GCM-256, før den sendes. Nøglen placeres efter # i linket, og den del sender browsere aldrig, så serveren har chiffertekst og ingen nøgle. Det betyder, at vi ikke kan læse hemmeligheden, og det kan en, der trænger ind i vores database, heller ikke.

Sådan opretter du et link til en engangshemmelighed

Skriv eller indsæt teksten ovenfor, og tryk på knappen. Kopiér linket, og send det ad en hvilken som helst kanal. Et anonymt link, der ikke åbnes, udløber efter syv dage. Med en gratis konto kan du vælge én time, 24 timer eller syv dage og tilbagekalde et link fra dashboardet. Pro tilføjer en adgangssætning, en selvvalgt udløbsdato med klokkeslæt og en revisionslog over hver visning og sletning.

Del en one-time secret: det ser modtageren

Modtageren åbner linket og ser en side, der beder om et tryk på ”Vis”, før hemmeligheden vises, så en linkforhåndsvisning eller en sikkerhedsscanner ikke kan bruge linket op ved en fejl. Efter visningen står teksten på modtagerens skærm og er væk fra vores lager. Et nyt besøg, uanset fra hvem, giver meddelelsen om, at indholdet er slettet, med HTTP-status 410. Hvis det sker, før din modtager har læst hemmeligheden, skal du skifte hemmeligheden ud og sende et nyt link.