Κανένα εργαλείο δεν μπορεί να σας πει ποιος άνοιξε έναν σύνδεσμο μίας χρήσης. Ένας σύνδεσμος δεν φέρει ταυτότητα, και καμία από τις παρακάτω υπηρεσίες δεν ζητά από τον παραλήπτη να συνδεθεί. Μια υπηρεσία μπορεί να καταγράψει ότι ο σύνδεσμος άνοιξε, πότε, και μερικές φορές ένα hash της διεύθυνσης δικτύου, μια κατά προσέγγιση τοποθεσία και το πρόγραμμα περιήγησης που τον άνοιξε. Τα εργαλεία διαφέρουν στο πόσα από αυτά κρατούν, στο ποιος τα βλέπει και στο αν σας ειδοποιούν τη στιγμή που συμβαίνει.
Αυτό το άρθρο καταγράφει τι κρατά κάθε εργαλείο, σύμφωνα με την τεκμηρίωσή του στις 14 Οκτωβρίου 2026, ώστε να διαλέξετε αυτό που απαντά στην ερώτηση που πραγματικά έχετε: «το παρέλαβε;», «πότε;» ή «ποιος άλλος το άνοιξε;». Αν χρειάζεστε μόνο τον ίδιο τον σύνδεσμο, η δωρεάν γεννήτρια μυστικών συνδέσμων μίας χρήσης τον δημιουργεί χωρίς λογαριασμό.
Τι αποδεικνύει το άνοιγμα ενός συνδέσμου;
Ότι ο σύνδεσμος άνοιξε μια συγκεκριμένη ώρα, από ένα συγκεκριμένο είδος προγράμματος, από κάπου εκεί κοντά, και ποτέ ποιος τον άνοιξε. Όταν κάποιος ανοίγει έναν σύνδεσμο μίας χρήσης, ο διακομιστής βλέπει ένα αίτημα: μια ώρα, μια διεύθυνση δικτύου, μια συμβολοσειρά προγράμματος περιήγησης και, από τον πάροχο edge, μια εκτίμηση για χώρα και πόλη. Δεν βλέπει όνομα, διεύθυνση email ή τον κάτοχο της συσκευής. Ακόμη και ένα εργαλείο που αποθηκεύει την πραγματική διεύθυνση σας λέει μόνο από ποιο δίκτυο ήρθε το αίτημα, και στην κινητή τηλεφωνία ή σε ένα γραφείο αυτό είναι συχνά μια κοινή πύλη.
Το περισσότερο λοιπόν που μπορεί να πει με ειλικρίνεια οποιοδήποτε από αυτά τα προϊόντα είναι: το μυστικό άνοιξε αυτή την ώρα, από αυτό το είδος προγράμματος, από κάπου εδώ κοντά. Αυτό αρκεί για να απαντήσετε στο «παρέλαβε ο συνάδελφος τον κωδικό πριν τον αλλάξω;» και στο «άνοιξε πριν καν τον στείλω;». Δεν αρκεί για να κατηγορήσετε κανέναν.
Τι καταγράφει κάθε εργαλείο
| Εργαλείο | Βλέπετε ότι άνοιξε; | Τι καταγράφεται | Ποιος το βλέπει |
|---|---|---|---|
| LinkPilot | Ναι, στο ιστορικό ενεργειών του μυστικού | Τύπος συμβάντος (δημιουργία, προβολή, αποτυχημένη φράση πρόσβασης, οριστική διαγραφή, λήξη, ανάκληση), χρονοσφραγίδα, hash της IP με ημερήσιο salt, χώρα και πόλη από το edge όταν υπάρχουν, συμβολοσειρά User-Agent | Ο χώρος εργασίας, στο πακέτο Pro |
| Password Pusher | Ναι, audit log στο Pro | Χρονοσφραγίδες κάθε προβολής («viewed by recipient Jun 9, 15:07» στο παράδειγμά του) | Ο αποστολέας, στα πακέτα Pro |
| Bitwarden Send | Μόνο αριθμός προβολών | Ένας μετρητής προσβάσεων σε σχέση με το όριο που ορίσατε | Ο αποστολέας |
| Yopass | Επαγγελματική άδεια: αποδεικτικά ανάγνωσης | Ειδοποίηση με email ή webhook όταν ανοίξει το μυστικό | Ο αποστολέας |
| password.link | Ναι, ειδοποιήσεις | Συμβάντα όταν ο σύνδεσμος δημιουργείται, προβάλλεται ή λήγει, με email, Slack ή webhook | Ο αποστολέας |
| SnapPwd | Προαιρετικό email | Ειδοποίηση όταν γίνει πρόσβαση στο μυστικό, αν δώσατε διεύθυνση | Ο αποστολέας |
| OneTimeSecret | Κατάσταση του μυστικού | Αν το μυστικό παραλήφθηκε ή διαγράφηκε οριστικά. Η τεκμηρίωση δεν αναφέρει στοιχεία για όποιον το είδε | Ο αποστολέας |
| PrivateBin, 1time.io, OncePad | Όχι | Τίποτα για όποιον το διαβάζει, εκ σχεδιασμού. Το PrivateBin σημειώνει ότι οι αρχές θα μπορούσαν να ζητήσουν τα αρχεία πρόσβασης του διαχειριστή του διακομιστή | Κανείς |
Τα στοιχεία προέρχονται από τον ιστότοπο κάθε παρόχου στην παραπάνω ημερομηνία και αλλάζουν με τον καιρό. Ελέγξτε το ίδιο το έργο πριν βασιστείτε σε μια στήλη.
Γιατί το LinkPilot κρατά ιστορικό ενεργειών και γιατί κάνει hash τη διεύθυνση
Το LinkPilot είναι φτιαγμένο για όσους στέλνουν διαπιστευτήρια για λογαριασμό μιας επιχείρησης, όπου το «το άνοιξε;» είναι ερώτηση συμμόρφωσης όσο και περιέργειας. Κάθε μυστικό έχει ένα ιστορικό ενεργειών (audit log) με συμβάντα: δημιουργία, προβολή, αποτυχημένη προσπάθεια φράσης πρόσβασης, οριστική διαγραφή, λήξη και ανάκληση. Κάθε συμβάν έχει χρονοσφραγίδα, τη χώρα και την πόλη που αναφέρει το edge, τη συμβολοσειρά User-Agent του προγράμματος περιήγησης και ένα hash της διεύθυνσης δικτύου αντί για την ίδια τη διεύθυνση. Το hash υπολογίζεται με SHA-256 και ένα salt που αλλάζει κάθε ημέρα, και το αποτέλεσμα περικόπτεται στους 32 χαρακτήρες. Έτσι δύο ανοίγματα την ίδια ημέρα από την ίδια διεύθυνση ταιριάζουν μεταξύ τους, κανείς όμως δεν μπορεί να μετατρέψει την εγγραφή ξανά σε IP, και οι αυριανές εγγραφές δεν μπορούν να συνδεθούν με τις σημερινές.
Αυτή η ισορροπία είναι σκόπιμη. Ο κάτοχος ενός χώρου εργασίας βλέπει αρκετά για να διαπιστώσει ότι ένα μυστικό άνοιξε δύο φορές, από δύο χώρες, με δέκα λεπτά διαφορά, δηλαδή το μοτίβο που σημαίνει «αλλάξτε το τώρα». Δεν αποκτά αρχείο παρακολούθησης των παραληπτών. Οι αποτυχημένες προσπάθειες φράσης πρόσβασης καταγράφονται με τον ίδιο τρόπο, οπότε και μια επίθεση brute-force εμφανίζεται στο ιστορικό. Η σελίδα αρχιτεκτονική ασφάλειας αναφέρει ακριβώς τι αποθηκεύεται και τι όχι.
Το ιστορικό ενεργειών είναι λειτουργία του πακέτου Pro. Στο πακέτο Free και στο ανώνυμο εργαλείο διαγραφής μετά την ανάγνωση το μυστικό διαγράφεται και πάλι οριστικά με την πρώτη εμφάνιση, και ένας δεύτερος επισκέπτης βλέπει μήνυμα ότι το μυστικό έχει ήδη προβληθεί και καταστραφεί. Αυτό απαντά από μόνο του στη συνηθέστερη ερώτηση: αν δείτε αυτό το μήνυμα, ο σύνδεσμος άνοιξε.
Σε τι χρησιμεύει η καταγραφή;
Στην επιβεβαίωση παράδοσης, στον εντοπισμό ενός πρόωρου ανοίγματος ή μιας προώθησης και στην αναφορά ενός περιστατικού.
- Επιβεβαίωση παράδοσης πριν αλλάξετε τον κωδικό. Στείλατε έναν κωδικό πρόσβασης βάσης δεδομένων την Παρασκευή. Τη Δευτέρα το ιστορικό δείχνει ότι άνοιξε την Παρασκευή από την πόλη του παραλήπτη. Τον αλλάζετε όπως είχατε σχεδιάσει, χωρίς να μαντεύετε.
- Εντοπισμός πρόωρου ανοίγματος. Το μυστικό δημιουργήθηκε στις 09:00 και άνοιξε στις 09:00:04 από διεύθυνση data center με συμβολοσειρά προγράμματος περιήγησης που μοιάζει με bot, πριν ο παραλήπτης προλάβει να κάνει κλικ. Αυτό είναι προεπισκόπηση συνδέσμου ή σαρωτής, και αυτός είναι ο λόγος που το LinkPilot απαντά στις προεπισκοπήσεις μόνο με μεταδεδομένα και δεν τις μετρά ποτέ ως προβολή. Δείτε σαρωτές συνδέσμων και μυστικά μίας χρήσης.
- Εντοπισμός προώθησης. Σε έναν σύνδεσμο μίας χρήσης δεν γίνονται δύο ανοίγματα. Αν όμως ένα μυστικό έληξε χωρίς να ανοιχτεί ενώ ο παραλήπτης ορκίζεται ότι έκανε κλικ, ο σύνδεσμος πήγε πρώτα κάπου αλλού.
- Αναφορές περιστατικών. Ένας ελεγκτής που ρωτά «ποιος είχε πρόσβαση σε αυτά τα διαπιστευτήρια και πότε» παίρνει μια χρονολογημένη καταγραφή αντί για μια αναζήτηση στο Slack.
Σε τι δεν χρησιμεύει
- Στο να κατονομάσετε ένα πρόσωπο. Όπως εξηγήθηκε παραπάνω, ένα hash διεύθυνσης και μια συμβολοσειρά προγράμματος περιήγησης δεν είναι ταυτότητα, και το hashing του LinkPilot είναι σχεδιασμένο ώστε να μην μπορούν να γίνουν ταυτότητα.
- Στο να αποδείξετε ότι ο παραλήπτης το διάβασε. Το άνοιγμα δεν είναι ανάγνωση. Το πρόγραμμα περιήγησης κατέβασε και αποκρυπτογράφησε το μυστικό. Τι έγινε μετά, κανένα εργαλείο δεν το βλέπει.
- Στο να αντικαταστήσει την αλλαγή των διαπιστευτηρίων. Αν ένα μυστικό το άνοιξε λάθος άτομο, η μόνη ασφαλής αντίδραση είναι να αλλάξετε τα διαπιστευτήρια. Το ιστορικό σας λέει ότι πρέπει να το κάνετε, την προβολή όμως δεν μπορεί να την αναιρέσει.
Πώς διαλέγετε με βάση αυτή την ερώτηση
- Χρειάζεστε καταγραφή που μπορείτε να δείξετε σε ελεγκτή: LinkPilot Pro (ιστορικό ενεργειών με hash διεύθυνσης και τοποθεσία) ή Password Pusher Pro (χρονοσφραγίδες).
- Θέλετε να ειδοποιηθείτε τη στιγμή που ανοίγει: password.link, SnapPwd ή Yopass με την επαγγελματική άδεια.
- Σας αρκεί ένας μετρητής: Bitwarden Send.
- Θέλετε, για λόγους αρχής, να μην καταγράφεται τίποτα για όποιον το διαβάζει: PrivateBin, 1time.io ή OncePad, με την επίγνωση ότι το «το παρέλαβε;» θα πρέπει να το ρωτήσετε απευθείας.
Η ευρύτερη σύγκριση, με μοντέλα κρυπτογράφησης, αρχεία και self-hosting, βρίσκεται στο άρθρο 10 εναλλακτικές του OneTimeSecret σε σύγκριση. Για το τι γίνεται βήμα προς βήμα από τη δημιουργία ως την οριστική διαγραφή, διαβάστε πώς λειτουργούν οι μυστικοί σύνδεσμοι μίας χρήσης.
Πηγές
- Σελίδα προϊόντος του Password Pusher (παράδειγμα audit log, τιμές Pro). https://eu.pwpush.com/
- Bitwarden Send, διάρκεια ζωής (μετρητής προβολών). https://bitwarden.com/help/send-lifespan/
- Yopass (αποδεικτικά ανάγνωσης με επαγγελματική άδεια). https://yopass.se/
- password.link (ειδοποιήσεις). https://password.link/
- SnapPwd (ειδοποίηση με email). https://snappwd.io/
- Τεκμηρίωση του OneTimeSecret. https://docs.onetimesecret.com/
- PrivateBin (σημείωση για τα αρχεία πρόσβασης). https://privatebin.info/
- 1time.io. https://1time.io/
- OncePad. https://oncepad.com/
- Αρχιτεκτονική ασφάλειας του LinkPilot (τι καταγράφεται σε κάθε εμφάνιση). https://uselinkpilot.com/security-architecture