Näkeekö, kuka avasi salaisen kertakäyttölinkin?

Mikään työkalu ei kerro, kuka kertakäyttölinkin avasi. Linkissä ei ole tietoa henkilöllisyydestä, eikä yksikään alla mainituista palveluista pyydä vastaanottajaa kirjautumaan sisään. Palvelu voi tallentaa sen, että linkki avattiin ja milloin, ja joskus myös tiivisteen verkko-osoitteesta, karkean sijainnin ja avaamiseen käytetyn selaimen. Työkalut eroavat siinä, kuinka paljon näistä tiedoista ne säilyttävät, kuka niitä pääsee katsomaan ja saatko ilmoituksen heti.

Tähän artikkeliin on koottu, mitä kukin työkalu tallentaa, sen omien ohjeiden mukaan 14. lokakuuta 2026. Näin voit valita työkalun sen kysymyksen mukaan, johon oikeasti haet vastausta: ”saiko hän sen?”, ”milloin?” vai ”kuka muu sen avasi?”. Jos tarvitset vain itse linkin, ilmainen kertakäyttöisten salaisten linkkien luontityökalu tekee sellaisen ilman tiliä.

Mitä linkin avaaminen todistaa?

Sen, että linkki avattiin tiettyyn aikaan, tietynlaisella asiakasohjelmalla ja suunnilleen tietystä paikasta, mutta ei koskaan sitä, kuka sen avasi. Kun joku avaa kertakäyttölinkin, palvelin näkee pyynnön: ajan, verkko-osoitteen, selaimen tunnistetiedon ja reunapalvelun arvion maasta ja kaupungista. Se ei näe nimeä, sähköpostiosoitetta eikä laitteen omistajaa. Vaikka työkalu tallentaisi koko osoitteen, se kertoo vain, mistä verkosta pyyntö tuli, ja mobiili- ja toimistoliikenteessä se on usein jaettu yhdyskäytävä.

Rehellisesti sanottuna kaikki nämä palvelut voivat siis kertoa enintään tämän: salaisuus avattiin tähän aikaan, tällaisella asiakasohjelmalla, suunnilleen täältä. Se riittää vastaamaan kysymyksiin ”saiko työkaverini salasanan ennen kuin vaihdan sen?” ja ”avattiinko tämä jo ennen kuin edes lähetin sen?”. Ketään syyttämään se ei riitä.

Mitä kukin työkalu tallentaa

Tiedot ovat kunkin palveluntarjoajan sivustolta yllä mainittuna päivänä, ja ne muuttuvat ajan mittaan. Tarkista tilanne projektin sivuilta ennen kuin luotat mihinkään sarakkeeseen.

Miksi LinkPilot pitää tarkastuslokia ja miksi se tiivistää osoitteen

LinkPilot on tehty ihmisille, jotka jakavat kirjautumistietoja yrityksen puolesta. Silloin kysymys ”avasiko hän sen?” liittyy yhtä lailla vaatimustenmukaisuuteen kuin uteliaisuuteen. Jokaisella salaisuudella on tarkastusloki eli loki sen tapahtumista: luotu, avattu, epäonnistunut salalauseyritys, tuhoutunut, vanhentunut ja mitätöity. Jokaiseen tapahtumaan liittyy aikaleima, reunapalvelun ilmoittama maa ja kaupunki, selaimen User-Agent-merkkijono sekä verkko-osoitteen tiiviste itse osoitteen sijaan. Tiiviste lasketaan SHA-256-algoritmilla ja päivittäin vaihtuvalla suolalla, ja se lyhennetään 32 merkkiin. Kaksi samana päivänä samasta osoitteesta tullutta avausta vastaavat siis toisiaan, mutta kukaan ei voi muuttaa merkintää takaisin IP-osoitteeksi, eikä huomisia merkintöjä voi yhdistää tämän päivän merkintöihin.

Tämä vaihtokauppa on harkittu. Työtilan omistaja näkee tarpeeksi huomatakseen, että salaisuus avattiin kahdesti kahdesta eri maasta kymmenen minuutin sisällä. Juuri se kuvio tarkoittaa, että tunnukset on vaihdettava heti. Vastaanottajista hän ei saa valvontarekisteriä. Epäonnistuneet salalauseyritykset kirjataan samalla tavalla, joten myös salalauseen järjestelmällinen arvailu näkyy lokissa. Sivulla tietoturva-arkkitehtuuri luetellaan tarkasti, mitä tallennetaan ja mitä ei.

Tarkastusloki kuuluu Pro-pakettiin. Free-paketissa ja anonyymissä Tuhoa lukemisen jälkeen -työkalussa salaisuus tuhoutuu silti ensimmäisellä avauksella, ja toinen avaaja näkee ilmoituksen, että sisältö on jo avattu ja tuhottu. Se vastaa yleisimpään kysymykseen jo sellaisenaan: jos näet tämän ilmoituksen, linkki on avattu.

Mihin tallennetusta tiedosta on hyötyä?

Perillemenon varmistamiseen, liian aikaisen avauksen huomaamiseen, edelleenlähetyksen havaitsemiseen ja poikkeamaraportin kirjoittamiseen.

• Perillemenon varmistaminen ennen vaihtoa. Lähetit tietokannan salasanan perjantaina, ja maanantaina lokista näkyy, että se avattiin perjantaina vastaanottajan kaupungista. Voit vaihtaa salasanan aikataulussa arvailematta.
• Liian aikaisen avauksen huomaaminen. Salaisuus luotiin klo 09:00 ja avattiin klo 09:00:04 konesalin osoitteesta botin näköisellä selaimen tunnistetiedolla, ennen kuin vastaanottaja olisi mitenkään ehtinyt napsauttaa linkkiä. Kyse on linkin esikatselusta tai skannerista. Siksi LinkPilot vastaa esikatselupyyntöihin pelkillä metatiedoilla eikä koskaan laske niitä avauksiksi. Lue lisää: linkkiskannerit ja kertakäyttöiset salaisuudet.
• Edelleenlähetyksen havaitseminen. Kertakäyttölinkkiä ei voi avata kahdesti. Jos salaisuus kuitenkin vanheni avaamattomana, vaikka vastaanottaja vakuuttaa napsauttaneensa sitä, linkki on kulkenut ensin jonnekin muualle.
• Poikkeamaraportit. Kun tarkastaja kysyy, kenellä oli pääsy näihin kirjautumistietoihin ja milloin, hän saa vastaukseksi päivätyn tapahtumaketjun eikä Slack-hakua.

Mihin siitä ei ole hyötyä

• Henkilön nimeämiseen. Katso yllä. Tiivistetty osoite ja selaimen tunnistetieto eivät ole henkilöllisyys, ja LinkPilotin tiivistys on suunniteltu niin, ettei niistä voi sellaista tulla.
• Sen todistamiseen, että vastaanottaja luki sisällön. Avattu ei ole sama kuin luettu. Selain haki sisällön ja purki salauksen; se, mitä sen jälkeen tapahtui, ei näy yhdellekään työkalulle.
• Vaihtamisen korvaamiseen. Jos salaisuuden avasi väärä taho, ainoa turvallinen ratkaisu on vaihtaa tunnukset. Loki kertoo, että se on tehtävä, mutta avausta se ei voi perua.

Näin valitset tämän yhden kysymyksen perusteella

• Tarvitset merkinnät, jotka voit näyttää tarkastajalle: LinkPilot Pro (loki, jossa tiivistetty osoite ja sijainti) tai Password Pusher Pro (aikaleimat).
• Haluat tiedon heti, kun linkki avataan: password.link, SnapPwd tai Yopass Business-lisenssillä.
• Tarvitset vain avauskertojen määrän: Bitwarden Send.
• Et periaatteesta halua, että lukijasta tallennetaan mitään: PrivateBin, 1time.io tai OncePad. Silloin kysymys ”saiko hän sen?” on kysyttävä vastaanottajalta itseltään.

Laajempi vertailu, jossa käsitellään myös salausmalleja, tiedostoja ja ylläpitoa omalla palvelimella, on artikkelissa 10 OneTimeSecret-vaihtoehtoa vertailussa. Jos haluat tietää vaihe vaiheelta, mitä luonnin ja tuhoutumisen välillä tapahtuu, lue miten kertakäyttöiset salaiset linkit toimivat.

Lähteet

1. Password Pusher, tuotesivu (esimerkki tarkastuslokista, Pro-hinnoittelu). https://eu.pwpush.com/
2. Bitwarden Send, voimassaoloaika (avauskertojen määrä). https://bitwarden.com/help/send-lifespan/
3. Yopass (Business-lisenssin lukukuittaukset). https://yopass.se/
4. password.link (ilmoitukset). https://password.link/
5. SnapPwd (sähköposti-ilmoitus). https://snappwd.io/
6. OneTimeSecret, ohjeet. https://docs.onetimesecret.com/
7. PrivateBin (huomautus käyttölokeista). https://privatebin.info/
8. 1time.io. https://1time.io/
9. OncePad. https://oncepad.com/
10. LinkPilotin tietoturva-arkkitehtuuri (mitä kustakin avauksesta kirjataan). https://uselinkpilot.com/security-architecture