One-time secret

Mikä one-time secret on

One-time secret eli kertakäyttöinen salaisuus on teksti, tavallisesti salasana, avain tai lyhyt muistiinpano, jonka voi lukea täsmälleen kerran. Se toimitetaan linkillä. Ensimmäinen avaus tuo tekstin näkyviin ja tuhoaa tallennetun kopion samassa operaatiossa, joten linkkiä ei voi avata toista kertaa: ei vastaanottaja eikä kukaan, joka löytää sen myöhemmin.

LinkPilotin versiossa teksti salataan selaimessasi AES-GCM-256:lla ennen lähettämistä. Avain sijoitetaan linkkiin #-merkin jälkeen, eivätkä selaimet koskaan lähetä tätä osaa eteenpäin, joten palvelimella on salateksti mutta ei avainta. Siksi me emme pysty lukemaan salaisuutta, eikä pysty kukaan, joka pääsee tietokantaamme.

Näin luot kertakäyttöisen salaisen linkin

Kirjoita tai liitä teksti yllä olevaan kenttään ja paina painiketta. Kopioi linkki ja lähetä se haluamaasi kanavaa pitkin. Ilman tiliä luotu linkki vanhenee avaamattomana seitsemän päivän kuluttua. Ilmaisella tilillä voit valita yhden tunnin, 24 tuntia tai seitsemän päivää ja mitätöidä linkin hallintapaneelista. Pro-paketti lisää salalauseen, vapaasti valittavan vanhenemispäivän ja kellonajan sekä tarkastuslokin, johon kirjataan jokainen katselu ja tuhoutuminen.

Kertakäyttöisen salaisuuden jakaminen: mitä vastaanottaja näkee

Vastaanottaja avaa linkin ja näkee sivun, joka pyytää häntä tuomaan salaisuuden näkyviin. Näin linkin esikatselu tai tietoturvan tarkistusohjelma ei voi kuluttaa linkkiä vahingossa. Kun salaisuus on näytetty, teksti on vastaanottajan näytöllä ja poissa meidän tallennustilastamme. Jos linkki avataan toisen kerran, vastauksena on ilmoitus siitä, että sisältö on tuhottu, ja HTTP-tilakoodi 410. Jos näin käy, ennen kuin vastaanottajasi on lukenut salaisuuden, vaihda salaisuus ja lähetä uusi linkki.