אבטחה

    איך שולחים אימייל שמשמיד את עצמו

    אימייל שמשמיד את עצמו משאיר את הסוד מחוץ להודעה: Gmail ו-Outlook רק מגבילים את תוכנת הדואר של הנמען, וקישור חד-פעמי משמיד את התוכן.

    LinkPilot Team · האנשים שבונים ומפעילים את LinkPilot ב-TetraCore, LLC · עודכן · על LinkPilot

    כדי לשלוח אימייל שמשמיד את עצמו, השתמשו במצב החסוי של Gmail או בהגדרת התפוגה של Outlook להודעה שאתם רוצים שתיעלם אחרי זמן מה, ובקישור חד-פעמי לכל דבר סודי: הקישור מציג את התוכן פעם אחת, ואז העותק השמור מושמד, כך שבכל עותק של האימייל נשאר קישור מת. אף אחת משתי התכונות של תוכנות הדואר לא מוחקת דבר מכל השרתים.

    אימייל נבנה כדי שיעתיקו אותו: כל הודעה נשמרת לפחות בשני שרתים ובשני מכשירים, וכל מה שנמען יכול לקרוא הוא יכול גם להעביר הלאה. לכן "אימייל שמשמיד את עצמו" הוא אחד משני דברים: תכונה שמגבילה את מה שתוכנת הדואר של הנמען מאפשרת לו לעשות, או מבנה שבו החלק הרגיש בכלל לא נמצא באימייל. הפוסט הזה מתאר את התכונות של Gmail ו-Outlook, לפי דפי העזרה של Google ו-Microsoft עצמן ב-19 באוקטובר 2026, ואחר כך את השיטה שעובדת בכל תיבת דואר.

    הטופס "Create Secret Link" ב-LinkPilot: פרטי התחברות מוקלדים בשדה הסוד, ולידם "Security Summary" שמציג תפוגה של 7 ימים, הגבלה של 3 צפיות, השמדה עצמית אחרי הצפייה האחרונה וביטוי סיסמה נדרש.
    הסוד לא נכנס לאימייל: הוא נמצא מאחורי קישור עם תפוגה, הגבלת צפיות וביטוי סיסמה.

    Gmail: מצב חסוי

    המצב החסוי של Gmail מאפשר "להגדיר תאריך תפוגה לאימייל", "לבטל את הגישה לאימייל בכל שלב" ו"להשבית לנמענים את האפשרויות להעביר, להעתיק, להדפיס ולהוריד" את ההודעה ואת הקבצים המצורפים לה. מפעילים אותו בתחתית חלון כתיבת ההודעה ובוחרים את התפוגה מרשימה נפתחת. אפשר גם לדרוש קוד גישה ב-SMS כדי לפתוח את ההודעה.[1]

    מה הוא לא עושה, במילים של Google עצמה: נמענים "עדיין יכולים לצלם את האימיילים שלכם במסך או במצלמה", ו"נמענים עם תוכנות זדוניות עדיין עשויים להצליח להעתיק או להוריד את ההודעות שלכם". יש עוד שתי מגבלות שכדאי להכיר: ההודעה לא מוצפנת מקצה לקצה, ובארגון שמשתמש ב-Google Workspace הודעות חסויות נשארות גלויות למנהלי המערכת דרך כלי השמירה הרגילים. המצב החסוי הוא בקרת גישה בתוכנת הדואר של הנמען, לא מחיקה.[1]

    השלבים: הודעה חדשה ← סמל המנעול והשעון בתחתית חלון כתיבת ההודעה ← הגדרת התפוגה והאם לדרוש קוד גישה ← שמירה ← שליחה. כדי לבטל את הגישה מוקדם יותר, פתחו את ההודעה בתיקיית "Sent" ובחרו "Remove access".

    Outlook: האפשרות Expires after

    התפוגה של Outlook ותיקה יותר וחלשה יותר. בחלון ההודעה פתחו את "Message Options", ותחת "Delivery options" סמנו את "Expires after" ובחרו תאריך ושעה. אפשר גם לקבוע שכל מה שאתם שולחים יפוג אחרי מספר ימים קבוע, דרך "File" ← "Options" ← "Mail".[2]

    התוצאה, לפי Microsoft: אחרי התאריך "ההודעה נשארת גלויה ברשימת ההודעות עם קו חוצה". היא לא נמחקת, ואין דרך למחוק באופן אוטומטי הודעות שפג תוקפן. ההגדרה היא סימן לנמען שהתוכן כבר לא עדכני, לא מנגנון השמדה, והיא מוצגת כמתוכנן רק בתוכנות Outlook.[2]

    איך שולחים אימייל שמשמיד את עצמו לכל כתובת?

    השאירו את הסוד מחוץ לאימייל ושלחו במקומו קישור חד-פעמי. לשתי התכונות שתוארו למעלה יש אותו פגם: הטקסט הרגיש נמצא בתוך האימייל, ולכן כל עותק של האימייל הוא עותק של הסוד. הפתרון הוא להשאיר את הסוד מחוץ לאימייל.

    1. הדביקו את הטקסט הרגיש, סיסמה, מפתח או כמה שורות של הוראות, בכלי ליצירת קישורים סודיים חד-פעמיים. מחולל הקישורים הסודיים החד-פעמיים החינמי מצפין אותו בדפדפן שלכם ונותן לכם קישור, ללא חשבון.
    2. שלחו אימייל רגיל עם הקישור ומשפט של הקשר ("סיסמת ה-VPN נמצאת מאחורי הקישור הזה, הוא נפתח פעם אחת").
    3. הנמען פותח את הקישור, קורא את התוכן, והעותק השמור מושמד. באימייל שנשאר אצלו יש קישור מת.

    לשיטה הזו יש יתרונות שאין לאף אחת מהתכונות של תוכנות הדואר:

    • היא עובדת עם כל נמען ועם כל תוכנת דואר, כי האימייל עצמו רגיל.
    • העברת האימייל הלאה לא מזיקה אחרי הפתיחה הראשונה. הקישור כבר לא מציג שום דבר.
    • התפוגה אמיתית. קישור שלא נקרא פג בתום הזמן (7 ימים בכלי ללא חשבון, 1 שעה, 24 שעות או 7 ימים עם חשבון חינמי, ותאריך ושעה לבחירתכם בתוכנית Pro), והטקסט המוצפן מושמד.
    • בתוכנית Pro, ביטוי סיסמה שנשלח בערוץ אחר הופך אימייל שיורט לחסר תועלת כשהוא לבדו, ויומן הביקורת מציג מתי הקישור נפתח.

    שתי אזהרות. קישור שנפתח לפני שהנמען המיועד הגיע אליו הוא סימן שמשהו לא בסדר, וזו בדיוק הנקודה: אתם יודעים על זה. והאזהרה השנייה: סורקי קישורים ארגוניים יכולים לטעון כתובות URL מתוך אימיילים. ההצגה ב-LinkPilot צריכה דפדפן שמריץ את הדף, ולכן טעינה של סורק לא נחשבת כקריאה. סורקי קישורים וסודות חד-פעמיים מסביר את המנגנון.

    במה כדאי להשתמש?

    מצב חסוי להודעה רגילה, קישור חד-פעמי לסוד, ותוכנית עם יומן ביקורת לכל דבר שמבקר עשוי לשאול עליו.

    • הודעה שאתם רוצים שתיעלם עם הזמן מתיבת הדואר של מישהו, ולא סוד: המצב החסוי של Gmail. התפוגה של Outlook אם שניכם משתמשים ב-Outlook ואתם צריכים רק סימון חזותי.
    • סיסמה, מפתח, כל דבר שאולי תצטרכו לקחת בחזרה: קישור חד-פעמי, לא משנה באיזו תוכנת דואר כל אחד מכם משתמש.
    • כל דבר שמבקר עשוי לשאול עליו בהמשך: קישור חד-פעמי בתוכנית עם יומן ביקורת, כך שיש תיעוד של מי קיבל גישה ומתי. שיתוף סיסמאות מאובטח לצוותים עוסק בצד של המדיניות.

    מקורות

    [1] Google. Send & open confidential emails (Gmail Help). https://support.google.com/mail/answer/7674059. נבדק ב-19 באוקטובר 2026.

    [2] Microsoft. Set a message expiration date (Outlook support). https://support.microsoft.com/office/set-a-message-expiration-date-fcae213f-8d38-4318-a17b-42d83ac209ed. נבדק ב-19 באוקטובר 2026.

    כלים למאמר הזה

    שאלות נפוצות

    LinkPilot שולח קישור סודי שנמחק אחרי שפותחים אותו.

    מוצפן בדפדפן שלכם, מוצג פעם אחת ואז מושמד. ללא חשבון.

    יצירת קישור סודי

    לקריאה נוספת

    אבטחה

    אפשר לראות מי פתח קישור סודי חד-פעמי? מה כל כלי מתעד

    אף כלי לא יגיד לכם מי פתח קישור חד-פעמי, רק מתי, מאיפה בערך ובאיזה דפדפן. מה OneTimeSecret, Password Pusher ו-LinkPilot מתעדים.

    אבטחה

    OneTimeSecret, Privnote או Password Pusher: במה לבחור?

    Password Pusher לצוותי IT, OneTimeSecret לסודות פשוטים בקוד פתוח, Privnote רק לפתקים זמניים: השוואה של הצפנה, תפוגה וביטול קישורים.

    צמיחה ליוצרי תוכן

    הוספת קישור לביו ב-TikTok: עם 1,000 עוקבים או בלי

    השדה Website, כלל 1,000 העוקבים בחשבונות אישיים, המעבר לחשבון עסקי, ומה עושים כשהשדה עוד לא מופיע. השלבים באפליקציה.