क्या पता चल सकता है कि वन-टाइम सीक्रेट लिंक किसने खोला?

कोई भी टूल यह नहीं बता सकता कि वन-टाइम लिंक (एक बार खुलने वाला लिंक) किसने खोला। लिंक में किसी की पहचान नहीं होती, और नीचे दी गई किसी भी सर्विस में लिंक खोलने वाले व्यक्ति को साइन इन नहीं करना पड़ता। सर्विस सिर्फ़ इतना दर्ज कर सकती है कि लिंक खोला गया, कब खोला गया, और कभी-कभी नेटवर्क एड्रेस का हैश, मोटे तौर पर लोकेशन और वह ब्राउज़र जिससे लिंक खुला। टूल के बीच फ़र्क इसमें है कि वे इसमें से कितना रखते हैं, इसे कौन देख सकता है, और क्या आपको उसी समय बताया जाता है।

यह पोस्ट हर टूल के अपने डॉक्यूमेंटेशन के आधार पर, 14 अक्टूबर 2026 की स्थिति में, बताती है कि वह क्या दर्ज करता है। इससे आप अपने असली सवाल के हिसाब से टूल चुन सकते हैं: “क्या उन्हें मिल गया?”, “कब?” या “और किसने खोला?”। अगर आपको सिर्फ़ लिंक चाहिए, तो मुफ़्त वन-टाइम सीक्रेट लिंक जनरेटर बिना अकाउंट के लिंक बना देता है।

लिंक खुलने से क्या साबित होता है?

इतना कि लिंक किसी खास समय पर, किसी खास तरह के क्लाइंट से, मोटे तौर पर किसी जगह से खोला गया। यह कभी साबित नहीं होता कि किसने खोला। जब कोई वन-टाइम लिंक खोलता है, तो सर्वर को एक रिक्वेस्ट दिखती है: एक समय, एक नेटवर्क एड्रेस, एक ब्राउज़र स्ट्रिंग और एज प्रोवाइडर की ओर से देश और शहर का अनुमान। उसे कोई नाम, ईमेल एड्रेस या डिवाइस का मालिक नहीं दिखता। जो टूल पूरा एड्रेस स्टोर करता है, वह भी सिर्फ़ यह बताता है कि रिक्वेस्ट किस नेटवर्क से आई। मोबाइल और ऑफ़िस ट्रैफ़िक में यह अक्सर कई लोगों का साझा गेटवे होता है।

इसलिए इनमें से किसी भी प्रोडक्ट की ईमानदार सीमा यही है: सीक्रेट इस समय, इस तरह के क्लाइंट से, मोटे तौर पर यहां से खोला गया। इतने से “पासवर्ड बदलने से पहले क्या मेरे साथी को वह मिल गया था?” और “क्या यह मेरे भेजने से पहले ही खुल गया था?” जैसे सवालों का जवाब मिल जाता है। किसी पर आरोप लगाने के लिए यह काफ़ी नहीं है।

हर टूल क्या दर्ज करता है

ब्योरे ऊपर दी गई तारीख को हर वेंडर की साइट से लिए गए हैं और समय के साथ बदलते रहते हैं। किसी कॉलम पर भरोसा करने से पहले प्रोजेक्ट को खुद जांच लें।

LinkPilot टाइमलाइन क्यों रखता है, और एड्रेस को हैश क्यों करता है

LinkPilot उन लोगों के लिए बना है जो किसी बिज़नेस की ओर से लॉगिन की जानकारी शेयर करते हैं। वहां “क्या उन्होंने इसे खोला?” सिर्फ़ जिज्ञासा का नहीं, कंप्लायंस का सवाल भी है। हर सीक्रेट की इवेंट टाइमलाइन होती है: बनाया गया, खोला गया, गलत पासफ़्रेज़ की कोशिश, मिटाया गया, एक्सपायर हुआ और वापस लिया गया। हर इवेंट के साथ समय, एज की बताई गई देश और शहर की जानकारी, ब्राउज़र की User-Agent स्ट्रिंग और नेटवर्क एड्रेस की जगह उसका हैश दर्ज होता है। हैश SHA-256 से बनता है, उसका सॉल्ट हर दिन बदलता है, और उसे 32 कैरेक्टर तक छोटा कर दिया जाता है। इसलिए एक ही दिन में एक ही एड्रेस से हुए दो बार खुलने आपस में मेल खाते हैं, लेकिन कोई भी इस रिकॉर्ड से वापस IP नहीं निकाल सकता, और कल के रिकॉर्ड आज के रिकॉर्ड से जोड़े नहीं जा सकते।

यह समझौता जान-बूझकर किया गया है। वर्कस्पेस के मालिक को इतना दिख जाता है कि कोई सीक्रेट दो देशों से, दस मिनट के अंतर पर, दो बार खोला गया। यही वह पैटर्न है जिसका मतलब है “अभी बदलें”। उन्हें प्राप्तकर्ताओं की निगरानी का रिकॉर्ड नहीं मिलता। गलत पासफ़्रेज़ की कोशिशें भी इसी तरह दर्ज होती हैं, इसलिए ब्रूट-फ़ोर्स की कोशिश भी टाइमलाइन पर दिख जाती है। सुरक्षा आर्किटेक्चर पेज पर ठीक-ठीक लिखा है कि क्या स्टोर होता है और क्या नहीं।

टाइमलाइन Pro की सुविधा है। Free प्लान पर और बिना अकाउंट वाले पढ़ते ही मिटने वाले टूल में भी सीक्रेट पहली बार दिखते ही मिट जाता है, और दूसरी बार खोलने वाले को “पहले ही खोला जा चुका है और मिटा दिया गया है” दिखता है। इससे सबसे आम सवाल का जवाब अपने आप मिल जाता है: अगर आपको यह मैसेज दिखे, तो लिंक खोला जा चुका है।

यह रिकॉर्ड किस काम आता है?

डिलीवरी पक्की करने, समय से पहले खुलने को पकड़ने, आगे भेजे जाने का पता लगाने और किसी घटना की रिपोर्ट लिखने में।

• पासवर्ड बदलने से पहले डिलीवरी पक्की करना। आपने शुक्रवार को डेटाबेस पासवर्ड भेजा; सोमवार को टाइमलाइन दिखाती है कि वह शुक्रवार को प्राप्तकर्ता के शहर से खोला गया था। आप अंदाज़ा लगाने के बजाय तय समय पर पासवर्ड बदल सकते हैं।
• समय से पहले खुलने को पकड़ना। सीक्रेट 09:00 पर बना और 09:00:04 पर एक डेटा सेंटर के एड्रेस से, बॉट जैसी ब्राउज़र स्ट्रिंग के साथ खुल गया, जबकि प्राप्तकर्ता तब तक क्लिक कर ही नहीं सकता था। यह लिंक प्रीव्यू या कोई स्कैनर है। इसी वजह से LinkPilot प्रीव्यू को सिर्फ़ मेटाडेटा देता है और उन्हें कभी खुलने में नहीं गिनता। देखें: लिंक स्कैनर और वन-टाइम सीक्रेट।
• आगे भेजे जाने का पता लगाना। वन-टाइम लिंक दो बार खुल ही नहीं सकता। लेकिन अगर सीक्रेट बिना खुले एक्सपायर हो गया जबकि प्राप्तकर्ता पक्का कहते हैं कि उन्होंने क्लिक किया था, तो इसका मतलब है कि लिंक पहले कहीं और गया।
• घटना की रिपोर्ट। जब कोई ऑडिटर पूछे कि “इस लॉगिन जानकारी तक किसकी पहुंच थी और कब”, तो उसे Slack में खोजबीन के बजाय तारीख वाला रिकॉर्ड मिलता है।

यह किस काम नहीं आता

• किसी व्यक्ति का नाम बताना। ऊपर देखें। हैश किया गया एड्रेस और ब्राउज़र स्ट्रिंग किसी की पहचान नहीं हैं, और LinkPilot की हैशिंग इस तरह बनी है कि वे पहचान बन भी न सकें।
• यह साबित करना कि प्राप्तकर्ता ने इसे पढ़ा। खुलना पढ़ना नहीं है। ब्राउज़र ने इसे लोड करके डिक्रिप्ट किया; उसके बाद क्या हुआ, यह किसी टूल को नहीं दिखता।
• पासवर्ड बदलने की जगह लेना। अगर सीक्रेट गलत व्यक्ति ने खोला, तो सुरक्षित रास्ता सिर्फ़ एक है: लॉगिन की जानकारी बदल दें। टाइमलाइन आपको बताती है कि ऐसा करना है; किसी के सीक्रेट देख लेने को वह पलट नहीं सकती।

सिर्फ़ इस एक सवाल के आधार पर कैसे चुनें

• आपको ऐसा रिकॉर्ड चाहिए जो ऑडिटर को दिखा सकें: LinkPilot Pro (हैश किए गए एड्रेस और लोकेशन वाली टाइमलाइन) या Password Pusher Pro (समय)।
• आप चाहते हैं कि लिंक खुलते ही आपको बताया जाए: password.link, SnapPwd या बिज़नेस लाइसेंस वाला Yopass।
• आपको सिर्फ़ गिनती चाहिए: Bitwarden Send।
• आप सिद्धांत के तौर पर चाहते हैं कि पढ़ने वाले के बारे में कुछ भी दर्ज न हो: PrivateBin, 1time.io या OncePad। तब मान कर चलें कि “क्या उन्हें मिल गया?” आपको उनसे सीधे पूछना पड़ेगा।

एन्क्रिप्शन के मॉडल, फ़ाइलों और सेल्फ़-होस्टिंग समेत पूरी तुलना OneTimeSecret के 10 विकल्पों की तुलना में है। बनने से लेकर मिटने तक क्या होता है, यह कदम-दर-कदम जानने के लिए पढ़ें: वन-टाइम सीक्रेट लिंक कैसे काम करते हैं।

संदर्भ

1. Password Pusher प्रोडक्ट पेज (ऑडिट लॉग का उदाहरण, Pro की कीमतें)। https://eu.pwpush.com/
2. Bitwarden Send की अवधि (खुलने की गिनती)। https://bitwarden.com/help/send-lifespan/
3. Yopass (बिज़नेस लाइसेंस की रीड रिसीट)। https://yopass.se/
4. password.link (सूचनाएं)। https://password.link/
5. SnapPwd (सूचना ईमेल)। https://snappwd.io/
6. OneTimeSecret डॉक्यूमेंटेशन। https://docs.onetimesecret.com/
7. PrivateBin (एक्सेस लॉग वाली टिप्पणी)। https://privatebin.info/
8. 1time.io. https://1time.io/
9. OncePad. https://oncepad.com/
10. LinkPilot सुरक्षा आर्किटेक्चर (हर बार खुलने पर क्या लॉग होता है)। https://uselinkpilot.com/security-architecture