लॉगिन का एक्सेस सीमित रखें, उसे एक बार खुलकर मिट जाने वाले लिंक से भेजें और काम पूरा होने पर बदल दें।
जहां सिस्टम इजाज़त दे, वहां क्लाइंट या कॉन्ट्रैक्टर को उनका अलग लॉगिन दें, जिसमें उतना ही एक्सेस हो जितने से काम हो जाए। जिस लॉगिन का एक्सेस अलग से वापस लिया जा सकता है, उसे बंद करना साझा एडमिन पासवर्ड को बंद करने से कहीं आसान होता है।
यूज़रनेम उसी ईमेल या टिकट में भेजें जहां बातचीत पहले से चल रही है। पासवर्ड सिर्फ़ सीक्रेट लिंक में रखें, ताकि किसी अकेले मैसेज से लॉगिन न किया जा सके।
उसे नीचे दिए फ़ॉर्म में पेस्ट करें। पासवर्ड आपके ब्राउज़र में ही एन्क्रिप्ट होता है और लिंक पहली बार खुलते ही मिट जाता है, इसलिए बातचीत में काम की कोई चीज़ नहीं बचती।
लिंक एक ही बार काम करता है। अगर वे बताएं कि लिंक पहले ही मिट चुका था, तो किसी और ने उसे पहले खोल लिया है: लॉगिन की जानकारी बदल दें और नया लिंक भेजें।
काम खत्म होने पर लॉगिन की जानकारी बदल दें या लॉगिन बंद कर दें। Pro पर ऑडिट टाइमलाइन दिखाती है कि कौन-सा लिंक कब खोला गया। यह तब काम आता है जब आपको बताना हो कि एक्सेस किसके पास था और कब।
अकाउंट बनाने की ज़रूरत नहीं। हमेशा मुफ़्त रहने वाला प्लान।
कुछ भी भेजे जाने से पहले यह आपके ब्राउज़र में ही एन्क्रिप्ट होता है। बिना अकाउंट के बनाए गए हर सीक्रेट पर “पढ़ने के बाद मिटाएं” चालू रहता है।
एक ही URL। # के बाद वाली कुंजी ब्राउज़र में ही रहती है और हमारे सर्वर तक कभी नहीं पहुंचती।
पहली बार खुलते ही एन्क्रिप्ट किया हुआ डेटा मिट जाता है। इसके बाद लिंक कोई भी खोले, उसे यही सूचना मिलती है कि सीक्रेट मिट चुका है।
ब्राउज़र में होने वाला एन्क्रिप्शन 29 सितंबर 2026 को शुरू हुआ। उस तारीख से पहले बनाए गए सीक्रेट एक्सपायर होने तक बिना एन्क्रिप्शन के, सादे टेक्स्ट के रूप में स्टोर रहे, और फ़ाइल का नाम, साइज़ और टाइप हमें अब भी दिखते हैं। पूरा सुरक्षा मॉडल पढ़ें.
ऊपर दिए स्टेप आम स्थितियों के लिए हैं: कोई एजेंसी क्लाइंट को उसकी नई साइट का एडमिन लॉगिन सौंप रही है, कोई कंपनी कॉन्ट्रैक्टर को डेटाबेस या VPN का लॉगिन दे रही है या IT टीम किसी वेंडर को ऑनबोर्ड कर रही है। हर बार नियम एक ही है। इनबॉक्स में पड़ा मैसेज कभी पूरा लॉगिन नहीं होना चाहिए, और पढ़ लिए जाने के बाद पासवर्ड सिर्फ़ एक जगह रहना चाहिए: प्राप्तकर्ता के पासवर्ड मैनेजर में।
ईमेल फ़ॉरवर्ड होता है, सर्च में आता है और उसका बैकअप बनता है। चैट हिस्ट्री एक्सपोर्ट हो जाती है। साझा डॉक्यूमेंट अपना हर वर्शन संभालकर रखता है। वन-टाइम लिंक, यानी एक बार खुलने वाला लिंक, बिल्कुल अलग तरह की चीज़ है। वह ऐसे एन्क्रिप्ट किए हुए डेटा तक ले जाता है जिसे लिंक में मौजूद कुंजी ही खोल सकती है। पहली बार खुलते ही स्टोर की हुई कॉपी मिट जाती है, और बाद में किसी को लिंक मिल भी जाए तो उसे सिर्फ़ यह सूचना दिखती है कि सीक्रेट मिट चुका है। मुफ़्त अकाउंट से आप लिंक को खुलने से पहले वापस भी ले सकते हैं, जो किसी ईमेल के साथ मुमकिन नहीं।
कनेक्शन स्ट्रिंग, SSH keys और .env फ़ाइलें भी लॉगिन की जानकारी ही हैं। फ़ॉर्म में किसी भी तरह का टेक्स्ट आ जाता है। मुफ़्त अकाउंट से आप फ़ाइल अटैच कर सकते हैं, जो इसी तरह एन्क्रिप्ट होती है। इस तरह कुंजी वाली फ़ाइल या कॉन्फ़िग पर भी मिटने और एक्सपायरी के वही कंट्रोल लागू होते हैं। खास तौर पर keys के लिए API key सुरक्षित कैसे शेयर करें देखें।
Pro प्लान ($29 प्रति माह) में हर सीक्रेट पर पासफ़्रेज़ लगाया जा सकता है, एक्सपायरी की तारीख और समय खुद चुना जा सकता है और ऑडिट टाइमलाइन मिलती है, जिसमें सीक्रेट का हर बार देखा जाना, मिटना और वापस लिया जाना दर्ज होता है। प्लान देखें.