Condividere una password una sola volta

Cosa significa qui condividere una password una sola volta

Questa pagina parla di condividere una password una sola volta, non dei codici a sei cifre generati da un'app di autenticazione, quelli che spesso si chiamano password usa e getta. Hai delle credenziali, a qualcun altro servono, e vuoi che non ne resti nessuna copia dopo la consegna. Il modulo qui sopra crea un link che fa esattamente questo: il destinatario lo apre, legge la password e nello stesso passaggio il testo cifrato salvato viene sovrascritto.

Come funziona la condivisione di una password una sola volta

Il browser crittografa il testo con AES-GCM-256 e tiene la chiave nel link, dopo il #. Il server riceve il testo cifrato e uno slug casuale. Quando il destinatario apre il link, il semplice caricamento della pagina controlla solo lo stato; è la pressione di «Mostra» a restituire il testo cifrato e a segnare il segreto come distrutto, in modo atomico, così due persone che aprono il link nello stesso momento non possono leggerlo entrambe. Il browser del destinatario decifra il testo con la chiave contenuta nel link.

Chiunque visiti il link una seconda volta trova l'avviso che il contenuto è stato distrutto, con lo stato HTTP 410, che indica a browser e cache che il contenuto non esiste più, definitivamente.

Condividere una password una sola volta, con un timer

I link anonimi mai aperti scadono dopo sette giorni. Con un account gratuito puoi scegliere un'ora, 24 ore o sette giorni e revocare un link dalla dashboard. Pro aggiunge una passphrase, una data e un'ora di scadenza a scelta e una cronologia di audit, così per una credenziale condivisa una volta puoi anche dimostrare che è stata aperta una volta sola.