One time secret

Cos'è un segreto monouso

Un segreto monouso è un testo, di solito una password, una chiave o una breve nota, che si può leggere esattamente una volta. Viene consegnato con un link. La prima visualizzazione mostra il testo e distrugge la copia salvata nella stessa operazione, quindi il link non si può aprire una seconda volta, né dal destinatario né da chi lo trova in seguito.

La versione di LinkPilot crittografa il testo nel tuo browser con AES-GCM-256 prima dell'invio. La chiave sta nel link dopo il #, una parte che i browser non trasmettono mai, quindi il server conserva il testo cifrato senza alcuna chiave. Per questo noi non possiamo leggere il segreto, e non può farlo nemmeno chi entra nel nostro database.

Come creare un link segreto monouso

Scrivi o incolla il testo qui sopra e premi il pulsante. Copia il link e invialo su qualsiasi canale. Un link anonimo mai aperto scade dopo sette giorni. Con un account gratuito puoi scegliere un'ora, 24 ore o sette giorni e revocare un link dalla dashboard; Pro aggiunge una passphrase, una data e un'ora di scadenza a scelta e una cronologia di audit di ogni visualizzazione e distruzione.

Condividere un one time secret: cosa vede il destinatario

Apre il link e vede una pagina che gli chiede di mostrare il segreto, così l'anteprima di un link o uno scanner di sicurezza non può consumarlo per sbaglio. Dopo la visualizzazione il testo è sul suo schermo e non è più nel nostro archivio. Chiunque visiti il link una seconda volta riceve l'avviso che il contenuto è stato distrutto, con lo stato HTTP 410. Se succede prima che il destinatario l'abbia letto, cambia il segreto e invia un nuovo link.