Come funziona un link che si autodistrugge
Incolli il testo, il browser lo crittografa con AES-GCM-256 e la chiave finisce nella parte del link dopo il #, quindi non raggiunge mai un server. Il server conserva il testo cifrato sotto uno slug casuale. Quando il destinatario apre il link e preme «Mostra», il testo cifrato viene restituito e sovrascritto nella stessa operazione sul database, e il suo browser lo decifra con la chiave presa dal link. A quel punto il link è consumato: ogni visita successiva, di chiunque, trova l'avviso che il contenuto è stato distrutto, con stato HTTP 410.