비밀번호 한 번만 공유하기

여기서 말하는 비밀번호 일회성 공유란

이 페이지는 비밀번호를 딱 한 번 공유하는 방법을 다룹니다. 인증 앱이 만드는 여섯 자리 코드, 즉 일회용 비밀번호(OTP)와는 다릅니다. 로그인 정보를 다른 사람에게 넘겨야 하는데, 전달이 끝난 뒤에는 사본이 하나도 남지 않기를 바라는 경우입니다. 위의 링크 만들기 양식이 바로 그런 링크를 만듭니다. 받는 사람이 링크를 열어 비밀번호를 읽으면, 같은 단계에서 저장된 암호문을 덮어씁니다.

비밀번호 일회용 링크의 작동 방식

브라우저가 AES-GCM-256으로 텍스트를 암호화하고, 키는 링크의 # 뒤에 둡니다. 서버가 받는 것은 암호문과 무작위 슬러그뿐입니다. 받는 사람이 링크를 열어도 페이지를 불러오는 단계에서는 비밀의 상태만 확인합니다. ‘내용 보기’를 눌러야 암호문이 전달되고 비밀이 삭제된 것으로 표시됩니다. 이 두 동작은 한꺼번에 처리되므로, 두 사람이 동시에 링크를 열어도 둘 다 읽을 수는 없습니다. 받는 사람의 브라우저가 링크에 든 키로 텍스트를 복호화합니다.

누가 다시 방문하든 HTTP 상태 코드 410과 함께 내용이 삭제되었다는 안내가 표시됩니다. 이 코드는 브라우저와 캐시에 콘텐츠가 영구히 사라졌음을 알립니다.

타이머를 걸어 비밀번호 한 번만 공유하기

계정 없이 만든 링크는 열지 않으면 일주일 뒤 만료됩니다. 무료 계정에서는 한 시간, 24시간, 일주일 중에서 고르고 대시보드에서 링크를 폐기할 수 있습니다. Pro에서는 암호 문구, 만료 날짜와 시간 직접 지정, 감사 타임라인이 추가됩니다. 한 번만 공유한 로그인 정보가 실제로 한 번만 열렸다는 것도 증명할 수 있습니다.