One-Time Secret

Wat een eenmalig geheim is

Een eenmalig geheim is een stukje tekst dat precies één keer gelezen kan worden, meestal een wachtwoord, een sleutel of een korte notitie. Het komt bij de ontvanger via een link. De eerste weergave toont de tekst en vernietigt in dezelfde bewerking de opgeslagen kopie. De link kan dus geen tweede keer worden geopend, niet door de ontvanger en niet door iemand die hem later vindt.

LinkPilot versleutelt de tekst in je browser met AES-GCM-256 voordat die wordt verstuurd. De sleutel staat in het deel van de link na het #, dat browsers nooit versturen. De server heeft dus versleutelde tekst en geen sleutel. Wij kunnen het geheim daardoor niet lezen, en iemand die in onze database inbreekt ook niet.

Zo maak je een eenmalige geheime link

Typ of plak de tekst hierboven en druk op de knop. Kopieer de link en verstuur die via elk kanaal dat je wilt. Een ongeopende anonieme link verloopt na zeven dagen. Met een gratis account kies je één uur, 24 uur of zeven dagen en kun je een link intrekken via het dashboard. Pro voegt een wachtwoordzin, een eigen vervaldatum en -tijd en een audittijdlijn van elke weergave en vernietiging toe.

Een One-Time Secret delen: wat de ontvanger ziet

De ontvanger opent de link en ziet een pagina die vraagt om het geheim te tonen. Een linkvoorbeeld of een beveiligingsscanner kan het dus niet per ongeluk opgebruiken. Na het tonen staat de tekst op het scherm van de ontvanger en is hij weg uit onze opslag. Wie de link daarna nog opent, krijgt de melding dat de inhoud is vernietigd, met HTTP-status 410. Gebeurt dat voordat je ontvanger het geheim heeft gelezen, vervang het geheim dan en verstuur een nieuwe link.