Czy zaszyfrowany link jest szyfrowany end-to-end?

Tak, w tym sensie, który ma znaczenie: szyfrowanie odbywa się w przeglądarce nadawcy, odszyfrowanie w przeglądarce odbiorcy, a klucz nigdy nie trafia na serwer. Link zawiera klucz, więc chroń link.

Co, jeśli ktoś przechwyci link?

Kto ma pełny link, może go otworzyć raz. Ustaw krótki czas wygaśnięcia, wyślij link jednym kanałem, a w planie Pro frazę hasłową innym. Jeśli link został trwale usunięty, zanim odbiorca go otworzył, tekst został ujawniony.

Czy LinkPilot może odszyfrować link na żądanie?

Nie. Nigdy nie dostajemy klucza. Sekretu trwale usuniętego, wygasłego ani unieważnionego nie odzyskamy ani my, ani ty.

Czy szyfrowanie działa w każdej przeglądarce?

Korzysta z Web Crypto API, które obsługuje każda aktualna przeglądarka na komputerze i telefonie.

Zaszyfrowany link

Udostępnij tekst przez link, którego treść jest szyfrowana, zanim opuści twoją przeglądarkę.

Bez zakładania konta. Plan Free bez limitu czasu.

Jak to działa

01
Wklej hasło, klucz albo plik
Wszystko jest szyfrowane w twojej przeglądarce, zanim cokolwiek zostanie wysłane. Usuwanie po odczytaniu jest włączone dla każdego anonimowego sekretu.
02
Wyślij link
Jeden adres URL. Klucz w części linku po znaku # zostaje w przeglądarce i nigdy nie trafia na nasze serwery.
03
Zapisany sekret znika
Pierwsze otwarcie trwale usuwa szyfrogram. Przy kolejnej wizycie, niezależnie od tego, kto otworzy link, pojawia się komunikat, że treść została trwale usunięta.

Szyfrowanie w przeglądarce działa od 29 września 2026 r. Sekrety utworzone przed tą datą były przechowywane jako zwykły tekst, dopóki nie wygasły. Nazwę, rozmiar i typ pliku nadal widzimy. Przeczytaj pełny opis modelu bezpieczeństwa.

Co jest szyfrowane i gdzie

Wklejony tekst jest szyfrowany na twoim urządzeniu algorytmem AES-GCM-256 z 256-bitowym kluczem, który generuje twoja przeglądarka. Wysyłany jest tylko szyfrogram. Klucz jest dopisany do linku w części po znaku # (tzw. fragmencie), której przeglądarki nie wysyłają do żadnego serwera: ani do usługi LinkPilot, ani do serwera brzegowego, który wyświetla stronę z sekretem. Przeglądarka odbiorcy odczytuje klucz z tego fragmentu i odszyfrowuje tekst lokalnie.

W praktyce nasze serwery, baza danych i kopie zapasowe przechowują szyfrogram, którego nie potrafią otworzyć. Link jest jedynym kluczem, więc jedyne ryzyko to link w niepowołanych rękach. Ogranicza je trwałe usunięcie przy pierwszym otwarciu oraz czas wygaśnięcia.

Szyfrowany tekst online bez zakładania konta

Formularz na górze tej strony tworzy link bez rejestracji. Nieotwarty link wygasa po siedmiu dniach. Darmowe konto pozwala wybrać czas wygaśnięcia i unieważnić link. Pro dodaje frazę hasłową, którą wzmacnia PBKDF2-SHA256 i która jest wmieszana w klucz deszyfrujący. Ani sam link, ani sama fraza hasłowa nie otworzą sekretu.

Sprawdź zamiast ufać

Kod szyfrujący jest w repozytorium linkpilot-cli na licencji MIT, razem z wektorami testowymi, na których sprawdzana jest aplikacja webowa. Strona architektura bezpieczeństwa wymienia dokładnie, co trafia na nasze serwery i co jest zapisywane w logach. Podaje też dwa ograniczenia: sekrety utworzone przed 29 września 2026 r. były przechowywane jako zwykły tekst, dopóki nie wygasły, a nazwę, rozmiar i typ dołączonego pliku widzimy, choć jego treści nie.

Najczęściej zadawane pytania

Plan Pro za 29 $ miesięcznie dodaje frazę hasłową do każdego sekretu, własną datę i godzinę wygaśnięcia oraz dziennik audytu, który zapisuje każde wyświetlenie, trwałe usunięcie i unieważnienie. Zobacz plany.

Powiązane

Wszystkie zastosowania