One time secret

Czym jest jednorazowy sekret

Jednorazowy sekret to fragment tekstu, zwykle hasło, klucz albo krótka notatka, który można odczytać dokładnie raz. Trafia do odbiorcy przez link. Pierwsze wyświetlenie pokazuje tekst i w tej samej operacji niszczy zapisaną kopię, więc linku nie da się otworzyć drugi raz ani odbiorcy, ani nikomu, kto znajdzie go później.

W usłudze LinkPilot tekst jest szyfrowany w twojej przeglądarce algorytmem AES-GCM-256, zanim zostanie wysłany. Klucz trafia do części linku po znaku #, której przeglądarki nigdy nie przesyłają, więc serwer przechowuje szyfrogram bez klucza. Dlatego nie możemy odczytać sekretu. Nie może też tego zrobić nikt, kto włamie się do naszej bazy danych.

Jak utworzyć link z jednorazowym sekretem

Wpisz lub wklej tekst powyżej i kliknij przycisk. Skopiuj link i wyślij go dowolnym kanałem. Nieotwarty anonimowy link wygasa po siedmiu dniach. Na darmowym koncie wybierzesz jedną godzinę, 24 godziny albo siedem dni i unieważnisz link w panelu. Pro dodaje frazę hasłową, własną datę i godzinę wygaśnięcia oraz dziennik audytu z każdym wyświetleniem i usunięciem.

Co widzi odbiorca jednorazowego sekretu

Odbiorca otwiera link i widzi stronę z prośbą o wyświetlenie sekretu, więc podgląd linku ani skaner bezpieczeństwa nie zużyją go przypadkiem. Po wyświetleniu tekst jest na ekranie odbiorcy i znika z naszych serwerów. Każda kolejna wizyta, niezależnie od tego, kto otworzy link, kończy się statusem HTTP 410 i komunikatem, że treść została trwale usunięta. Jeśli stanie się to, zanim odbiorca przeczyta sekret, zmień sekret i wyślij nowy link.