Ogranicz dostęp, wyślij dane logowania raz linkiem, który sam się usuwa, i zmień je po zakończeniu pracy.
Jeśli system na to pozwala, daj klientowi lub wykonawcy osobny login z najmniejszym dostępem, który wystarczy do pracy. Osobne dane logowania, które da się unieważnić niezależnie, znacznie łatwiej wycofać niż wspólne hasło administratora.
Nazwę użytkownika wyślij w e-mailu lub zgłoszeniu, w którym już toczy się rozmowa. Hasło zostaw na tajny link, żeby sama wiadomość nie wystarczała do zalogowania.
Wklej je do formularza poniżej. Hasło jest szyfrowane w twojej przeglądarce, a link jest trwale usuwany po pierwszym wyświetleniu, więc w wątku nie zostaje nic, czego dałoby się użyć.
Link działa raz. Jeśli odbiorca zgłosi, że link był już usunięty, ktoś inny otworzył go pierwszy: zmień dane logowania i wyślij nowy link.
Gdy współpraca się skończy, zmień lub wyłącz dane logowania. W planie Pro dziennik audytu pokazuje, kiedy otwarto każdy link, co pomaga, gdy trzeba ustalić, kto i kiedy miał dostęp.
Bez zakładania konta. Plan Free bez limitu czasu.
Wszystko jest szyfrowane w twojej przeglądarce, zanim cokolwiek zostanie wysłane. Usuwanie po odczytaniu jest włączone dla każdego anonimowego sekretu.
Jeden adres URL. Klucz w części linku po znaku # zostaje w przeglądarce i nigdy nie trafia na nasze serwery.
Pierwsze otwarcie trwale usuwa szyfrogram. Przy kolejnej wizycie, niezależnie od tego, kto otworzy link, pojawia się komunikat, że treść została trwale usunięta.
Szyfrowanie w przeglądarce działa od 29 września 2026 r. Sekrety utworzone przed tą datą były przechowywane jako zwykły tekst, dopóki nie wygasły. Nazwę, rozmiar i typ pliku nadal widzimy. Przeczytaj pełny opis modelu bezpieczeństwa.
Kroki powyżej opisują typową sytuację: agencja przekazuje klientowi dane logowania do panelu administracyjnego jego nowej strony, firma daje wykonawcy dostęp do bazy danych lub VPN, a dział IT zaczyna współpracę z nowym dostawcą. Zasada jest za każdym razem ta sama. Wiadomość w skrzynce nigdy nie powinna zawierać kompletnych danych logowania, a hasło po odczytaniu powinno istnieć tylko w jednym miejscu: w menedżerze haseł odbiorcy.
E-maile są przekazywane dalej, przeszukiwane i trafiają do kopii zapasowych. Historię czatu się eksportuje. Wspólny dokument przechowuje każdą wersję. Link jednorazowy działa zupełnie inaczej: wskazuje szyfrogram, który otworzy tylko klucz z linku, pierwsze wyświetlenie niszczy zapisaną kopię, a link znaleziony później prowadzi do komunikatu, że treść została trwale usunięta. Z darmowym kontem możesz też unieważnić link, zanim ktoś go otworzy, a tego z e-mailem zrobić się nie da.
Ciągi połączenia, klucze SSH i pliki .env to też dane logowania. Formularz przyjmie dowolny tekst. Z darmowym kontem dołączysz plik szyfrowany w ten sam sposób, więc plik klucza czy konfiguracja podlegają tym samym zasadom usuwania po odczytaniu i wygaśnięcia. O samych kluczach przeczytasz na stronie jak bezpiecznie udostępnić klucz API.
Plan Pro za 29 $ miesięcznie dodaje frazę hasłową do każdego sekretu, własną datę i godzinę wygaśnięcia oraz dziennik audytu, który zapisuje każde wyświetlenie, trwałe usunięcie i unieważnienie. Zobacz plany.