Como funciona um link autodestrutivo
Você cola o texto, o navegador o criptografa com AES-GCM-256 e a chave vai para a parte do link depois do #, então ela nunca chega a um servidor. O servidor armazena o texto cifrado sob um slug aleatório. Quando o destinatário abre o link e clica em Revelar, o texto cifrado é devolvido e sobrescrito na mesma operação do banco de dados, e o navegador de quem abriu o descriptografa com a chave do link. A partir daí, o link já foi usado: qualquer visita posterior, de quem quer que seja, encontra o aviso de que o conteúdo foi destruído, com status HTTP 410.