Mensagem autodestrutiva

Como funciona uma mensagem autodestrutiva

Você escreve a mensagem e recebe um link. O texto é criptografado no seu navegador com AES-GCM-256 antes do envio, a chave fica no link, depois do #, e o servidor guarda apenas o texto cifrado. Quando o destinatário abre o link e clica em Revelar, a mensagem aparece uma vez e o texto cifrado armazenado é sobrescrito na mesma operação. O link deixa de funcionar, e qualquer visita posterior encontra o aviso de que o conteúdo foi destruído, com status HTTP 410.

Mensagem autodestrutiva ou temporária, sem um app especial

Os apps de mensagens com mensagens temporárias exigem que as duas pessoas usem o mesmo app e ainda mantêm a mensagem até o prazo acabar. Um link autodestrutivo funciona por e-mail, SMS ou qualquer ferramenta de chat, porque a mensagem fica no link, e não no app. Quem recebe só precisa de um navegador.

Uma mensagem anônima que não foi lida expira em sete dias. Com uma conta gratuita, você define uma hora, 24 horas ou sete dias e pode revogar uma mensagem antes que ela seja lida. O Pro acrescenta frase secreta, validade personalizada e a linha do tempo de auditoria.

Contra o que ela protege e contra o que não protege

Ela elimina a cópia armazenada depois de uma leitura e, a partir daí, um link vazado não serve para nada. Ela não impede que quem lê faça uma captura de tela e não protege um link que foi encaminhado antes de ser aberto. Para qualquer conteúdo sensível, use uma validade curta e, no Pro, envie uma frase secreta por outro caminho.