One Time Secret

O que é um segredo de utilização única

Um segredo de utilização única (one-time secret, em inglês) é um texto, normalmente uma palavra-passe, uma chave ou uma nota curta, que só pode ser lido uma vez. Chega ao destinatário por um link. A primeira revelação mostra o texto e destrói a cópia guardada na mesma operação, por isso o link não pode ser aberto uma segunda vez, nem pelo destinatário nem por quem o encontre mais tarde.

A versão do LinkPilot encripta o texto no seu navegador com AES-GCM-256 antes do envio. A chave fica na parte do link depois do #, que os navegadores nunca transmitem, por isso o servidor guarda texto cifrado e nenhuma chave. Assim, não conseguimos ler o segredo, e quem entrar na nossa base de dados também não.

Como criar um link de segredo de utilização única

Escreva ou cole o texto acima e carregue no botão. Copie o link e envie-o pelo canal que quiser. Um link anónimo que não seja aberto expira ao fim de sete dias. Com uma conta gratuita, escolhe entre uma hora, 24 horas ou sete dias e pode revogar um link a partir do painel; o plano Pro acrescenta uma frase-passe, data e hora de validade à escolha e uma cronologia de auditoria de cada visualização e destruição.

Partilhar um One Time Secret: o que vê o destinatário

O destinatário abre o link e vê uma página que lhe pede para revelar o segredo, por isso uma pré-visualização do link ou um analisador de segurança não o gastam por engano. Depois da revelação, o texto está no ecrã dele e já não existe no nosso armazenamento. Uma segunda visita, seja de quem for, recebe o aviso de que o conteúdo foi destruído, com o código HTTP 410. Se isso acontecer antes de o destinatário ler o segredo, mude o segredo e envie um novo link.