Link secreto

O que torna um link secreto

Duas coisas. O conteúdo é encriptado antes de sair do seu dispositivo, por isso o servidor que o guarda não o consegue ler. E o link só mostra o conteúdo uma vez, por isso depois não há nada para encontrar. O LinkPilot faz as duas: AES-GCM-256 no seu navegador, a chave na parte do link depois do #, que os navegadores nunca enviam, e uma destruição na primeira revelação que substitui o texto cifrado guardado.

O próprio link é a chave, e é isso que deve ter presente. Envie-o por um canal em que confia e, se o destinatário disser que encontrou o link já destruído antes de o abrir, considere o conteúdo exposto.

Gerador de links secretos: como usar

Cole o texto acima, carregue no botão e copie o link. O processo é só este e não precisa de conta. Um link por abrir expira ao fim de sete dias. Com uma conta gratuita, escolhe o prazo (uma hora, 24 horas ou sete dias) e revoga um link a partir do painel. O plano Pro acrescenta uma frase-passe, combinada com a chave de desencriptação para que o link sozinho não abra o segredo, além de uma validade à escolha e da cronologia de auditoria.

Links secretos nas ferramentas que já usa

O mesmo link secreto pode ser criado na app do Slack com o comando /secret, na extensão para Chrome a partir do texto selecionado e na CLI e na API para scripts. A página de apps lista cada uma e indica onde acontece a encriptação em cada caso.