Есть ли у зашифрованной ссылки сквозное шифрование?

Да, в том смысле, который здесь важен: шифрование происходит в браузере отправителя, расшифровка в браузере получателя, а ключ никогда не попадает на сервер. Ключ содержится в ссылке, поэтому берегите ссылку.

Что, если ссылку перехватят?

Тот, у кого есть полная ссылка, может открыть её один раз. Ставьте короткий срок действия, отправляйте ссылку по одному каналу, а на тарифе Pro парольную фразу — по другому. Если ссылка оказалась удалена до того, как её открыл получатель, значит, текст кто-то видел.

Может ли LinkPilot расшифровать ссылку по запросу?

Нет. Мы никогда не получаем ключ. Удалённый, истёкший или отозванный секрет не можем восстановить ни мы, ни вы.

Работает ли шифрование в любом браузере?

Оно использует Web Crypto API, который поддерживают все современные браузеры на компьютерах и телефонах.

Зашифрованная ссылка

Передайте текст по ссылке, содержимое которой шифруется ещё до того, как покинет ваш браузер.

Без регистрации. Бесплатный тариф без ограничения по сроку.

Как это работает

01
Вставьте пароль, ключ или файл
Данные шифруются в вашем браузере до отправки. Для каждого анонимного секрета включено удаление после прочтения.
02
Отправьте ссылку
Это один URL. Ключ после символа # остаётся в браузере и никогда не попадает на наши серверы.
03
Сохранённый секрет удалён
При первом открытии шифротекст удаляется. Любой, кто откроет ссылку повторно, увидит сообщение о том, что секрет уже удалён.

Шифрование в браузере появилось 29 сентября 2026 года. Секреты, созданные до этой даты, хранились в открытом виде до истечения срока действия. Имя, размер и тип прикреплённого файла мы по-прежнему видим. Подробнее о модели безопасности.

Что шифруется и где

Вставленный текст шифруется на вашем устройстве 256-битным ключом по алгоритму AES-GCM-256. Ключ создаёт ваш браузер. Отправляется только шифротекст. Ключ добавляется к ссылке после символа # (это фрагмент URL), а фрагмент браузеры не отправляют ни на один сервер: ни в LinkPilot, ни на пограничный сервер, который отдаёт страницу просмотра. Браузер получателя берёт ключ из фрагмента и расшифровывает текст у себя.

На практике это значит, что на наших серверах, в базе данных и резервных копиях лежит шифротекст, который мы не можем открыть. Ключ есть только в ссылке, поэтому единственный риск в том, что ссылка попадёт не в те руки. Ограничивают этот риск удаление после первого просмотра и срок действия.

Шифрование текста онлайн без регистрации

Форма вверху страницы создаёт ссылку без регистрации. Если ссылку не открыли, срок её действия истекает через семь дней. Бесплатный аккаунт позволяет выбрать срок и отозвать ссылку. Тариф Pro добавляет парольную фразу: она усиливается через PBKDF2-SHA256 и подмешивается в ключ расшифровки, так что ни ссылка, ни парольная фраза по отдельности секрет не откроют.

Проверьте сами, а не верьте на слово

Код шифрования опубликован под лицензией MIT в репозитории linkpilot-cli вместе с тестовыми векторами, по которым проверяется веб-приложение. На странице архитектуры безопасности точно перечислено, что попадает на наши серверы и что записывается в журналы. Там же названы два ограничения: секреты, созданные до 29 сентября 2026 года, хранились в открытом виде до истечения срока действия, а имя, размер и тип прикреплённого файла мы видим, хотя его содержимое нам недоступно.

Частые вопросы

Тариф Pro за 29 $ в месяц добавляет парольную фразу к каждому секрету, свою дату и время окончания срока действия и журнал аудита, где записан каждый просмотр, удаление и отзыв. Посмотреть тарифы.

По теме

Все сценарии