שיתוף סוד חד־פעמי
טקסט, קובץ, קישור או קוד QR — ובחזרה קישור שנמחק אחרי מספר צפיות או בתום הזמן, המוקדם מביניהם. ההצפנה נעשית בדפדפן שלכם: השרת מקבל תוכן מוצפן בלבד ואין לו את המפתח.
גררו לכאן קובץ, או
קובץ אחד, עד 5MB. גם שם הקובץ מוצפן ולא מגיע לשרת.
הנמען יראה לאן הקישור מוביל ויחליט אם לפתוח — בלי הפניה אוטומטית.
מותרים http ו-https בלבד.
כך זה ייראה אצל הנמען. אפשר גם לשמור את הקוד ולשלוח אותו כתמונה בלי ליצור קישור בכלל — אבל אז אין מחיקה אוטומטית.
הכפתור למטה לא מוריד את הקוד — הוא יוצר קישור חד־פעמי, והקוד מוצג למי שפותח אותו. הוא נוצר בדפדפן של הנמען מהתוכן המפוענח, ולכן לא עובר בשרת ולא נשמר כתמונה בשום מקום.
איך זה עובד ומה השרת יודע
- הדפדפן שלכם מגריל מפתח אקראי, מצפין ב־
AES-256-GCM, ושולח לשרת רק את התוכן המוצפן. בקובץ מוצפנים גם השם וגם הסוג — השרת רואה גוש בתים ולא יודע אפילו איזה סוג קובץ זה. - המפתח נשמר אחרי הסימן
#בקישור. החלק הזה של הכתובת לעולם לא נשלח לשרת — כך זה מוגדר בדפדפנים. לכן גם אני, וגם כל מי שישיג גישה לשרת או לגיבוי שלו, לא יכולים לפתוח את הסוד. - המשמעות ההפוכה: אין שחזור. אבד הקישור — אבד הסוד.
- לא נשמרות כתובות IP ולא נרשם מי יצר או מי פתח. בבסיס הנתונים יש רק את המחרוזת המוצפנת, מועד התפוגה ומונה צפיות.
- מחולל הסיסמאות וקודי ה-QR רצים כולם בדפדפן, בלי שום ספרייה חיצונית ובלי אף בקשת רשת.
- אחרי הצפייה האחרונה התוכן נמחק מהשרת, והשורה עצמה נמחקת בניקוי התקופתי.
- שלחו את הקישור בערוץ סביר. מי שמחזיק בקישור — מחזיק בסוד (אלא אם הוספתם סיסמת פתיחה).
הקישור מוכן
העתיקו אותו עכשיו ושלחו לנמען.
הקישור הזה מוצג כאן פעם אחת בלבד. הוא מכיל את מפתח ההצפנה, שלא נשמר בשום מקום מלבד הכתובת עצמה. אם תסגרו את הדף בלי להעתיק — הסוד אבוד ואי אפשר לשחזר אותו.
הגדרתם סיסמת פתיחה. אל תשלחו אותה באותה הודעה שבה הקישור — זה מבטל את כל התועלת שבה.
הקוד מכיל את הקישור המלא, כולל מפתח ההצפנה — מי שסורק אותו מגיע לסוד.
נשלח אליכם סוד
הפתיחה נחשבת צפייה ומקרבת את המחיקה. פתחו כשאתם מוכנים להעתיק את התוכן.
נדרשת סיסמת פתיחה
השולח הגן על הסוד בסיסמה נוספת. הזינו אותה כדי לפתוח.
הסוד
הקישור מוביל אל:
הסוד מוצג פעם אחת בחלון הזה. רענון הדף לא יחזיר אותו — העתיקו עכשיו.