Condividere segreti

Crea un link segreto, invialo al destinatario e usa la ricevuta per controllarne lo stato. Puoi inserire contenuti tuoi oppure generare una password da condividere.

Per una guida più breve, vedi Invia il tuo primo segreto.

Prima di iniziare

Non ti serve un account per creare un link segreto e inviarlo tu stesso. L’accesso ti permette di usare il campo email del destinatario e di ritrovare le ricevute in Dashboard e segreti recenti. I segreti creati senza aver effettuato l’accesso non vengono aggiunti al tuo account in un secondo momento, quindi conserva i link delle ricevute se devi controllarne lo stato.

Scrivi il segreto, oppure generane uno

Digita o incolla il contenuto. Se ti servirà in seguito, salva prima una copia tua. Il contenuto che inserisci non ti viene più mostrato dopo la creazione del link. Crea link non è disponibile finché non inserisci del contenuto.

Controlla il contenuto dopo averlo incollato. Il modulo tronca l’input che supera il limite di caratteri. Il server, separatamente, rifiuta i contenuti che superano il limite di byte senza accorciarli. Lettere accentate, alfabeti non latini ed emoji possono occupare più byte, quindi un contenuto al di sotto del limite di caratteri visualizzato può comunque essere rifiutato.

Genera una password. Questa opzione crea una password casuale usando la lunghezza e i set di caratteri configurati dal servizio. Il modulo web non ti permette di modificare queste impostazioni.

Senza frase di sicurezza, il valore generato può essere mostrato una volta sulla ricevuta, entro una breve finestra dopo la creazione. Con una frase di sicurezza, non viene mai mostrato sulla ricevuta: il destinatario deve rivelarlo tramite il link segreto.

Se hai effettuato l’accesso, il modulo di creazione apre la ricevuta quando generi una password, anche se Resta sulla pagina è attivo. Quella preferenza si applica quando inserisci contenuti tuoi. Salva il valore generato prima di lasciare la ricevuta: un ricaricamento non può mostrarlo di nuovo. Vedi le condizioni complete di visualizzazione della password generata.

Scegli quanto dura

Scegli la scadenza più breve che il destinatario possa realisticamente rispettare. Nel modulo, ogni opzione è del tipo Scade tra 7 giorni. Al termine di quella durata, il segreto memorizzato viene eliminato anche se nessuno lo ha rivelato.

Le durate disponibili dipendono dal servizio e dal tuo piano. La condivisione anonima ha una propria durata massima. Chi gestisce un’istanza self-hosted configura le opzioni disponibili; vedi Variabili d’ambiente.

La ricevuta dura il doppio della durata scelta per il segreto, a partire dalla creazione, così puoi controllare cosa è successo anche dopo che il segreto non è più disponibile.

Decidi chi può aprirlo

Chiunque abbia il link segreto può rivelarlo. Aggiungendo una frase di sicurezza, servono sia il link sia la frase di sicurezza; il servizio non verifica se chi apre il link sia il destinatario previsto.

• Invia la frase di sicurezza attraverso un canale diverso da quello del link, ad esempio una telefonata se invii il link via email.
• Conserva la frase di sicurezza con cura. Onetime Secret non può consultarla né recuperarla, ed è necessaria anche per distruggere il segreto in anticipo.
• Una frase di sicurezza errata non rivela né consuma il segreto. I tentativi errati ripetuti sono soggetti a limitazione di frequenza.

La frase di sicurezza è un controllo di accesso, non la chiave di crittografia del contenuto. Vedi Protezione dei dati per una panoramica della crittografia e della gestione dei dati del servizio.

Consegna il link

Dopo aver creato il segreto, invia il link segreto, il cui indirizzo contiene /secret/. Tieni privato il link della ricevuta, sotto /receipt/.

Copia il link segreto nella chat, nel ticket o nell’email. Se hai effettuato l’accesso, puoi invece inserire un indirizzo email del destinatario nel modulo di creazione:

• L’email contiene il link, non il contenuto del segreto né la frase di sicurezza.
• L’indirizzo viene controllato prima della creazione, ma quel controllo non garantisce che il messaggio sia stato recapitato o letto.
• Se vengono forniti più indirizzi, l’email viene inviata solo al primo. Crea un segreto separato per ogni persona che deve rivelare il contenuto. Inoltrare un unico link non dà a ciascun destinatario una rivelazione separata.

Il caricamento del link apre una pagina di conferma senza consumare il segreto. Selezionando Clicca per rivelare il contenuto viene recuperato una sola volta. Uno scanner di posta o un’anteprima di chat che si limita a caricare la pagina non lo consuma; un software che invia l’azione di rivelazione può farlo.

Dopo aver rivelato il contenuto, il destinatario può salvarne o condividerne una copia propria. Il limite di accesso unico si applica al recupero da Onetime Secret.

Verifica che abbia funzionato

Non rivelare il tuo segreto per metterlo alla prova. Così facendo lo consumi prima che il destinatario possa leggerlo. Chi lo ha creato dopo aver effettuato l’accesso può vedere un avviso; l’app non è in grado di identificare chi ha creato un segreto senza aver effettuato l’accesso.

Apri invece la ricevuta. Caricarla non consuma la rivelazione del destinatario. Mostra:

• Nuovo: il link segreto non è stato visualizzato in anteprima.
• In anteprima: il link è stato caricato senza rivelare il contenuto. Uno scanner può causare questo stato; non identifica il destinatario.
• Rivelato: una rivelazione è riuscita, con il relativo orario. Questo non dimostra che la persona prevista abbia letto il contenuto.

Vedi La tua ricevuta per gli altri stati e per le condizioni di visualizzazione di una password generata. Tieni privata la ricevuta: chi la possiede può distruggere un segreto non letto se fornisce anche la frase di sicurezza, quando richiesta.

Per attivare le email facoltative di rivelazione, vedi Preferenze.

Se devi ritirarlo

Apri la ricevuta e scegli di distruggere il segreto non letto. Conferma l’azione e inserisci la frase di sicurezza, se ne è stata impostata una. La distruzione rimuove in modo permanente il segreto memorizzato. Il destinatario vede la stessa pagina di segreto non disponibile mostrata per un link scaduto o già rivelato.

Se perdi la frase di sicurezza, non puoi distruggere il segreto; resta soggetto alla scadenza scelta. Una volta che un segreto è stato rivelato, la distruzione non può rimuovere le copie salvate dal destinatario. Se devi ritirare una password o una chiave API che qualcuno ha già letto, modificala o revocala nel sistema che l’ha emessa.

Altro sulla condivisione

• La tua ricevuta — stati, durata e distruzione
• Cosa vedono i destinatari — aprire e rivelare un segreto
• Quando un link non funziona — errori e passi successivi
• Richiedi un segreto — chiedi a qualcuno di inviarti informazioni sensibili
• Perché usare i link segreti — come i link riducono le copie nelle conversazioni
• Casi d’uso — esempi e relativi limiti
• Domini personalizzati — condividere tramite il tuo dominio