Przejdź do treści
Onetime Secret DocsOnetime Secret DocsOnetime Secret - Docs

Udostępnianie sekretów

Utwórz link do sekretu, wyślij go odbiorcy i korzystaj z potwierdzenia, aby sprawdzać jego status. Możesz wpisać własną treść albo wygenerować hasło do udostępnienia.

Krótszy przewodnik znajdziesz w artykule Wyślij swój pierwszy sekret.

Zanim zaczniesz

Sekcja zatytułowana „Zanim zaczniesz”

Do utworzenia linku do sekretu i samodzielnego wysłania go nie potrzebujesz konta. Zalogowanie pozwala korzystać z pola adresu e-mail odbiorcy i ponownie odnajdywać potwierdzenia w sekcji Panel i ostatnie sekrety. Sekrety utworzone bez logowania nie zostaną później dodane do Twojego konta, dlatego zachowaj ich linki do potwierdzeń, jeśli chcesz sprawdzać ich status.

Wpisz sekret albo go wygeneruj

Sekcja zatytułowana „Wpisz sekret albo go wygeneruj”

Wpisz lub wklej treść. Jeśli będziesz jej później potrzebować, najpierw zapisz własną kopię. Po utworzeniu linku wprowadzona treść nie jest Ci już pokazywana. Przycisk Utwórz link pozostaje nieaktywny, dopóki nie wpiszesz treści.

Po wklejeniu sprawdź treść. Formularz obcina tekst przekraczający limit znaków. Serwer osobno odrzuca treść przekraczającą limit bajtów, bez jej przycinania. Litery z akcentami, alfabety inne niż łaciński oraz emoji mogą zajmować wiele bajtów, więc treść poniżej wyświetlanego limitu znaków może mimo to zostać odrzucona.

Wygeneruj hasło. Tworzy to losowe hasło o długości i zestawach znaków skonfigurowanych przez usługę. Formularz internetowy nie pozwala zmieniać tych ustawień.

Bez frazy dostępowej wygenerowana wartość może zostać wyświetlona raz na potwierdzeniu, w krótkim oknie czasowym po utworzeniu. Z frazą dostępową nigdy nie jest wyświetlana na potwierdzeniu; odbiorca musi ją wyświetlić przez link do sekretu.

Formularz tworzenia dla zalogowanych użytkowników otwiera potwierdzenie po wygenerowaniu hasła, nawet jeśli włączona jest opcja Pozostań na stronie. To ustawienie obowiązuje, gdy wpisujesz własną treść. Zapisz wygenerowaną wartość przed opuszczeniem potwierdzenia; ponowne załadowanie strony nie pokaże jej ponownie. Zobacz pełne warunki wyświetlania wygenerowanego hasła.

Wybierz, jak długo ma istnieć

Sekcja zatytułowana „Wybierz, jak długo ma istnieć”

Wybierz najkrótszy czas ważności, z którego odbiorca realnie zdoła skorzystać. Na formularzu każda opcja ma postać w rodzaju Wygasa za 7 dni. Gdy ten czas upłynie, przechowywany sekret jest usuwany, nawet jeśli nikt go nie wyświetlił.

Dostępne czasy ważności zależą od usługi i Twojego planu. Udostępnianie anonimowe ma własny maksymalny czas ważności. Operator instancji self-hosted konfiguruje dostępne opcje; zobacz Zmienne środowiskowe.

Potwierdzenie istnieje dwa razy dłużej niż wybrany czas ważności sekretu, licząc od utworzenia, dzięki czemu możesz sprawdzić, co się stało, gdy sekret nie jest już dostępny.

Zdecyduj, kto może go otworzyć

Sekcja zatytułowana „Zdecyduj, kto może go otworzyć”

Każdy, kto ma link do sekretu, może go wyświetlić. Dodanie frazy dostępowej wymaga podania zarówno linku, jak i frazy dostępowej; usługa nie sprawdza, czy ta osoba jest zamierzonym odbiorcą.

  • Prześlij frazę dostępową innym kanałem niż link, na przykład telefonicznie, gdy link wysyłasz e-mailem.
  • Przechowuj frazę dostępową w bezpiecznym miejscu. Onetime Secret nie może jej odszukać ani odzyskać, a jest ona również potrzebna do wcześniejszego zniszczenia sekretu.
  • Nieprawidłowa fraza dostępowa nie wyświetla ani nie zużywa sekretu. Powtarzane nieudane próby są ograniczane limitem.

Fraza dostępowa jest kontrolą dostępu, a nie kluczem szyfrującym treść. Przegląd szyfrowania i obsługi danych w usłudze znajdziesz w artykule Ochrona danych.

Sekcja zatytułowana „Przekaż link”

Po utworzeniu sekretu wyślij link do sekretu, którego adres zawiera /secret/. Link do potwierdzenia, pod adresem /receipt/, zachowaj dla siebie.

Skopiuj link do sekretu do czatu, zgłoszenia lub e-maila. Jeśli jesteś zalogowany, możesz zamiast tego wpisać adres e-mail odbiorcy w formularzu tworzenia:

  • E-mail zawiera link, a nie treść sekretu ani frazę dostępową.
  • Adres jest sprawdzany przed utworzeniem, ale ta kontrola nie potwierdza, że wiadomość została dostarczona ani odczytana.
  • Jeśli podasz kilka adresów, e-mail trafi tylko na pierwszy z nich. Utwórz osobny sekret dla każdej osoby, która ma wyświetlić treść. Przekazanie dalej jednego linku nie daje każdemu odbiorcy osobnego wyświetlenia.

Załadowanie linku otwiera stronę pośrednią bez zużywania sekretu. Wybranie Kliknij, aby wyświetlić pobiera treść jednorazowo. Skaner poczty lub podgląd w czacie, który tylko ładuje stronę, nie zużywa sekretu; może to zrobić oprogramowanie, które wykonuje akcję wyświetlenia.

Po wyświetleniu treści odbiorca może zapisać lub udostępnić własną kopię. Jednorazowy limit dotyczy pobrania z Onetime Secret.

Sprawdź, czy się udało

Sekcja zatytułowana „Sprawdź, czy się udało”

Nie wyświetlaj własnego sekretu, aby go przetestować. Zużyjesz go w ten sposób, zanim odbiorca zdoła go odczytać. Zalogowany twórca może zobaczyć ostrzeżenie; aplikacja nie potrafi zidentyfikować twórcy sekretu utworzonego bez logowania.

Zamiast tego otwórz potwierdzenie. Jego załadowanie nie zużywa wyświetlenia przysługującego odbiorcy. Pokazuje ono:

  • Nowy: link do sekretu nie został jeszcze podglądnięty.
  • Podglądnięty: link został załadowany bez wyświetlenia treści. Taki status może wywołać skaner; nie identyfikuje on Twojego odbiorcy.
  • Wyświetlony: wyświetlenie się powiodło, wraz z jego czasem. Nie dowodzi to, że treść odczytała zamierzona osoba.

Pozostałe statusy oraz warunki wyświetlania wygenerowanego hasła znajdziesz w artykule Twoje potwierdzenie. Zachowaj potwierdzenie dla siebie: osoba, która je ma, może zniszczyć nieodczytany sekret, jeśli poda także jego frazę dostępową, gdy jest wymagana.

Aby włączyć opcjonalne e-maile o wyświetleniu, zobacz Preferencje.

Jeśli musisz go wycofać

Sekcja zatytułowana „Jeśli musisz go wycofać”

Otwórz potwierdzenie i wybierz opcję zniszczenia nieodczytanego sekretu. Potwierdź akcję i wpisz frazę dostępową, jeśli została ustawiona. Zniszczenie trwale usuwa przechowywany sekret. Odbiorca zobaczy tę samą stronę niedostępnego sekretu, co w przypadku linku wygasłego lub już wyświetlonego.

Jeśli zgubisz frazę dostępową, nie możesz zniszczyć sekretu; pozostaje on objęty wybranym czasem ważności. Po wyświetleniu sekretu zniszczenie nie usunie żadnej kopii zapisanej przez odbiorcę. Jeśli musisz wycofać hasło lub klucz API, które ktoś już odczytał, zmień je lub unieważnij w systemie, który je wydał.

Więcej o udostępnianiu

Sekcja zatytułowana „Więcej o udostępnianiu”