Casos de uso

Use um link confidencial quando precisar entregar um texto sensível sem colá-lo em uma conversa persistente. Cada link permite uma única revelação bem-sucedida; crie mensagens confidenciais separadas se cada destinatário precisar da sua própria revelação.

O destinatário pode salvar ou compartilhar o conteúdo depois. Os exemplos abaixo reduzem as cópias no histórico de mensagens; eles não controlam o que alguém faz com uma senha, chave ou documento depois de lê-lo.

Compartilhar uma senha ou chave de API

Envie uma credencial a um colega ou cliente por meio de um link confidencial. Escolha uma duração curta e prática e envie qualquer frase secreta por um canal diferente. O destinatário deve salvar o valor no local a que ele se destina antes de sair da página de revelação.

Para acesso compartilhado contínuo, use o processo de gerenciamento de credenciais da sua organização. Se o acesso precisar terminar, revogue ou rotacione a credencial no sistema que a emitiu. Queimar um link não revoga uma credencial que alguém já leu.

Dar a senha do Wi-Fi a um convidado

Envie a senha da rede de convidados por um link em vez de deixá-la em um histórico de chat. Após a revelação ou a expiração, o link antigo não consegue mais recuperá-la. O convidado ainda pode guardar ou compartilhar a senha, e as próprias configurações da rede determinam quem pode se conectar e por quanto tempo.

Entregar uma chave de licença de software

Envie a chave de ativação à pessoa que precisa instalar o software. Ela deve salvar a chave se a licença permitir reutilização ou reativação posterior. O link controla a recuperação da cópia compartilhada; ele não impõe os termos da licença nem impede que a chave seja copiada.

Entregar códigos de recuperação

Um link confidencial pode entregar códigos de recuperação ao titular da conta a que se destinam. A pessoa precisa salvar os códigos em um local durável e protegido antes de sair da página de revelação. Não use o próprio link como backup: ele pode expirar sem ser lido e não pode ser recuperado novamente após a revelação.

Para a sua conta do Onetime Secret, siga as orientações sobre códigos de recuperação.

Solicitar informações sensíveis

Peça a alguém que envie um link confidencial para você, ou disponibilize um formulário de recebimento no seu domínio personalizado. Consulte Solicitar uma mensagem confidencial.

Divulgações sensíveis e anonimato

Compartilhar sem uma conta não garante anonimato. Os registros de atividade podem incluir contexto de rede mascarado, e as requisições com a conta conectada podem incluir um identificador de conta. Canais de entrega, redes e operadores de infraestrutura podem ter outros registros. Consulte O que o remetente descobre sobre você.

Para uma divulgação que possa colocar alguém em risco, siga o processo de denúncia segura designado pela organização receptora. Um link confidencial de uso único, por si só, não é um canal de denúncia anônima.

Próximos passos

• Envie sua primeira mensagem confidencial — crie e envie um link
• Seu comprovante — status e destruição antecipada
• Melhores práticas de segurança — confirme o destinatário e envie as frases secretas separadamente