Обмін таємницями

Створіть таємне посилання, надішліть його одержувачу та використовуйте квитанцію, щоб перевірити його статус. Ви можете ввести власний вміст або згенерувати пароль для передачі.

Коротший покроковий огляд див. у статті Надішліть свою першу таємницю.

Перш ніж почати

Щоб створити таємне посилання й надіслати його самостійно, обліковий запис не потрібен. Після входу ви зможете користуватися полем електронної пошти одержувача та знову знаходити квитанції в розділі Панель керування та нещодавні таємниці. Таємниці, створені без входу, пізніше не додаються до вашого облікового запису, тому зберігайте посилання на їхні квитанції, якщо вам потрібно буде перевіряти їхній статус.

Напишіть таємницю або згенеруйте її

Введіть або вставте вміст. Спершу збережіть власну копію, якщо вона знадобиться вам пізніше. Введений вміст не показується вам повторно після створення посилання. Кнопка Створити посилання залишається недоступною, доки ви не введете вміст.

Перевірте вміст після вставлення. Форма обрізає введення понад ліміт символів. Сервер окремо відхиляє вміст, що перевищує ліміт у байтах, не обрізаючи його. Літери з діакритиками, нелатинські системи письма та емодзі можуть займати кілька байтів, тому вміст, коротший за показаний ліміт символів, усе одно може бути відхилено.

Згенеруйте пароль. Це створює випадковий пароль із довжиною та наборами символів, налаштованими сервісом. Вебформа не дозволяє змінювати ці налаштування.

Без парольної фрази згенероване значення може бути показане один раз на квитанції протягом короткого проміжку часу після створення. З парольною фразою воно ніколи не показується на квитанції; одержувач має розкрити його через таємне посилання.

Форма створення для користувачів, які увійшли в систему, відкриває квитанцію після генерації пароля, навіть якщо ввімкнено Залишитися на сторінці. Це налаштування діє, коли ви вводите власний вміст. Збережіть згенероване значення, перш ніж залишити квитанцію; після перезавантаження воно більше не показується. Див. повний перелік умов показу згенерованого пароля.

Виберіть, скільки діятиме таємниця

Вибирайте найкоротший термін дії, який ваш одержувач реально зможе використати. На формі кожен варіант має вигляд на кшталт Видалити через 7 днів. Коли цей термін спливає, збережена таємниця видаляється, навіть якщо ніхто її не розкрив.

Доступні терміни дії залежать від сервісу та вашого тарифного плану. Анонімний обмін має власний максимальний термін дії. Оператор самостійно розгорнутого екземпляра налаштовує доступні варіанти; див. Змінні середовища.

Квитанція діє вдвічі довше за вибраний термін дії таємниці, відлік іде від моменту створення, тож ви зможете перевірити, що сталося, уже після того, як таємниця стане недоступною.

Вирішіть, хто може її відкрити

Будь-хто, у кого є таємне посилання, може розкрити таємницю. Якщо додати парольну фразу, потрібно буде надати і посилання, і парольну фразу; сервіс не перевіряє, чи це саме той одержувач, якому ви її призначили.

• Надсилайте парольну фразу іншим каналом, ніж посилання, наприклад телефонним дзвінком, якщо посилання ви надсилаєте електронною поштою.
• Зберігайте парольну фразу в безпечному місці. Onetime Secret не може її знайти чи відновити, а ще вона потрібна, щоб знищити таємницю достроково.
• Неправильна парольна фраза не розкриває і не витрачає таємницю. Повторні неправильні спроби обмежуються за частотою.

Парольна фраза — це перевірка доступу, а не ключ шифрування вмісту. Огляд шифрування та обробки даних сервісом див. у статті Захист даних.

Передайте посилання

Після створення таємниці надішліть таємне посилання, адреса якого містить /secret/. Посилання на квитанцію, яке містить /receipt/, тримайте в таємниці.

Скопіюйте таємне посилання у свій чат, тікет або електронний лист. Якщо ви увійшли в систему, замість цього можна ввести адресу електронної пошти одержувача на формі створення:

• Лист містить посилання, а не вміст таємниці чи парольну фразу.
• Адреса перевіряється перед створенням, але ця перевірка не підтверджує, що повідомлення було доставлено або прочитано.
• Якщо вказано кілька адрес, лист надсилається лише на першу. Створюйте окрему таємницю для кожної особи, якій потрібно розкрити вміст. Пересилання одного посилання не дає кожному одержувачу окремого розкриття.

Відкриття посилання показує сторінку підтвердження, не витрачаючи таємницю. Кнопка Натисніть, щоб показати отримує вміст один раз. Поштовий сканер або попередній перегляд у чаті, який лише завантажує сторінку, не витрачає таємницю; програмне забезпечення, яке виконує дію розкриття, може її витратити.

Після розкриття вмісту одержувач може зберегти або передати далі власну копію. Одноразове обмеження стосується отримання вмісту з Onetime Secret.

Перевірте, що все спрацювало

Не розкривайте власну таємницю, щоб перевірити її. Це витратить її до того, як ваш одержувач зможе її прочитати. Автор, який увійшов у систему, може побачити попередження; застосунок не може визначити автора таємниці, створеної без входу.

Натомість відкрийте квитанцію. Її завантаження не витрачає розкриття, призначене одержувачу. Вона показує:

• Нова: таємне посилання ще не переглядали.
• Попередній перегляд: посилання було завантажено без розкриття вмісту. Такий статус може спричинити сканер; він не ідентифікує вашого одержувача.
• Розкрито: розкриття відбулося, із зазначенням часу. Це не доводить, що вміст прочитала саме потрібна особа.

Інші статуси та умови показу згенерованого пароля див. у статті Ваша квитанція. Тримайте квитанцію в таємниці: той, хто її має, може знищити непрочитану таємницю, якщо також надасть її парольну фразу, коли вона потрібна.

Щоб увімкнути необов’язкові листи про розкриття, див. Налаштування.

Якщо потрібно відкликати таємницю

Відкрийте квитанцію та виберіть знищити непрочитану таємницю. Підтвердьте дію та введіть парольну фразу, якщо її було встановлено. Знищення остаточно видаляє збережену таємницю. Одержувач бачить ту саму сторінку недоступної таємниці, що й у разі простроченого або вже розкритого посилання.

Якщо ви втратите парольну фразу, знищити таємницю буде неможливо; вона залишатиметься доступною до вибраного терміну дії. Якщо таємницю вже розкрито, знищення не видалить жодної копії, яку зберіг одержувач. Якщо вам потрібно відкликати пароль або ключ API, який хтось уже прочитав, змініть або відкличте його в системі, яка його видала.

Докладніше про обмін

• Ваша квитанція — статуси, термін дії та знищення
• Що бачать одержувачі — відкриття та розкриття таємниці
• Коли посилання не працює — помилки та подальші кроки
• Запит таємниці — попросіть когось надіслати вам конфіденційну інформацію
• Чому варто використовувати таємні посилання — як посилання зменшують кількість копій у листуванні
• Сценарії використання — приклади та їхні обмеження
• Користувацькі домени — обмін через власний домен