ما هو الرابط السري لمرة واحدة؟ كيف تعمل المشاركة الآمنة

ما هو الرابط السري لمرة واحدة؟

تستخدم الخدمات أسماء عدة للفكرة نفسها: رابط لمرة واحدة، أو رابط سري، أو ملاحظة لمرة واحدة، أو رابط يحترق بعد القراءة، أو ملاحظة تتلف ذاتيًا، أو رابط سري منتهٍ. يختلف الاسم. ولا تتبع خصائص الأمان تلقائيًا من التسمية.

منتج يُسمّى «سرًا لمرة واحدة» لا يعني بذاته أن التشفير يحدث في المتصفح، أو أن المزوّد لا يستطيع فك تشفير الحمولة، أو أن المفتاح يُحجَب عن الخادم، أو أن الحذف يحدث فورًا بعد القراءة، أو أن البيانات الوصفية تختفي. تلك خيارات تصميم. عندما تقيّم أداة، افحص الخصائص—لا المصطلح التسويقي.

قائمة فحص مفيدة هي: أين يُشفَّر النص الواضح؟ هل يتلقى الخادم مفتاح فك التشفير في أي وقت؟ ماذا يحدث بعد الاسترجاع المقصود؟ كم تبقى الروابط غير المستخدمة متاحة؟ وماذا تجلب معاينة الدردشة إذا لصق أحد URL؟

كيف يعمل الرابط السري لمرة واحدة؟

في تصميم من جانب العميل مثل تصميم PrivateNote، يُشفَّر السر في متصفح المُرسِل قبل الرفع. يخزّن الخادم النص المشفّر. ويفك متصفح المستلم التشفير محليًا. يستخدم نص الملاحظة AES-256-GCM عبر Web Crypto API.

ليس كل منتج يُباع بوصفه رابطًا سريًا لمرة واحدة يتبع هذا النمط. بعضها يشفّر على الخادم بعد تلقي نصك، أو يولّد المفتاح هناك، ما يعني أن الخدمة تستطيع قراءة السر. وبعضها يحذف وفق جدول لكنه يحتفظ بنسخ قابلة للاستعادة. اسأل ما إذا كان التصميم الكامل مطبّقًا—لا ما إذا كان الرابط ينتهي فحسب.

لبنية تشفير PrivateNote، بما في ذلك تغليف كلمة المرور باستخدام Argon2id، راجع كيف يعمل.

لماذا يهم جزء URL

يسهل إغفال هذا التفصيل، وهو أساس هذه البنية.

في تنقّل HTTPS المعتاد، يرسل المتصفح المسار والاستعلام إلى الخادم. ويبقى جزء URL—كل ما بعد #—في المتصفح ولا يُدرَج في ذلك الطلب. ولذلك يمكن لنظام مصمَّم جيدًا أن يخزّن النص المشفّر عند معرّف ملاحظة مثل `/note/abc123` مع إبقاء مادة فك التشفير في `#…`، خارج سجلات الخادم المعتادة لتحميل تلك الصفحة.

وضع مفتاح بعد # لا يجعل التطبيق آمنًا بذاته. يجب أن يظل التشفير المحيط سليمًا: مفتاح عشوائي قوي، وتشفير مصادَق، وخادم لا يحتاج أبدًا إلى النص الواضح. الجزء هو الطريقة التي تبقى بها هذه القطع منفصلة—لا اختصارًا حولها.

الرابط لمرة واحدة مقابل الرابط المنتهي مقابل الرسالة المختفية

تُخلَط هذه الأفكار غالبًا. إنها ضوابط مختلفة، ويمكن لمنتج واحد أن يجمعها.

• رابط لمرة واحدة — يعتمد التوفر أساسًا على الوصول. بعد الاسترجاع المقصود—وفي PrivateNote، كشف ناجح يبلغ حد المشاهدات—تزول الحمولة المشفّرة من الخادم.
• رابط منتهٍ — يعتمد التوفر أساسًا على الوقت. يبقى الرابط قابلًا للاسترجاع إلى أن ينفد الوقت، سواء فتحه أحد أم لا.
• رسالة مختفية — جزء من محادثة جارية. يتبع الاحتفاظ سياسة تطبيق المراسلة، التي قد تترك نسخًا احتياطية أو ردودًا مقتبسة أو نسخًا على الجهاز.

يجمع PrivateNote بين الوصول والوقت. تُضبط الملاحظات الجديدة افتراضيًا على كشف ناجح واحد، وتنتهي أيضًا إذا لم تُستخدَم—يوم واحد افتراضيًا، مع إعدادات أقصر أو أطول بحسب الخطة. ذلك هو التسليم المؤقت: استرجعه، أو انتظر، فتزول النسخة على الخادم.

هل الروابط السرية لمرة واحدة آمنة؟

يمكن أن تكون كذلك. يعتمد الأمان على التنفيذ وعلى كيفية استخدام الرابط—لا على عبارة «لمرة واحدة».

ينبغي أن يراعي التصميم الجاد التشفير من جانب العميل، والمفاتيح العشوائية القوية، وما يستطيع الخادم رؤيته، وانتهاء الصلاحية، ودلالات الوصول، والحماية الاختيارية بكلمة المرور، والتحقق الاختياري من المستلم، والبيانات الوصفية، وتسريب الرابط، واختراق الطرف النهائي، وسلوك المستلم.

يشفّر PrivateNote في المتصفح، ويخزّن النص المشفّر، ويبقي المفتاح في جزء URL، ويضبط الافتراضي على كشف واحد، وينهي الملاحظات غير المستخدمة. يمكنك إضافة كلمة المرور أو، في الخطط المدفوعة، التحقق من المستلم عندما تستدعي الحساسية ذلك. ولا يحتاج المستلمون إلى حساب.

الرابط لمرة واحدة لا يحمي من جهاز مُرسِل أو مستلم مخترَق، أو من مستلم ينسخ السر بعد مشاهدته، أو من لقطات الشاشة أو صور الشاشة، أو من إرسال URL الكامل—بما فيه الجزء—إلى الشخص الخطأ. عامل الرابط الكامل بوصفه القدرة.

متى ينبغي أن تستخدم رابطًا لمرة واحدة؟

استخدمه عندما يكون للسر مهمة قصيرة: أن يصل، ويُستخدَم، ويتوقف عن العيش في القناة التي أرسلته بها.

متى لا ينبغي أن تستخدمه؟

الرابط لمرة واحدة الأداة الخطأ عندما تكون المهمة تخزينًا أو تعاونًا أو سجلًا مطلوبًا منك الاحتفاظ به.

الروابط لمرة واحدة مقابل البريد والمراسلة ومديري كلمات المرور

المقارنة المفيدة هي الغرض والبقاء—لا ترتيب أي قناة هي «الآمنة».

مشكلة معاينة الرابط

تجلب كثير من تطبيقات الدردشة URL الوارد لبناء معاينة—عنوان ووصف وصورة مصغّرة. إذا عُدَّ مجرد طلب الصفحة قراءة، فسيحرق ذلك الزاحف الرابط لمرة واحدة قبل أن يفتحه المستلم.

لا يعامل PrivateNote تحميل الصفحة على أنه قراءة. يعيد URL الملاحظة العام بوابة انقر للكشف. يمكن جلب البيانات الوصفية لتلك الصفحة من دون إعادة النص الواضح. ولا يُسترجَع النص المشفّر إلا بعد إجراء كشف متعمّد. ولذلك لا تتلقى معاينة Slack أو Teams أو iMessage السر، ولا تستهلك حد المشاهدات.

ذلك خيار تصميم للعميل وAPI، لا قائمة بوكلاء مستخدم لزواحف محظورة. ويظل مهمًا كيف ترسل الرابط: أي شخص يملك URL الكامل، بما فيه الجزء، وينقر كشف، يستطيع قراءة الملاحظة. للتحذير الموجَّه إلى المستلم، راجع لماذا تنتظر الملاحظات النقر للكشف.

كيف تنشئ رابطًا سريًا لمرة واحدة

أبقِ الخطوات قصيرة. تتولى الأداة التشفير؛ وأنت تختار قواعد الوصول.

1. 1افتح PrivateNoteاستخدم المحرّر على الموقع—ولا يلزم حساب لملاحظة نصية.
2. 2أدخل ما تحتاج إلى مشاركتهكلمة المرور، أو رسالة، أو مفتاح API، أو ملف إذا كان لديك حساب.
3. 3اختر الانتهاء والوصولفضّل أقصر عمر عملي. الافتراضي مشاهدة واحدة وانتهاء بعد يوم واحد إذا لم تُستخدَم. أضف كلمة المرور أو التحقق من المستلم عندما تستدعي الحساسية ذلك.
4. 4أنشئ الرابط المشفّريشفّر المتصفح أولًا، ثم يرفع النص المشفّر.
5. 5أرسل الرابط إلى المستلم المقصودلا تلصق النص الواضح إلى جانبه.

عندما تكون جاهزًا، أنشئ رابطًا سريًا لمرة واحدة.

قبل إرسال سر

التسليم الحريص تشغيلي في معظمه. لا يستطيع التشفير إصلاح مستلم خاطئ.

• ✓تأكد من المستلم قبل أن ترسل URL الكامل.
• ✓استخدم أقصر انتهاء عملي.
• ✓أضف كلمة المرور أو التحقق من المستلم عندما تستدعي الحساسية ذلك.
• ✓أرسل أي عامل مصادقة إضافي عبر قناة منفصلة.
• ✓دوّر بيانات الاعتماد المؤقتة بعد استخدامها.
• ✓لا تنقل أسرارًا لا تحتاج إلى الانتقال.
• ✓تذكّر أن المستلم يستطيع نسخ ما يراه أو التقاط لقطة شاشة له أو تصويره.

أسئلة شائعة