Що таке одноразове секретне посилання? Як працює безпечний обмін
Тимчасове зашифроване передавання — не сховище і не розмова
Одноразове секретне посилання передає пароль, облікові дані або приватне повідомлення, не залишаючи відкритий текст в історії електронної пошти чи чату. Ось як працює ця модель, коли її використовувати і як її реалізує PrivateNote.
Key takeaways
- Одноразове секретне посилання призначене для тимчасового передавання, а не для зберігання чи розмови.
- Шифрування захищає доступ; строк дії й одноразове розкриття зменшують кількість залишених копій.
- Безпека залежить від реалізації та від того, як надіслано посилання, а не від назви.
- Підтвердьте одержувача, тримайте строк дії коротким і змініть облікові дані після використання.
Одноразове секретне посилання — це URL для передавання чутливих відомостей без того, щоб відкритий текст назавжди лишався в історії електронної пошти чи чату. Одержувач відкриває посилання, розкриває секрет у браузері, і зашифрована копія на сервері потім стає недоступною згідно з правилами доступу й строку дії посилання.
Воно корисне для паролів, ключів API, кодів відновлення, тимчасових облікових даних і приватних повідомлень, які мають дійти до когось один раз і не потребують постійної історії розмови.
Проблема не завжди в перехопленні. Проблема в зберіганні. Шифрування захищає відомості від несанкціонованого доступу. Короткочасність зменшує, як довго зайві копії лишаються доступними. Одноразове секретне посилання створене для третього завдання: тимчасового передавання.
Потрібно надіслати його зараз? Створіть зашифроване одноразове посилання з PrivateNote
Що таке одноразове секретне посилання?
Сервіси називають ту саму ідею по-різному: одноразове посилання, секретне посилання, одноразова нотатка, посилання зі знищенням після прочитання, нотатка, що самознищується, або секретне посилання зі строком дії. Назва змінюється. Властивості безпеки не випливають із назви автоматично.
Продукт під назвою «одноразовий секрет» сам по собі не означає, що шифрування відбувається у браузері, що постачальник не може розшифрувати корисне навантаження, що ключ не передається серверу, що видалення відбувається одразу після прочитання або що метадані зникають. Це рішення дизайну. Оцінюючи інструмент, перевіряйте властивості, а не маркетинговий термін.
Корисний перелік запитань: де шифрується відкритий текст? Чи отримує сервер колись ключ розшифрування? Що відбувається після передбаченого отримання? Як довго невикористане посилання лишається доступним? Що отримує попередній перегляд чату, якщо хтось вставить URL?
Як працює одноразове секретне посилання?
У дизайні на боці клієнта, як у PrivateNote, секрет шифрується в браузері відправника перед вивантаженням. Сервер зберігає шифротекст. Браузер одержувача розшифровує його локально. Текст нотатки використовує AES-256-GCM через Web Crypto API.
Крок 1: Ваш браузер
Ключ і шифрування, створені браузером
Ви пишете секрет локально. Браузер генерує криптографічний матеріал і шифрує відкритий текст ще до того, як будь-який мережевий запит залишить пристрій.
Крок 2: Сервер
Вивантаження шифротексту
Вивантажується лише зашифроване корисне навантаження. Сервер зберігає шифротекст, який не може прочитати, бо не отримує ані відкритий текст, ані ключ із фрагмента.
Крок 3: URL
Ключ лишається в посиланні
Ключ розшифрування розміщується у фрагменті URL — частині після #. Публічний шлях ідентифікує нотатку; за звичайної обробки URL фрагмент лишається в браузері.
Крок 4: Одержувач
Розкриття, розшифрування, потім правила доступу
Відкрити сторінку недостатньо. Одержувач натискає, щоб розкрити, і це отримує шифротекст. Браузер розшифровує локально. Після успішного розкриття PrivateNote застосовує ліміт переглядів — за замовчуванням один — і видаляє шифротекст, коли цей ліміт досягнуто. Невикористані посилання також втрачають чинність за таймером.
Не кожен продукт, який продають як одноразове секретне посилання, дотримується цього шаблону. Деякі шифрують на сервері після отримання вашого тексту або генерують ключ там, а отже сервіс міг би прочитати секрет. Інші видаляють за розкладом, але зберігають відновлювані копії. Запитайте, чи реалізовано повний дизайн, а не лише чи втрачає посилання чинність.
Про архітектуру шифрування PrivateNote, зокрема обгортання паролем за допомогою Argon2id, дивіться Як це працює.
Чому важливий фрагмент URL
Цю деталь легко пропустити, і вона є основою цієї архітектури.
Під час звичайного переходу за HTTPS браузер надсилає на сервер шлях і запит. Фрагмент URL — усе після # — лишається в браузері і не входить до цього запиту. Добре спроєктована система може тому зберігати шифротекст за ідентифікатором нотатки, наприклад `/note/abc123`, а матеріал для розшифрування тримати в `#…`, поза звичайними серверними журналами цього завантаження сторінки.
Розміщення ключа після # само по собі не робить застосунок безпечним. Навколишня криптографія все одно має бути надійною: сильний випадковий ключ, автентифіковане шифрування і сервер, якому ніколи не потрібен відкритий текст. Фрагмент — це спосіб тримати ці частини розділеними, а не короткий шлях в обхід них.
Одноразове посилання, посилання зі строком дії і повідомлення, що зникає
Ці ідеї часто змішують. Це різні засоби контролю, і один продукт може їх поєднувати.
- Одноразове посилання — Доступність залежить насамперед від доступу. Після передбаченого отримання — у PrivateNote це успішне розкриття, яке досягає ліміту переглядів, — зашифроване корисне навантаження зникає з сервера.
- Посилання зі строком дії — Доступність залежить насамперед від часу. Посилання лишається доступним для отримання, доки не сплине час, незалежно від того, чи хтось його відкривав.
- Повідомлення, що зникає — Частина тривалої розмови. Зберігання відповідає політиці месенджера, яка все одно може залишати резервні копії, цитовані відповіді або копії на пристрої.
PrivateNote поєднує і доступ, і час. Нові нотатки за замовчуванням розкриваються успішно один раз, а також втрачають чинність, якщо їх не використано — за замовчуванням через один день, із коротшими або довшими готовими варіантами залежно від плану. Це тимчасове передавання: отримайте його або зачекайте, і серверна копія зникне.
Чи безпечні одноразові секретні посилання?
Можуть бути. Безпека залежить від реалізації і від того, як використовують посилання, а не від фрази «одноразове».
Серйозний дизайн має враховувати шифрування на боці клієнта, сильні випадкові ключі, те, що може бачити сервер, строк дії, семантику доступу, необов’язковий захист паролем, необов’язкову перевірку одержувача, метадані, витік посилання, компрометацію кінцевої точки і поведінку одержувача.
PrivateNote шифрує у браузері, зберігає шифротекст, тримає ключ у фрагменті URL, за замовчуванням дає одне розкриття і завершує строк дії невикористаних нотаток. Ви можете додати пароль або, на платних планах, перевірку одержувача, коли чутливість цього вимагає. Одержувачам обліковий запис не потрібен.
Одноразове посилання не захищає від скомпрометованого пристрою відправника чи одержувача, від одержувача, який копіює секрет після перегляду, від знімків екрана чи фотографій екрана, або від надсилання повного URL — разом із фрагментом — не тій людині. Ставтеся до повного посилання як до засобу доступу.
Коли варто використовувати одноразове посилання?
Використовуйте його, коли в секрету коротке завдання: дійти, бути використаним і перестати жити в каналі, яким ви його надіслали.
Паролі
Одноразове посилання добре підходить, щоб передати тимчасовий або щойно створений пароль одному одержувачу, не залишаючи відкритий текст в історії пошти чи чату. Процес саме для паролів дивіться в матеріалі як безпечно передати пароль.
Ключі API і токени
Розробникам і підрядникам ключ часто потрібен один раз. Надсилання через посилання тримає необроблені облікові дані поза гілками Slack, заявками і коментарями Git. Дивіться як безпечно передати ключ API.
Коди відновлення
Корисно, коли резервний код або код відновлення 2FA справді має перейти до іншої уповноваженої людини — і не має лишатися доступним для пошуку в гілці, яка його перенесла.
Приватні повідомлення
Відомості, які потрібно повідомити один раз, не перетворюючи їх на постійну розмову. Одержувачі можуть відкрити нотатку без створення облікового запису. Дивіться надіслати секретне повідомлення без облікового запису.
Чутливі файли
Файли потребують додаткової уваги: розмір, завантаження, попередній перегляд і окреме вікно доступу після відкриття нотатки. У PrivateNote для надсилання файлу потрібен обліковий запис відправника; одержувачам він усе ще не потрібен. Додані файли лишаються доступними для отримання протягом обмеженого вікна після розкриття — за замовчуванням одна година, — а не безстроково. Використовуйте безпечне передавання файлів, коли корисне навантаження — це документ, а не короткий секрет.
Коли його не варто використовувати?
Одноразове посилання — неправильний інструмент, коли завданням є зберігання, спільна робота або запис, який ви зобов’язані зберігати.
Погано підходить
- Довгострокове зберігання паролів: використовуйте сховище менеджера паролів.
- Тривала розмова: використовуйте месенджер, якому вже довіряють обидві сторони, наприклад Signal.
- Організаційні записи, які треба зберігати для аудиту або юридичного утримання.
- Секрети, які взагалі не потрібно передавати: генеруйте їх на місці або не діліться ними.
- Сід-фрази криптогаманців та інші невідновлювані головні секрети: посилання все одно може витекти, якщо скопіюють повний URL. Прочитайте сід-фрази криптогаманців і одноразові посилання, перш ніж використовувати цей шаблон там.
Одноразові посилання порівняно з поштою, повідомленнями і менеджерами паролів
Корисне порівняння — це призначення і тривалість зберігання, а не рейтинг того, який канал «безпечний».
| Спосіб | Основне призначення | E2EE | Типове зберігання | Чи підходить для тимчасового передавання секрету? |
|---|---|---|---|---|
| Електронна пошта | Постійне листування | Шифрування під час передавання звичне; наскрізне шифрування зазвичай не є типовим | Зазвичай зберігається в кількох скриньках, резервних копіях і пошуку | Погано підходить для секретів відкритим текстом |
| Slack / Teams | Робоча розмова і пошук | Шифрування під час передавання і в сховищі платформи; наскрізне шифрування не є типовим | Історія робочого простору, доступна для пошуку й експорту | Погано підходить для секретів відкритим текстом; прийнятно для надсилання посилання |
| SMS / iMessage | Особисті повідомлення | Дуже різниться залежно від оператора і платформи | Часто є резервні копії або хмарна синхронізація | Погано підходить для секретів відкритим текстом |
| Приватна розмова | Наскрізне шифрування для чатів; резервні копії можуть його не мати | Копії на пристрої і необов’язкові хмарні резервні копії | Краще за пошту для розмови; усе ще погане місце, щоб залишити пароль | |
| Signal | Приватна розмова | Наскрізне | Повідомлення, що зникають, можна налаштувати | Розумна альтернатива, коли обидві сторони вже ним користуються |
| Менеджер паролів | Зберігання й передавання облікових даних | Так, за дизайном | Створений для тривалого зберігання | Чудово для команд і постійного доступу; часто важчий за разове передавання |
| PrivateNote | Тимчасове зашифроване передавання | Шифрування на боці клієнта; ключ у фрагменті URL | Ліміт переглядів плюс строк дії; шифротекст видаляється, коли ці умови виконано | Створений для цього випадку |
Проблема попереднього перегляду посилання
Багато застосунків чату запитують вхідний URL, щоб зібрати попередній перегляд: заголовок, опис, мініатюру. Якби сам запит сторінки вважався прочитанням, цей краулер витратив би одноразове посилання ще до того, як одержувач його відкриє.
PrivateNote не вважає завантаження сторінки прочитанням. Публічний URL нотатки повертає крок «натисніть, щоб розкрити». Метадані цієї сторінки можна отримати без повернення відкритого тексту. Шифротекст отримується лише після навмисної дії «Розкрити». Попередній перегляд Slack, Teams або iMessage тому не отримує секрет і не витрачає ліміт переглядів.
Це вибір дизайну клієнта й API, а не список заблокованих user-agent краулерів. Усе одно важливо, як ви надсилаєте посилання: будь-хто, хто має повний URL, разом із фрагментом, і хто натисне «Розкрити», може прочитати нотатку. Попередження для одержувача дивіться в матеріалі чому нотатки чекають натискання перед розкриттям.
Як створити одноразове секретне посилання
Тримайте кроки короткими. Шифрування виконує інструмент; ви обираєте правила доступу.
- 1Відкрийте PrivateNoteСкористайтеся редактором на сайті — для текстової нотатки обліковий запис не потрібен.
- 2Введіть те, чим потрібно поділитисяПароль, повідомлення, ключ API або, з обліковим записом, файл.
- 3Оберіть строк дії й доступВіддавайте перевагу найкоротшому практичному строку життя. За замовчуванням — одне відкриття і строк дії невикористаного посилання в один день. Додайте пароль або перевірку одержувача, коли чутливість цього вимагає.
- 4Створіть зашифроване посиланняБраузер спочатку шифрує, потім вивантажує шифротекст.
- 5Надішліть посилання потрібному одержувачуНе вставляйте відкритий текст поряд із ним.
Коли будете готові, створіть одноразове секретне посилання.
Перед надсиланням секрету
Обережне передавання здебільшого операційне. Криптографія не виправить помилкового одержувача.
- Підтвердьте одержувача, перш ніж надсилати повний URL.
- Використовуйте найкоротший практичний строк дії.
- Додайте пароль або перевірку одержувача, коли чутливість цього вимагає.
- Надішліть будь-який додатковий чинник автентифікації окремим каналом.
- Замініть тимчасові облікові дані після того, як ними скористалися.
- Не передавайте секрети, яким не потрібно рухатися.
- Пам’ятайте, що одержувач може скопіювати, зняти екран або сфотографувати те, що бачить.
Часті запитання
Що таке одноразове секретне посилання?
URL, який передає секрет для отримання, а потім робить серверну зашифровану копію недоступною згідно з правилами доступу й строку дії — тож відкритий текст не має жити в історії електронної пошти чи чату.
Як працює одноразове посилання?
Браузер відправника шифрує вміст, сервер зберігає шифротекст, а ключ розшифрування лишається у фрагменті URL. Одержувач розкриває нотатку у своєму браузері, який розшифровує її локально.
Чи безпечні одноразові секретні посилання?
Можуть бути, коли шифрування відбувається на боці клієнта, ключі сильні, а доступ і строк дії справжні. Вони не захищають скомпрометовані пристрої або одержувача, який копіює секрет після перегляду.
Що відбувається після відкриття одноразового посилання?
У PrivateNote успішне розкриття зараховується як перегляд. За типового ліміту в один перегляд сервер потім видаляє шифротекст. Вміст може лишатися видимим у вже відкритому браузері. Невикористані посилання також втрачають чинність за таймером.
Чи можна надіслати пароль одноразовим посиланням?
Так. Покладіть пароль у нотатку, а не в повідомлення чату, яке несе посилання. Поради щодо розділення каналів дивіться в матеріалі як безпечно передати пароль.
Чи можна надіслати файл одноразовим посиланням?
Так, через безпечне передавання файлів PrivateNote. Для надсилання потрібен безкоштовний обліковий запис; для відкриття — ні. Після розкриття вкладення мають окреме вікно доступу — за замовчуванням одна година.
Чи безпечніше одноразове посилання за електронну пошту?
Безпечніше для самого секрету, бо пошта зберігає відкритий текст. Посилання все одно може йти електронною поштою; різниця в тому, що скринька містить URL, а не облікові дані.
Чи може хтось зробити знімок екрана одноразового секрету?
Так. Щойно вміст на екрані, його можна скопіювати, сфотографувати або захопити. Одноразове посилання обмежує вихідну серверну копію; це не DRM.
У чому різниця між одноразовим посиланням і посиланням зі строком дії?
Одноразове — про доступ: недоступне після передбаченого отримання. Зі строком дії — про час: недоступне після дедлайну, навіть якщо його ніколи не відкривали. PrivateNote використовує обидва.
Чи потрібен одержувачу обліковий запис?
Ні. Будь-хто з повним посиланням може відкрити незахищену нотатку. Пароль або перевірка одержувача застосовуються лише якщо відправник їх увімкнув.
Де доречний PrivateNote
PrivateNote — інструмент передавання. Це не довгострокове сховище паролів, командна вікі чи архів для відповідності. Шифруйте у браузері, поділіться тимчасовим посиланням і дайте серверній копії втратити чинність, коли роботу завершено.
Узгодьте строк життя секрету зі строком життя носія, який його передає.
Створіть одноразове секретне посилання
Зашифруйте повідомлення, пароль або файл у браузері і поділіться ним через тимчасове посилання.
Створити захищене посилання
