Bagikan rahasia dengan aman lewat tautan yang menghancurkan diri
Jaga rahasia Anda tetap pribadi dan jauh dari riwayat chat, email, Slack, dan Teams
Tautan siap
Kirim, lalu lupakan.
Salin tautannya dan bagikan dengan cara apa pun yang Anda suka. Demi keamanan Anda, tautan ini tidak akan ditampilkan lagi — begitu Anda meninggalkan halaman ini, tautan itu hilang dari sini.
- Sekali lihat
- Kedaluwarsa dalam 1 hari
Simpan ini di tempat yang aman. Membukanya akan langsung memusnahkan rahasia — sebelum orang lain sempat melihatnya. Setelah dimusnahkan, bahkan kami pun tidak bisa memulihkannya.
- Terenkripsi ujung ke ujung
- Zero-knowledge
- Tanpa log akses
- Sumber terbuka
Cara kerja
Tiga langkah. Tanpa perlu akun.
shhnote mengenkripsi rahasia Anda di browser sebelum apa pun menyentuh jaringan. Kunci enkripsinya berada di fragmen URL — bagian URL yang tidak pernah dikirim browser ke server.
01
Enkripsi teks/file
Rahasia Anda dienkripsi di perangkat Anda sendiri sebelum apa pun dikirim. Kunci untuk membukanya tidak pernah diunggah.
02
Bagikan tautannya
Kunci itu berada di bagian tautan setelah tanda # — bagian yang disimpan browser secara lokal dan tidak pernah dikirim ke server.
03
Buka lalu hilang
Browser penerima membukanya secara lokal. Rahasia sekali pakai dihapus dari server begitu dibuka; rahasia berjangka dihapus saat kedaluwarsa. Bahkan kami pun tidak bisa memulihkannya.
Di balik layar
Kriptografinya, dijelaskan apa adanya.
Tanpa basa-basi. Inilah persisnya yang melindungi rahasia Anda, dan di mana setiap bagiannya berjalan — jadi Anda bisa memeriksa klaimnya alih-alih sekadar percaya.
Enkripsi
Enkripsi simetris terautentikasi. Setiap rahasia disegel dengan kunci 256-bit dan tag integritas, sehingga perubahan apa pun terdeteksi — bukan sekadar menjadi tak terbaca.
Derivasi kunci
Frasa sandi opsional diperkuat dengan KDF yang boros memori, sehingga serangan brute-force offline menjadi lambat dan mahal, bahkan dengan perangkat keras khusus.
Keacakan
Kunci dan nonce diambil dari generator acak browser yang aman secara kriptografis. Tidak pernah Math.random(), tidak pernah bisa ditebak.
Penyimpanan kunci
Kunci dekripsi ikut di belakang tanda # pada tautan Anda. Browser tidak pernah mengirimkan fragmen, jadi kunci yang membuka rahasia tidak pernah sampai ke server kami.
Saat transit
Hanya ciphertext yang pernah meninggalkan perangkat Anda, dikirim lewat TLS modern. Yang kami terima hanyalah gumpalan data buram yang tidak bisa kami buka.
Saat disimpan
Kami menyimpan gumpalan data terenkripsi, hash satu arah dari nilai yang dipakai untuk menemukan atau memusnahkannya, masa berlakunya, dan waktu kedaluwarsa yang dibulatkan — tidak lebih. Tanpa plaintext, tanpa kunci, tanpa metadata pengirim atau penerima.
Contoh penggunaan
Buat shhnote untuk apa saja
Lihat bagaimana orang menggunakan shhnote setiap hari
DevOps & Engineering
Kredensial & kunci
Berhenti menempelkan API key, kata sandi database, dan kunci SSH ke utas chat. Bagikan sebagai tautan sekali pakai yang menghancurkan diri setelah digunakan. Integrasikan dengan pipeline CI/CD lewat API.
Pengguna yang peduli privasi
Berbagi tanpa jejak
Berfungsi di Tor Browser pada tingkat "Safer". Tanpa CAPTCHA, tanpa sidik jari browser, tanpa permintaan eksternal. Setiap font dan aset di-host sendiri.
TI & Onboarding
Berikan akses dengan aman
Kirim kredensial awal, konfigurasi VPN, atau kata sandi Wi-Fi kepada karyawan baru tanpa meninggalkan jejak di utas email atau sistem tiket. Untuk onboarding massal, buat skripnya lewat API.
Hukum & Regulasi
Dokumen yang sensitif terhadap kepatuhan
Kirim rekam medis pasien, berkas perkara, atau laporan keuangan kepada klien atau kolega tanpa dokumen itu mengendap di kotak masuk yang bisa terkena e-discovery, audit, atau kewajiban pengungkapan kebocoran data.
Pribadi
Rahasia sehari-hari
Kirim kata sandi dokumen pajak ke akuntan Anda. Bagikan akun streaming dengan keluarga. Berikan kode alarm rumah kepada kontraktor. Kirim file sensitif dengan aman. Cukup mudah untuk siapa saja.
Lain-lain
Kode hadiah atau kejutan
Kirim kode kartu hadiah, kejutan, petunjuk perburuan harta karun, atau pengumuman yang lenyap setelah dilihat.
Berhenti berbagi info sensitif dalam bentuk teks biasa
Buat tautan terenkripsi sekali pakai dalam hitungan detik. Atau buat tautan terenkripsi yang bisa dilihat berkali-kali dan kedaluwarsa dalam beberapa jam atau hari. Tambahkan perlindungan ekstra dengan kata sandi. Tanpa akun. Tidak ada yang disimpan yang dapat mengidentifikasi Anda.