Condividi segreti in sicurezza con link che si autodistruggono
Tieni i tuoi segreti al riparo, fuori dalle cronologie di chat, email, Slack e Teams
Link pronto
Invialo, poi dimenticalo.
Copia il link e condividilo come preferisci. Per la tua sicurezza non lo mostreremo di nuovo: quando lasci questa pagina, qui non ci sarà più.
- Visualizzazione singola
- Scade tra 1 giorno
Conservalo in un posto riservato. Aprirlo distrugge subito il segreto, prima che chiunque altro possa vederlo. Una volta distrutto, nemmeno noi possiamo recuperarlo.
- Cifratura end-to-end
- Zero-knowledge
- Nessun log di accesso
- Open source
Come funziona
Tre passaggi. Nessun account.
shhnote cifra il tuo segreto nel browser prima che qualsiasi dato tocchi la rete. La chiave di cifratura si trova nel frammento dell'URL, una parte dell'indirizzo che i browser non inviano mai ai server.
01
Cifra testo/file
Il tuo segreto viene cifrato sul tuo dispositivo prima che venga inviato qualsiasi dato. La chiave per sbloccarlo non viene mai caricata.
02
Condividi il link
La chiave sta nella parte del link dopo il #, che i browser tengono in locale e non inviano mai a un server.
03
Apri e sparisce
Il browser del destinatario lo sblocca in locale. Un segreto monouso viene eliminato dal server nel momento in cui viene aperto; un segreto a tempo, quando scade. Nemmeno noi possiamo recuperarlo.
Sotto il cofano
La crittografia, nel dettaglio.
Niente giri di parole. Ecco esattamente cosa protegge il tuo segreto e dove viene eseguito ogni pezzo, così puoi verificare quello che diciamo invece di fidarti sulla parola.
Cifratura
Cifratura simmetrica autenticata. Ogni segreto è sigillato con una chiave a 256 bit e un tag di integrità, quindi ogni manomissione viene rilevata, non solo resa illeggibile.
Derivazione della chiave
Le passphrase facoltative vengono rafforzate con una KDF memory-hard, che rende gli attacchi brute force offline lenti e costosi anche su hardware dedicato.
Casualità
Chiavi e nonce provengono dal generatore crittograficamente sicuro del browser. Mai Math.random(), mai prevedibili.
Custodia della chiave
La chiave di decifratura viaggia dopo il # nel tuo link. I browser non trasmettono mai il frammento, quindi la chiave che sblocca il segreto non raggiunge mai i nostri server.
In transito
Dal tuo dispositivo esce solo testo cifrato, trasportato su TLS moderno. Quello che riceviamo è un blob opaco che non abbiamo modo di aprire.
A riposo
Conserviamo il blob cifrato, gli hash unidirezionali dei valori usati per trovarlo o distruggerlo, la sua durata e un orario di scadenza arrotondato, nient'altro. Niente testo in chiaro, niente chiavi, nessun metadato su mittente o destinatario.
Casi d'uso
Crea uno shhnote per qualsiasi cosa
Scopri come le persone usano shhnote ogni giorno
DevOps e sviluppo
Credenziali e chiavi
Smetti di incollare chiavi API, password di database e chiavi SSH nelle chat. Condividile come link monouso che si autodistruggono dopo l'uso. Integra il servizio nelle pipeline CI/CD tramite l'API.
Chi tiene alla privacy
Condividi senza lasciare tracce
Funziona in Tor Browser al livello «Più sicuro». Niente CAPTCHA, niente fingerprinting del browser, nessuna richiesta esterna. Ogni font e risorsa è ospitato da noi.
IT e onboarding
Fornisci accessi in sicurezza
Invia ai nuovi assunti le credenziali iniziali, le configurazioni VPN o le password del Wi-Fi senza lasciare tracce nelle email o nei sistemi di ticketing. Per l'onboarding di gruppo, automatizzalo tramite l'API.
Legale e normativo
Documenti soggetti a compliance
Invia una cartella clinica, un fascicolo o un estratto conto a un cliente o a un collega senza che resti in una casella di posta soggetta a richieste di esibizione, audit o notifiche di violazione.
Personale
Segreti di tutti i giorni
Manda al commercialista le password dei documenti fiscali. Condividi l'accesso allo streaming con la famiglia. Dai a un tecnico il codice dell'allarme. Invia file riservati in sicurezza. Semplice per chiunque.
Varie
Codici regalo e sorprese
Invia il codice di una gift card, una sorpresa, un indizio per una caccia al tesoro o una rivelazione che sparisce dopo che l'hanno vista.
Smetti di condividere informazioni riservate in chiaro
Crea un link cifrato monouso in pochi secondi. Oppure un link cifrato apribile più volte che scade dopo qualche ora o qualche giorno. Aggiungi una password per una protezione in più. Nessun account necessario. Non viene conservato nulla che ti identifichi.