Deel geheimen veilig met zelfvernietigende links
Houd je geheimen privé en uit de logs van chat, e-mail, Slack en Teams
Link klaar
Verstuur hem en vergeet hem.
Kopieer de link en deel hem zoals je wilt. Voor je veiligheid tonen we hem niet nog eens: zodra je deze pagina verlaat, is hij hier verdwenen.
- Eenmalig bekijken
- Verloopt over 1 dag
Bewaar deze link op een veilige plek. Als je hem opent, wordt het geheim direct vernietigd, voordat iemand anders het kan bekijken. Eenmaal vernietigd kunnen zelfs wij het niet terughalen.
- End-to-end versleuteld
- Zero-knowledge
- Geen toegangslogs
- Open source
Hoe het werkt
Drie stappen. Geen account nodig.
shhnote versleutelt je geheim in de browser, voordat er iets over het netwerk gaat. De sleutel staat in het fragment van de URL: een deel van de URL dat browsers nooit naar servers sturen.
01
Versleutelen tekst/bestand(en)
Je geheim wordt op je eigen apparaat versleuteld, voordat er iets wordt verstuurd. De sleutel om het te openen wordt nooit geüpload.
02
Delen de link
De sleutel staat in het deel van de link na de #, dat browsers lokaal houden en nooit naar een server sturen.
03
Openen en weg is het
De browser van de ontvanger ontsleutelt het lokaal. Een eenmalig geheim wordt van de server verwijderd zodra het wordt geopend; een geheim met looptijd zodra het verloopt. Zelfs wij kunnen het niet terughalen.
Onder de motorkap
De cryptografie, haarfijn uitgelegd.
Geen vage beloftes. Dit is precies wat je geheim beschermt en waar elk onderdeel draait, zodat je de beweringen zelf kunt controleren in plaats van ons op ons woord te geloven.
Versleuteling
Geauthenticeerde symmetrische versleuteling. Elk geheim wordt verzegeld met een 256-bit sleutel en een integriteitstag, zodat knoeien wordt gedetecteerd en niet alleen onleesbaar blijft.
Sleutelafleiding
Optionele wachtwoordzinnen worden opgerekt met een geheugenintensieve KDF, waardoor offline brute-force-aanvallen traag en duur worden, zelfs op speciaal gebouwde hardware.
Willekeur
Sleutels en nonces komen uit de cryptografisch veilige generator van de browser. Nooit Math.random(), nooit voorspelbaar.
Sleutelbeheer
De ontsleutelingssleutel staat na de # in je link. Browsers versturen het fragment nooit, dus de sleutel die het geheim opent bereikt onze servers nooit.
Onderweg
Alleen versleutelde data verlaat je apparaat, via moderne TLS. Wat wij ontvangen is een ondoorzichtige blob die we op geen enkele manier kunnen openen.
Opgeslagen
We bewaren de versleutelde blob, eenrichtingshashes van de waarden waarmee hij wordt gevonden of vernietigd, zijn looptijd en een afgerond vervaltijdstip, verder niets. Geen leesbare tekst, geen sleutels, geen metadata over afzender of ontvanger.
Toepassingen
Maak een shhnote voor alles
Zo gebruiken mensen shhnote elke dag
DevOps & engineering
Inloggegevens & sleutels
Stop met het plakken van API-sleutels, databasewachtwoorden en SSH-sleutels in chatgesprekken. Deel ze als eenmalige links die zichzelf na gebruik vernietigen. Koppel het via de API aan je CI/CD-pipelines.
Privacybewuste gebruikers
Delen zonder sporen
Werkt in Tor Browser op het niveau 'Veiliger'. Geen CAPTCHA's, geen browser-fingerprinting, geen externe verzoeken. Elk lettertype en elk bestand wordt zelf gehost.
IT & onboarding
Veilig toegang regelen
Stuur nieuwe collega's hun eerste inloggegevens, VPN-configuraties of wifi-wachtwoorden zonder sporen achter te laten in e-mailgesprekken of ticketsystemen. Voor onboarding in één keer scripte je het via de API.
Juridisch & compliance
Gevoelige dossiers
Stuur een patiëntendossier, zaakdossier of financieel overzicht naar een cliënt of collega zonder dat het in een inbox blijft staan die onder een onderzoek, audit of meldplicht bij een datalek kan vallen.
Persoonlijk
Alledaagse geheimen
Stuur je boekhouder de wachtwoorden van je belastingdocumenten. Deel inloggegevens voor streaming met je familie. Geef een klusjesman je alarmcode. Verstuur gevoelige bestanden veilig. Simpel genoeg voor iedereen.
Overig
Cadeaucodes en verrassingen
Stuur een cadeaukaartcode, een verrassing, een aanwijzing voor een speurtocht of een onthulling die verdwijnt zodra die gezien is.
Stop met het delen van gevoelige informatie als leesbare tekst
Maak in een paar seconden een eenmalige versleutelde link. Of maak een versleutelde link die vaker te openen is en na een paar uur of dagen verloopt. Bescherm hem extra met een wachtwoord. Geen account nodig. Er wordt niets bewaard dat jou identificeert.