Compartilhe segredos com segurança, com links que se autodestroem
Mantenha os seus segredos privados e fora dos históricos de chat, e-mail, Slack e Teams
Link pronto
Envie e esqueça.
Copie o link e compartilhe como quiser. Para a sua segurança, não vamos mostrá-lo de novo — assim que você sair desta página, ele desaparece daqui.
- Visualização única
- Expira em 1 dia
Guarde este link em um lugar privado. Abri-lo destrói o segredo imediatamente — antes que outra pessoa possa vê-lo. Depois de destruído, nem nós conseguimos recuperá-lo.
- Criptografia de ponta a ponta
- Conhecimento zero
- Sem registros de acesso
- Código aberto
Como funciona
Três passos. Sem precisar de conta.
O shhnote criptografa o seu segredo no navegador antes que qualquer coisa chegue à rede. A chave de criptografia fica no fragmento da URL — uma parte da URL que os navegadores nunca enviam aos servidores.
01
Criptografar texto/arquivo(s)
O seu segredo é criptografado no seu próprio dispositivo antes de qualquer envio. A chave que o desbloqueia nunca é enviada.
02
Compartilhar o link
Ela fica na parte do link depois do # — que os navegadores mantêm localmente e nunca enviam a um servidor.
03
Abrir e pronto, sumiu
O navegador do destinatário o desbloqueia localmente. Um segredo de uso único é apagado do servidor no momento em que é aberto; um segredo com prazo, quando expira. Nem nós conseguimos recuperá-lo.
Por dentro
A criptografia, explicada em detalhe.
Sem rodeios. Veja exatamente o que protege o seu segredo e onde cada parte é executada — para que você possa verificar o que afirmamos em vez de confiar cegamente.
Criptografia
Criptografia simétrica autenticada. Cada segredo é selado com uma chave de 256 bits e uma etiqueta de integridade, de modo que qualquer adulteração é detectada — e não apenas fica ilegível.
Derivação de chave
As senhas opcionais são reforçadas com uma KDF que exige muita memória, o que torna ataques de força bruta offline lentos e caros, mesmo com hardware especializado.
Aleatoriedade
Chaves e nonces vêm do gerador criptograficamente seguro do navegador. Nunca Math.random(), nunca previsíveis.
Guarda da chave
A chave de descriptografia vai depois do # no seu link. Os navegadores nunca transmitem o fragmento, então a chave que desbloqueia o segredo nunca chega aos nossos servidores.
Em trânsito
Só texto cifrado sai do seu dispositivo, transportado por TLS moderno. O que recebemos é um bloco opaco que não temos como abrir.
Em repouso
Guardamos o bloco criptografado, hashes de mão única dos valores usados para encontrá-lo ou destruí-lo, a sua duração e um horário de expiração arredondado — nada mais. Nenhum texto legível, nenhuma chave, nenhum metadado de remetente ou destinatário.
Casos de uso
Crie um shhnote para qualquer coisa
Veja como as pessoas usam o shhnote no dia a dia
DevOps e engenharia
Credenciais e chaves
Pare de colar chaves de API, senhas de banco de dados e chaves SSH em conversas de chat. Compartilhe-as como links de uso único que se autodestroem depois de usados. Integre com pipelines de CI/CD pela API.
Quem se preocupa com privacidade
Compartilhe sem deixar rastros
Funciona no Tor Browser no nível “Mais seguro”. Sem CAPTCHAs, sem fingerprinting do navegador, sem requisições externas. Todas as fontes e recursos são hospedados por nós.
TI e integração
Conceda acessos com segurança
Envie a novos colaboradores as credenciais iniciais, configurações de VPN ou senhas de Wi-Fi sem deixar rastros em threads de e-mail ou sistemas de chamados. Para integrar grupos de uma vez, automatize pela API.
Jurídico e regulatório
Documentos sensíveis à conformidade
Envie um prontuário, um processo ou um extrato financeiro a um cliente ou colega sem que fique parado numa caixa de entrada sujeita a investigação, auditoria ou divulgação de vazamentos.
Pessoal
Segredos do dia a dia
Envie ao seu contador as senhas dos documentos fiscais. Compartilhe o login do streaming com a família. Passe o código do alarme a um prestador de serviço. Envie arquivos sensíveis com segurança. Simples para qualquer pessoa.
Outros
Códigos de presente ou surpresas
Envie o código de um vale-presente, uma surpresa, uma pista de caça ao tesouro ou uma revelação que desaparece depois de vista.
Pare de compartilhar informações sensíveis em texto puro
Crie um link criptografado de uso único em segundos. Ou crie um link criptografado de várias visualizações que expira em algumas horas ou dias. Adicione uma senha para proteção extra. Sem conta. Nada que identifique você é guardado.