Dela hemligheter säkert med länkar som förstör sig själva
Håll dina hemligheter privata och borta från loggar i chatt, e-post, Slack och Teams
Länken är klar
Skicka den och glöm den.
Kopiera länken och dela den hur du vill. För din säkerhet visar vi den inte igen – när du lämnar sidan är den borta härifrån.
- Engångsvisning
- Upphör om 1 dag
Spara den här någonstans privat. Om du öppnar den förstörs hemligheten direkt – innan någon annan hinner se den. När den väl är raderad kan inte ens vi återställa den.
- Totalsträckskrypterad
- Nollkunskap
- Inga åtkomstloggar
- Öppen källkod
Så fungerar det
Tre steg. Inget konto behövs.
shhnote krypterar din hemlighet i webbläsaren innan något når nätverket. Krypteringsnyckeln ligger i URL-fragmentet – en del av adressen som webbläsare aldrig skickar till servrar.
01
Kryptera text/fil(er)
Din hemlighet krypteras på din egen enhet innan något skickas. Nyckeln som låser upp den laddas aldrig upp.
02
Dela länken
Nyckeln ligger i den del av länken som kommer efter # – den behåller webbläsare lokalt och skickar aldrig till en server.
03
Hämta och den är borta
Mottagarens webbläsare låser upp den lokalt. En engångshemlighet raderas från servern i samma ögonblick som den öppnas; en tidsbegränsad när den upphör. Inte ens vi kan återställa den.
Under huven
Kryptografin, steg för steg.
Inga vaga löften. Här är exakt vad som skyddar din hemlighet och var varje del körs – så att du kan kontrollera påståendena i stället för att ta dem på tro.
Kryptering
Autentiserad symmetrisk kryptering. Varje hemlighet förseglas med en 256-bitarsnyckel och en integritetstagg, så manipulation upptäcks – den blir inte bara oläslig.
Nyckelhärledning
Valfria lösenfraser sträcks med en minneskrävande KDF, vilket gör offline-attacker med råstyrka långsamma och dyra, även på specialbyggd hårdvara.
Slumptal
Nycklar och nonce-värden hämtas från webbläsarens kryptografiskt säkra slumptalsgenerator. Aldrig Math.random(), aldrig förutsägbart.
Nyckelförvaring
Dekrypteringsnyckeln följer med efter # i din länk. Webbläsare skickar aldrig fragmentet, så nyckeln som låser upp hemligheten når aldrig våra servrar.
Under överföring
Bara chiffertext lämnar någonsin din enhet, och den överförs med modern TLS. Det vi tar emot är en ogenomskinlig klump data som vi inte har någon möjlighet att öppna.
I lagring
Vi sparar den krypterade datan, envägshashar av de värden som används för att hitta eller förstöra den, dess livslängd och en avrundad utgångstid – inget annat. Ingen klartext, inga nycklar, inga metadata om avsändare eller mottagare.
Användningsområden
Skapa en shhnote för vad som helst
Se hur människor använder shhnote i vardagen
DevOps och utveckling
Inloggningsuppgifter och nycklar
Sluta klistra in API-nycklar, databaslösenord och SSH-nycklar i chattrådar. Dela dem som engångslänkar som förstör sig själva efter användning. Integrera med CI/CD-pipelines via API:et.
Integritetsmedvetna användare
Dela utan att lämna spår
Fungerar i Tor Browser på nivån ”Säkrare”. Inga CAPTCHA, inget webbläsarfingeravtryck, inga externa anrop. Alla typsnitt och resurser ligger på vår egen server.
IT och introduktion
Dela ut åtkomst säkert
Skicka första inloggningsuppgifter, VPN-konfigurationer eller Wi-Fi-lösenord till nyanställda utan att lämna spår i e-posttrådar eller ärendesystem. När många ska börja samtidigt kan du skripta det via API:et.
Juridik och regelefterlevnad
Känsliga handlingar
Skicka en patientjournal, en akt eller ett kontoutdrag till en klient eller kollega utan att det blir liggande i en inkorg som kan omfattas av granskning, revision eller anmälningsplikt vid dataintrång.
Privat
Vardagens hemligheter
Skicka lösenord till skattedokument till din revisor. Dela inloggningen till streamingtjänsten med familjen. Ge en hantverkare koden till larmet. Skicka känsliga filer säkert. Så enkelt att alla kan använda det.
Övrigt
Presentkoder och överraskningar
Skicka en presentkortskod, en överraskning, en ledtråd till en skattjakt eller en avslöjande hälsning som försvinner när den har setts.
Sluta dela känslig information i klartext
Skapa en krypterad engångslänk på några sekunder. Eller skapa en krypterad länk som kan öppnas flera gånger och upphör efter några timmar eller dagar. Lägg till extra skydd med ett lösenord. Inget konto behövs. Inget som identifierar dig sparas.