Kendini imha eden bağlantılarla sırlarınızı güvenle paylaşın
Sırlarınızı gizli tutun; sohbet, e-posta, Slack ve Teams kayıtlarından uzak kalsınlar
Bağlantı hazır
Gönderin, sonra unutun.
Bağlantıyı kopyalayın ve dilediğiniz şekilde paylaşın. Güvenliğiniz için onu bir daha göstermeyeceğiz; bu sayfadan ayrıldığınızda buradan da kaybolur.
- Tek seferlik görüntüleme
- 1 gün sonra sona erer
Bunu gizli bir yerde saklayın. Açıldığında sır, başka biri görmeden hemen imha edilir. İmha edildikten sonra biz bile geri getiremeyiz.
- Uçtan uca şifreli
- Sıfır bilgi
- Erişim kaydı tutulmaz
- Açık kaynak
Nasıl çalışır
Üç adım. Hesap gerekmez.
shhnote, sırrınızı herhangi bir şey ağa çıkmadan önce tarayıcıda şifreler. Şifreleme anahtarı URL parçasında, yani tarayıcıların sunuculara asla göndermediği kısımda durur.
01
Şifrele metin/dosya(lar)
Sırrınız, hiçbir şey gönderilmeden önce kendi cihazınızda şifrelenir. Onu açan anahtar asla yüklenmez.
02
Paylaş bağlantıyı
Anahtar, bağlantıdaki # işaretinden sonraki kısımda durur; tarayıcılar bu kısmı yerelde tutar ve hiçbir sunucuya göndermez.
03
Aç ve yok olur
Alıcının tarayıcısı sırrı yerelde açar. Tek seferlik bir sır açıldığı anda sunucudan silinir; süreli bir sır ise süresi dolduğunda. Biz bile geri getiremeyiz.
Perde arkası
Kriptografi, açık açık.
Laf kalabalığı yok. Sırrınızı tam olarak neyin koruduğunu ve her parçanın nerede çalıştığını burada görebilirsiniz; böylece iddialara güvenmek yerine onları doğrulayabilirsiniz.
Şifreleme
Kimlik doğrulamalı simetrik şifreleme. Her sır 256 bitlik bir anahtar ve bir bütünlük etiketiyle mühürlenir; böylece kurcalama yalnızca okunamaz hâle gelmekle kalmaz, tespit de edilir.
Anahtar türetme
İsteğe bağlı parolalar bellek yoğun bir KDF ile güçlendirilir; bu da çevrimdışı kaba kuvvet saldırılarını özel donanımda bile yavaş ve pahalı kılar.
Rastgelelik
Anahtarlar ve nonce değerleri tarayıcının kriptografik olarak güvenli üretecinden alınır. Asla Math.random() değil, asla tahmin edilebilir değil.
Anahtarın saklanması
Şifre çözme anahtarı, bağlantınızdaki # işaretinden sonra yer alır. Tarayıcılar bu parçayı asla iletmez; bu yüzden sırrı açan anahtar sunucularımıza hiç ulaşmaz.
Aktarımda
Cihazınızdan yalnızca şifreli metin çıkar ve modern TLS üzerinden taşınır. Bize ulaşan, açmamızın hiçbir yolu olmayan opak bir veri bloğudur.
Depolamada
Yalnızca şifreli veri bloğunu, onu bulmak veya imha etmek için kullanılan değerlerin tek yönlü özetlerini, ömrünü ve yuvarlanmış bir son geçerlilik zamanını saklarız, başka hiçbir şey. Düz metin yok, anahtar yok, gönderen veya alıcıya dair üst veri yok.
Kullanım örnekleri
Her şey için bir shhnote oluşturun
İnsanların shhnote'u her gün nasıl kullandığına göz atın
DevOps ve mühendislik
Kimlik bilgileri ve anahtarlar
API anahtarlarını, veritabanı şifrelerini ve SSH anahtarlarını sohbet akışlarına yapıştırmayı bırakın. Bunları kullanıldıktan sonra kendini imha eden tek seferlik bağlantılarla paylaşın. API sayesinde CI/CD hatlarınıza entegre edin.
Gizliliğe önem verenler
İz bırakmadan paylaşın
Tor Browser'da "Daha güvenli" düzeyinde çalışır. CAPTCHA yok, tarayıcı parmak izi yok, harici istek yok. Tüm yazı tipleri ve dosyalar kendi sunucumuzda barındırılır.
BT ve işe alım
Erişimi güvenle tanımlayın
Yeni çalışanlara ilk giriş bilgilerini, VPN yapılandırmalarını veya Wi-Fi şifrelerini e-posta yazışmalarında ya da destek talebi sistemlerinde iz bırakmadan gönderin. Toplu işe alımlar için API üzerinden betik yazın.
Hukuk ve mevzuat
Uyumluluk açısından hassas kayıtlar
Bir hasta kaydını, dava dosyasını veya mali tabloyu, delil incelemesine, denetime ya da veri ihlali bildirimine konu olabilecek bir gelen kutusunda beklemeden bir müşteriye veya meslektaşa gönderin.
Kişisel
Gündelik sırlar
Muhasebecinize vergi belgelerinin şifrelerini gönderin. Dizi/film platformu giriş bilgilerini ailenizle paylaşın. Bir ustaya alarm kodunuzu verin. Hassas dosyaları güvenle gönderin. Herkesin kullanabileceği kadar basit.
Diğer
Hediye kodları veya sürprizler
Bir hediye kartı kodunu, bir sürprizi, bir hazine avı ipucunu ya da görüldükten sonra kaybolan bir açıklamayı gönderin.
Hassas bilgileri düz metin olarak paylaşmayı bırakın
Saniyeler içinde tek seferlik, şifreli bir bağlantı oluşturun. Ya da birkaç saat veya gün içinde süresi dolan, birden fazla kez görüntülenebilen şifreli bir bağlantı oluşturun. Bir parolayla ek koruma ekleyin. Hesap gerekmez. Sizi tanımlayan hiçbir şey saklanmaz.