01 / Секретная ссылка

Самоуничтожающаяся ссылка
Передать пароль один раз и безопасно

Регистрация не нужна — ни вам, ни получателю. Вставьте пароль, API-ключ или код восстановления. Эта вкладка собирает одноразовую зашифрованную ссылку алгоритмом AES-256-GCM; сервер получает только шифротекст. Ключ расшифровки стоит в адресе после # и в HTTP-запрос не попадает. Для разовой передачи лучше, чем вставить пароль прямо в Telegram.

Шифрование здесь Ключ после # Сгорает после чтения Без аккаунта

Создать ссылку

До 32 КБ

0 / 32,768 байт

Непрочитанное тоже удаляется с сервера по истечении срока

1–10 раз; по умолчанию сгорает после 1

Эта ссылка

Появится здесь после шифрования

Отправьте получателю всю ссылку вместе с #. Без fragment шифротекст на сервере расшифровать нельзя. Потерянную ссылку не восстановить.

[ 02 ] Как отправить

Как передать пароль самоуничтожающейся ссылкой: вставьте секрет, создайте одноразовую зашифрованную ссылку и отправьте её целиком, вместе с #.

Вставьте секрет

01

Подходит для пароля сервера, строки подключения к БД, API-ключа или кода восстановления. Одна запись — до 32 КБ. Целый файл — в шифровании файлов.

Задайте срок и число прочтений

02

По умолчанию 24 часа и сгорает после 1 прочтения. Можно выбрать 1 час, 7 дней или удаление только после чтения. Число прочтений — 1–10.

Отправьте полную ссылку

03

Копируйте и ключ после #. Без fragment шифротекст на сервере расшифровать нельзя. Потерянную ссылку не восстановить.

[ 03 ] Как это устроено

Как одноразовая ссылка не отдаёт серверу открытый текст: он только временно хранит кусок шифротекста и удаляет его после успешного прочтения или по истечении срока.

Ключ и шифрование — на устройстве

01

Браузер через Web Crypto берёт 256-битный случайный ключ и шифрует введённый текст алгоритмом AES-256-GCM. Открытый текст есть только в этой вкладке и не уходит как тело запроса.

Сервер получает только шифротекст

02

На сервер уходят только шифротекст, срок и максимум прочтений. После непредсказуемого номера эта страница дописывает ключ во fragment: s.html?id=…#ключ.

После прочтения шифротекст удаляется

03

Получатель открывает полную ссылку, берёт ключ из фрагмента # и расшифровывает на этом устройстве. Когда заданное вами число прочтений исчерпано, сервер безвозвратно удаляет шифротекст; при повторном открытии будет сообщение, что запись уже уничтожена. Получателю тоже не нужна регистрация.

[ 04 ] Можно сверить

Что умеет самоуничтожающаяся ссылка — и чего она не остановит

Секретная ссылка отвечает только на вопрос: «как один раз передать короткий секрет». Алгоритм, где лежит ключ, лимит объёма и то, чего инструмент не умеет, написаны на этой странице.

Алгоритм
AES-256-GCM

Используется AES-256-GCM. Формат шифротекста: Base64(12 байт IV + шифротекст + 16-байтовый тег). Вычисления идут в браузере через Web Crypto API.

Где ключ
Фрагмент #

Ключ лежит только во фрагменте # URL, в виде s.html?id={id}#{key}. В параметрах запроса — только идентификатор; не переносите ключ в ?key= — тогда он попадёт в журналы доступа.

Объём и срок
32 KB

Одна запись — не больше 32 КБ: пароль, фрагмент ключа или короткая заметка. Срок: 1 час, 24 часа, 7 дней или только «уничтожить после прочтения». Число прочтений — 1–10. Целый файл — в шифровании файлов.

Не умеет
Скриншоты не остановить

Не остановит копирование, скриншот или пересылку. Серверной копии открытого текста тоже нет. Инструмент снижает риск повторных открытий и долгого хранения открытого текста на сервере — но не заменяет доверие.

[ 05 ] Частые вопросы

Частые вопросы про самоуничтожающуюся ссылку

Самоуничтожающаяся ссылка (Burn-Link) шифрует пароль или API-ключ на этом устройстве алгоритмом AES-256-GCM; сервер лишь временно хранит шифротекст. Ключ расшифровки стоит в адресной строке после # и не попадает в HTTP-запрос. Когда получатель откроет ссылку и счётчик исчерпается, шифротекст удаляется — прочитать его больше нельзя.
Нет. Текст шифруется в текущей вкладке алгоритмом AES-256-GCM; сервер получает только шифротекст. Ключ расшифровки лежит во фрагменте # ссылки. Браузер не кладёт его в HTTP-запрос, и в журналах доступа этого куска нет.
Не нужно. И страница создания, и страница чтения открыты сразу, без регистрации. Получатель открывает полную ссылку с # и расшифровывает на этом устройстве. Когда заданное число прочтений исчерпано, сервер удаляет шифротекст; при повторном открытии будет сообщение, что запись уже уничтожена.
Нет. Она снижает риск повторных открытий и долгого хранения открытого текста на сервере, но не блокирует копирование, снимки экрана и пересылку. Подходит только для разовой передачи, если вы доверяете, что получатель остановится после прочтения. Потерянную ссылку не восстановить.
В переписке и почте открытый текст лежит долго. Самоуничтожающаяся ссылка делает из пароля одноразовую зашифрованную ссылку: сервер хранит только шифротекст и удаляет его, когда получатель откроет ссылку и лимит прочтений будет исчерпан. Снимки экрана по-прежнему не остановить, но для разовой передачи это лучше, чем вставить пароль прямо в Telegram.
[ 06 ] Дальше
Отправили дальше →

Короткий текст один раз передайте с этой страницы. Более длинную подготовку или целый файл тоже можно оставить в браузере. Пароли, ключи и файлы на сервер не уходят.

→ Открыть генератор паролей ↗ Очистка ссылок Шифрование файлов