Link secreto — colar cifrado
Cifra no navegador · chave no #hash · sem envio
0 B
Quem tiver o link completo pode ler. Não publique.
Link secreto cifra o texto colado no seu navegador com AES-256-GCM e coloca a chave e o ciphertext no hash da URL. Envie o link completo em privado. Os servidores TheOwlBay nunca recebem o hash nem o texto claro. Escolha por quanto tempo o link fica legível (expiração verificada no navegador). Não é gerenciador de senhas.
Por que compartilhar segredos em um link
Colar chaves API no Slack deixa cópias em logs. Link secreto guarda ciphertext no fragmento da URL, não enviado ao CDN. Sem URL completa não dá para ler.
Como criar e abrir
Cole .env ou mensagem. Escolha validade (dois dias padrão). Criar link cifrado. Copie URL completa em privado. Colega abre com ?view=1 e hash.
O que acontece
Chave 256 bits com crypto.getRandomValues, JSON cifrado, #k= #d= como Secret Santa. Decifra localmente.
Para quem
Devs entregando .env staging ou ops com token único. Senha nova: gerador em Useful tools.
Perguntas frequentes
TheOwlBay vê meu segredo?
Não. Texto claro e hash não chegam aos servidores.
Alguém adivinha o link?
Na prática, não. Chave AES tem 256 bits.
Depois de expirar?
Página mostra expirado. URL salva pode decifrar offline.
É gerenciador de senhas?
Não. Use vault para longo prazo.
Precisa senha nova?
Abra o gerador em Useful tools.