Secret link — зашифрований paste

Secret link — зашифрований paste

Шифрування в браузері · ключ у #hash · без upload

Secret link шифрує вставлений текст у браузері AES-256-GCM і кладе ключ та ciphertext у hash URL. Надішліть повне посилання приватно. Сервери TheOwlBay не отримують hash чи plaintext. Оберіть, скільки днів посилання лишається читабельним (м’який термін у браузері). Це не менеджер паролів.

Навіщо передавати секрети посиланням, а не в чат

Живі API-ключі в Slack або пошті залишають копії в журналах і бекапах. Secret link тримає ciphertext у фрагменті URL, який браузер не надсилає на CDN у HTTP-запиті. Без повного URL прочитати текст practically неможливо. Чесно: хто має повне посилання — читає; збережений URL може працювати і після повідомлення про прострочення.

Як створити та відкрити secret link

Вставте фрагмент .env або повідомлення. Оберіть термін (за замовчуванням два дні). Натисніть «Створити зашифроване посилання». Скопіюйте повний URL і надішліть приватно. Колега відкриває той самий шлях з ?view=1 та hash. За потреби натисніть «Копіювати текст». Якщо paste занадто довгий для одного URL — скоротіть або розділіть.

Що відбувається під капотом

Сторінка генерує випадковий 256-бітний ключ через crypto.getRandomValues, шифрує JSON з текстом і часом прострочення, будує параметри #k= та #d= як у Secret Santa. Розшифрування локальне. Ми не зберігаємо секрети на акаунтах TheOwlBay чи в DynamoDB у цій версії.

Для кого цей інструмент

Розробники, що передають staging .env підряднику, ops з одноразовим токеном, або хто хоче швидкий зашифрований handoff без pastebin. Для нового випадкового пароля відкрийте генератор паролів на Useful tools.

Який інструмент обрати?

Питання та відповіді

Чи бачить TheOwlBay мій секрет?

Ні. Plaintext і hash URL не потрапляють на сервери. Завантажується лише статична сторінка.

Чи можуть підібрати посилання?

Практично ні. Ключ AES має 256 біт ентропії. Без повного URL немає чого атакувати.

Що після прострочення?

Сторінка перегляду показує повідомлення про термін. Хто зберіг повний URL, може розшифрувати офлайн.

Це менеджер паролів?

Ні. Для довгого зберігання — ваш vault. Це одноразове посилання.

Потрібен новий випадковий пароль?

Відкрийте генератор паролів у Useful tools.