Question 1

Это правда бесплатно?

Accepted Answer

Да. Все возможности на этой странице бесплатны, без аккаунта и без карты. Ограничения по частоте запросов сдерживают злоупотребления — и это единственное ограничение.

Question 2

Что если я потеряю ссылку?

Accepted Answer

Она потеряна. Мы храним только зашифрованный блок, а ключ находился в той части URL, которая до нас никогда не доходила. Нет ни сброса, ни восстановления, ни обращения в поддержку, которое могло бы её вернуть.

Question 3

Сожжёт ли мой секрет Slack или Telegram?

Accepted Answer

Нет. Эти приложения загружают ссылки, чтобы построить превью, и на большинстве сервисов это уничтожает секрет. Мы отдаём содержимое только после настоящего клика, поэтому бот превью оставляет секрет нетронутым.

Question 4

Могу ли я дать прочитать нескольким людям?

Accepted Answer

При создании задайте число просмотров до десяти. Каждое открытие расходует один просмотр, и секрет исчезает, когда запас заканчивается.

Question 5

Почему я должен вам доверять?

Accepted Answer

Вы и не должны. Шифрование выполняется в вашем браузере, поэтому вы можете открыть инспектор сети и убедиться, что наружу уходят только зашифрованные байты.

Question 6

Есть ли API?

Accepted Answer

Да, он бесплатный и не требует ключей. Создавайте секреты, проверяйте, жив ли секрет, не сжигая его, показывайте или удаляйте его — всё описано на странице API.

Question 7

Можно ли отправить файл?

Accepted Answer

Да, до 5 МБ. Прикрепите его скрепкой в форме — он шифруется в вашем браузере так же, как текст, ещё до отправки. Рядом можно написать заметку: и файл, и текст едут внутри одного зашифрованного пакета. Один нюанс: имя файла, размер и тип хранятся без шифрования, потому что без них мы не сможем вернуть файл. Не помещайте секреты в имя файла.

Question 8

Зачем пароль, если всё уже зашифровано?

Accepted Answer

Это второй замок, а не ключ шифрования. Секрет уже зашифрован ключом из ссылки, поэтому пароль защищает на случай, если сама ссылка попадёт не в те руки — пересланное сообщение, показанный экран, синхронизированный буфер обмена. Отправьте ссылку одним каналом, а пароль другим, и одного перехвата будет мало. Неудачные попытки не расходуют просмотры, так что сжечь ваш секрет подбором невозможно.

Question 9

Как узнать, что секрет прочитали?

Accepted Answer

Включите «Сообщить, когда откроют» и укажите webhook-адрес или email. Как только секрет прочитают, мы пришлём ID, время и вашу подпись — но никогда не само содержимое. Если ваш сервер недоступен, мы повторим попытку четыре раза в течение примерно двух минут.

Question 10

Сколько может жить ссылка?

Accepted Answer

От одной минуты до тридцати дней. Готовые варианты покрывают типичные случаи, а «Свой вариант…» принимает любое значение между ними. Когда время истекает, запись удаляется автоматически — независимо от того, открывал ли её кто-нибудь. Срок и количество просмотров работают независимо: срабатывает то, что наступит раньше.

Question 11

Что видит получатель до открытия?

Accepted Answer

Только предупреждение, что открытие уничтожит секрет. Содержимое загружается лишь после явного нажатия «Показать секрет», поэтому случайно сжечь секрет одним переходом по ссылке невозможно. Если установлен пароль, сначала спросят его.

Question 12

Можно ли создавать секреты из терминала?

Accepted Answer

Да. Выполните npx openonce "мой ключ" --ttl 1h или передайте данные через пайп. Шифрование происходит локально в CLI, так же как в браузере, поэтому содержимое мы не видим. Ссылка выводится в stdout, а служебные сообщения — в stderr, чтобы пайпы оставались чистыми.

Question 13

Может ли поисковик найти мою ссылку?

Accepted Answer

Нет. Ссылки нигде не публикуются, идентификаторы случайны, а страницы секретов прямо запрещают роботам индексировать и кэшировать себя. Мы также отправляем no-referrer: если в вашем секрете есть ссылка, переход по ней не раскроет адрес секрета сайту-получателю.

Question 14

Команда в Slack такая же безопасная, как сайт?

Accepted Answer

Нет, и мы предпочтём сказать это прямо. Slack отправляет текст команды на наш сервер в открытом виде — так устроены slash-команды. Поэтому мы шифруем его на сервере, отдаём ключ в ссылке и сразу забываем. Секрет так же одноразовый и так же имеет срок действия, но, в отличие от браузера, открытый текст всё же побывал на нашей стороне. Для особо чувствительного пользуйтесь сайтом.

Частые вопросы