Question 1

Це справді безкоштовно?

Accepted Answer

Так. Усе, що є на цій сторінці, безкоштовне — без акаунта й без картки. Обмеження частоти запитів стримують зловживання, і це єдина межа.

Question 2

Що робити, якщо я загубив посилання?

Accepted Answer

Воно втрачене. Ми зберігаємо лише зашифрований блок, а ключ був у тій частині адреси, яка до нас не потрапляла. Немає ні відновлення, ні скидання, ні звернення в підтримку, яке могло б це повернути.

Question 3

Чи спалить мій секрет Slack або Telegram?

Accepted Answer

Ні. Ці застосунки завантажують посилання, щоб побудувати прев'ю, і на більшості сервісів це знищує секрет. Ми віддаємо вміст лише після справжнього кліку, тому бот прев'ю залишає секрет недоторканим.

Question 4

Чи можу я дати прочитати кільком людям?

Accepted Answer

Під час створення поставте кількість переглядів до десяти. Кожне відкриття витрачає один перегляд, а коли ліміт вичерпано, секрет зникає.

Question 5

Чому я маю вам довіряти?

Accepted Answer

Вам і не потрібно. Шифрування виконується у вашому браузері, тож ви можете відкрити власну панель мережі й побачити, що назовні йдуть лише зашифровані байти.

Question 6

Чи є API?

Accepted Answer

Так, безкоштовне й без ключів. Створюйте секрети, перевіряйте, чи секрет ще живий, не спалюючи його, показуйте або видаляйте — усе описано на сторінці API.

Question 7

Чи можна надіслати файл?

Accepted Answer

Так, до 5 МБ. Прикріпіть його скріпкою у формі — він шифрується у вашому браузері так само, як текст, ще до відправки. Поруч можна написати нотатку: і файл, і текст їдуть усередині одного зашифрованого пакета. Один нюанс: ім'я файлу, розмір і тип зберігаються без шифрування, бо без них ми не зможемо віддати файл назад. Не кладіть секрети в назву файлу.

Question 8

Навіщо пароль, якщо все вже зашифровано?

Accepted Answer

Це другий замок, а не ключ шифрування. Секрет уже зашифрований ключем із посилання, тому пароль захищає на випадок, якщо саме посилання потрапить не до тих рук — переслане повідомлення, показаний екран, синхронізований буфер обміну. Надішліть посилання одним каналом, а пароль іншим, і одного перехоплення буде замало. Невдалі спроби не витрачають переглядів, тож спалити ваш секрет підбором неможливо.

Question 9

Як дізнатися, що секрет прочитали?

Accepted Answer

Увімкніть «Повідомити, коли відкриють» і вкажіть webhook-адресу або email. Щойно секрет прочитають, ми надішлемо ID, час і ваш підпис — але ніколи не сам вміст. Якщо ваш сервер недоступний, ми повторимо спробу чотири рази протягом приблизно двох хвилин.

Question 10

Скільки може жити посилання?

Accepted Answer

Від однієї хвилини до тридцяти днів. Готові варіанти покривають типові випадки, а «Свій варіант…» приймає будь-яке значення між ними. Коли час вичерпано, запис видаляється автоматично — незалежно від того, чи відкривав його хтось. Термін і кількість переглядів працюють незалежно: спрацьовує те, що настане раніше.

Question 11

Що бачить отримувач до відкриття?

Accepted Answer

Лише попередження, що відкриття знищить секрет. Вміст завантажується тільки після явного натискання «Показати секрет», тож випадково спалити секрет самим лише переходом за посиланням неможливо. Якщо встановлено пароль, спершу запитають його.

Question 12

Чи можна створювати секрети з терміналу?

Accepted Answer

Так. Виконайте npx openonce "мій ключ" --ttl 1h або передайте дані через пайп. Шифрування відбувається локально в CLI, так само як у браузері, тому вміст ми не бачимо. Посилання виводиться у stdout, а службові повідомлення — у stderr, щоб пайпи лишалися чистими.

Question 13

Чи може пошуковик знайти моє посилання?

Accepted Answer

Ні. Посилання ніде не публікуються, ідентифікатори випадкові, а сторінки секретів прямо забороняють роботам індексувати й кешувати себе. Ми також надсилаємо no-referrer: якщо у вашому секреті є посилання, перехід за ним не розкриє адресу секрету сайту-призначенню.

Question 14

Чи команда в Slack така ж безпечна, як сайт?

Accepted Answer

Ні, і ми краще скажемо це прямо. Slack надсилає текст команди на наш сервер у відкритому вигляді — так влаштовані slash-команди. Тому ми шифруємо його на сервері, віддаємо ключ у посиланні й одразу забуваємо. Секрет так само одноразовий і так само має термін дії, але, на відміну від браузера, відкритий текст усе ж побував на нашому боці. Для особливо чутливого користуйтеся сайтом.

Питання, які ставлять найчастіше