Jak vytvořit odkaz, který vyprší po prvním zobrazení

Potřebujete někomu poslat heslo, API klíč, sadu instrukcí nebo jakýkoli kus citlivé informace. Chcete, aby to viděl jednou, a pak má být odkaz uzavřený. Žádné kopie vznášející se v e-mailových schránkách. Žádný odkaz, který lze navštívit o dny později. Jakmile je zobrazeno, už se znovu neotevře.

Přesně to dělají jednorázové odkazy. Po prvním zobrazení přestanou fungovat, takže informaci lze otevřít přesně jednou.

Proč na jednorázových odkazech záleží

Každý trvalý odkaz je potenciální bezpečnostní riziko. Zvažte, co se stane, když pošlete heslo přes běžný odkaz nebo zprávu:

• Zpráva leží ve schránce příjemce (i vaší) neomezeně dlouho
• Kdokoli, kdo získá přístup k jedné ze schránek, může heslo vidět
• Zprávu lze přeposlat, screenshotnout nebo zkopírovat
• Funkce vyhledávání v e-mailech a chatovacích aplikacích usnadňují nalezení starých zpráv
• I „smazané" zprávy mohou přetrvávat v zálohách a serverových logech

Jednorázový odkaz eliminuje problém trvalosti. Poté, co příjemce zobrazí obsah, odkaz se už znovu neotevře. Pokud se někdo pokusí k němu přistoupit později — ať už přes kompromitovanou schránku, přeposlaný e-mail nebo uniklou URL — nezíská nic.

Běžné případy použití

Sdílení hesel

Když potřebujete poslat heslo k Wi-Fi, přihlášení ke sdílenému účtu nebo dočasný přístupový kód. Příjemce heslo jednou uvidí a uloží si ho. Odkaz již není přístupný.

Odesílání API klíčů a tokenů

Vývojáři často potřebují sdílet API klíče, webhook tajemství nebo autentifikační tokeny. Jednorázový odkaz zabrání těmto přihlašovacím údajům ležet v Slack kanálech nebo e-mailových vláknech, kde je kdokoli z týmu může později najít.

Důvěrné instrukce

Jednorázové instrukce pro přístup do zabezpečeného objektu, lokace soukromé akce nebo důvěrné zasedací místnosti. Příjemce si instrukce přečte a odkaz se za ním uzavře.

Překvapení

Odhalení pohlaví dítěte, detaily překvapivé oslavy, informace o dárku — cokoli, kde chcete, aby příjemce zažil obsah jednou bez možnosti sdílet odkaz s ostatními.

Dočasné přístupové údaje

IT oddělení při onboardingu nových zaměstnanců často potřebují sdílet počáteční přihlašovací údaje. Jednorázový odkaz zajistí, že se údaje během onboardingu otevřou jednou a odkaz pak přestane fungovat všude, kam byl vložen.

Krok za krokem: Vytvoření jednorázového odkazu na LOCK.PUB

LOCK.PUB podporuje jednorázové odkazy pro tajné poznámky a URL (Pro). Zde je návod, jak jeden vytvořit:

Pro textová tajemství (hesla, klíče, instrukce)

Krok 1: Vyberte Poznámku Přejděte na lock.pub a vyberte typ obsahu Poznámka.

Krok 2: Zadejte svůj obsah Napište nebo vložte citlivou informaci. Může to být heslo, API klíč, sada instrukcí nebo jakýkoli text, který chcete sdílet jednou.

Krok 3: Nastavte heslo Zvolte silné heslo. Příjemce ho bude potřebovat pro přístup k poznámce. To přidává druhou vrstvu ochrany — i když někdo zachytí odkaz, nemůže přistoupit k obsahu bez hesla.

Krok 4: Zapněte jednorázové zobrazení (Pro) Nastavte limit zobrazení na 1. Jakmile se toto jediné zobrazení využije, odkaz se už neotevře — příjemci ani nikomu, kdo URL získá později.

Krok 5: Nastavte časovou expiraci (Pro, volitelné) Přidejte časovou expiraci jako záchrannou síť. Pokud příjemce odkaz nezobrazí například do 24 hodin, automaticky vyprší. Tím zabráníte zapomenutému odkazu, aby zůstal aktivní na neurčito.

Krok 6: Vygenerujte a sdílejte Zkopírujte vygenerovaný odkaz a pošlete ho příjemci. Heslo pošlete přes jiný kanál.

Pro přesměrování URL

Krok 1: Vyberte Odkaz Vyberte typ obsahu Odkaz.

Krok 2: Zadejte cílovou URL Vložte URL, kterou chcete chránit. Může to být odkaz na Google Drive, soukromý web nebo jakákoli URL.

Krok 3: Nastavte heslo a jednorázové zobrazení Nakonfigurujte heslo a nastavte limit zobrazení na 1. Poté, co první osoba zadá správné heslo a je přesměrována, odkaz přestane fungovat.

Krok 4: Sdílejte Pošlete odkaz přes jeden kanál a heslo přes jiný.

Jak jednorázové odkazy fungují technicky

Pochopení mechanismu vám pomůže důvěřovat bezpečnosti:

1. Šifrované uložení — Obsah (text poznámky nebo cílová URL) se před zápisem do databáze zašifruje, takže se nikdy neukládá jako čitelný text
2. Dvoudílný klíč — Dešifrovací klíč vzniká z vašeho hesla a tajného klíče serveru uloženého mimo databázi, takže žádná z obou částí sama obsah neotevře
3. Počítadlo zobrazení — Server započítá každý přístup se správným heslem
4. Kontrola prahu — Když počet dosáhne limitu (1 pro jednorázové odkazy), odkaz se přestane odemykat a nikdo, kdo má URL, už obsah znovu nedostane
5. Následné požadavky — Jakýkoli další pokus o otevření odkazu vrátí místo obsahu zprávu, že odkaz již není přístupný
6. Žádná obnova — Vaše heslo se nikdy neukládá a nelze ho resetovat, takže bez něj se k obsahu nedostane nikdo

Srovnání: Nástroje pro jednorázové odkazy

Funkce	LOCK.PUB	OneTimeSecret	PrivNote	Password.link
Jednorázové zobrazení	Ano	Ano	Ano	Ano
Ochrana heslem	Ano	Ano	Volitelná	Ano
Časová expirace + limit zobrazení	Ano (obojí)	Pouze čas	První zobrazení nebo čas	Pouze čas
Více typů obsahu	11 typů	Pouze text	Pouze text	Pouze text
Vlastní počet zobrazení (2, 3, 5)	Ano	Ne	Ne	Ne
Potvrzení přečtení / analytika	Ano (Pro)	Ne	E-mailová notifikace	Ne
Více jazyků	26 jazyků	Ne	Ano	Ne
Bezplatná úroveň	Ano	Ano	Ano	Ano

Jednou z výhod LOCK.PUB oproti jiným nástrojům pro jednorázové odkazy je možnost nastavit vlastní počty zobrazení. Místo striktně jednorázového můžete nastavit limit na 2 zobrazení (užitečné, když chcete obsah ověřit sami před odesláním) nebo 5 zobrazení (při sdílení s malou skupinou).

Osvědčené postupy pro jednorázové odkazy

1. Vždy přidejte ochranu heslem

Jednorázový odkaz bez hesla znamená, že kdokoli, kdo odkaz zachytí, si ho může přečíst jako první. Zamýšlený příjemce pak dostane zprávu „odkaz vypršel" a obsah nikdy neuvidí. Vždy nastavte heslo a sdílejte ho zvlášť.

2. Kombinujte časovou expiraci s limity zobrazení

Nastavte jak limit zobrazení, tak časovou expiraci. Například: uzavřít po 1 zobrazení NEBO po 24 hodinách, podle toho, co nastane dříve. Tím pokryjete scénář, kdy příjemce odkaz nikdy neotevře.

3. Ověřte, že příjemce obsah obdržel

Po sdílení jednorázového odkazu si s příjemcem ověřte, že k němu úspěšně přistoupil. Pokud hlásí, že odkaz již vypršel, mohl ho někdo jiný zobrazit jako první — potenciální bezpečnostní problém.

4. Používejte popisný, ale neprozrazující text odkazu

Při sdílení odkazu ve zprávě nepište „Zde je administrátorské heslo k produkčnímu serveru." Místo toho napište „Zde jsou informace, o kterých jsme mluvili." Minimalizujte kontext v samotné zprávě.

5. Nespoléhejte se pouze na jednorázové odkazy

Jednorázové odkazy zabraňují trvalému přístupu, ale nezabraňují příjemci kopírovat, screenshotnout nebo si zapsat obsah během toho jednoho zobrazení. Pro maximální bezpečnost kombinujte jednorázové odkazy s ústním potvrzením a rotací přihlašovacích údajů.

Časté chyby, kterým se vyhnout

Odesílání odkazu a hesla dohromady

Pokud pošlete odkaz e-mailem a heslo zahrnete do stejného e-mailu, kompromitovaná schránka odhalí vše. Vždy používejte oddělené kanály.

Nenastavení časové expirace

Jednorázový odkaz bez data vypršení (uzavře ho jen to první zobrazení) může zůstat aktivní měsíce, pokud na něj příjemce zapomene. Vždy přidejte časovou expiraci jako zálohu.

Sdílení jednorázových odkazů ve skupinových chatech

Pokud zveřejníte jednorázový odkaz v Slack kanálu nebo skupinovém chatu, první osoba, která na něj klikne, spotřebuje zobrazení. Všichni ostatní nedostanou nic. Pro skupinové sdílení nastavte počet zobrazení odpovídající počtu příjemců, nebo vytvořte individuální odkazy pro každou osobu.

Neověřování přístupu

Pokud si nepotvrdíte, že ke obsahu přistoupila správná osoba, nemáte žádný způsob, jak zjistit, zda byl odkaz zachycen. Vždy si ověřte.

Závěr

Jednorázové odkazy jsou nejjednodušší způsob, jak sdílet citlivé informace, aniž by v e-mailových schránkách a chatech zůstávaly čitelné kopie. Obsah je uložený zašifrovaně, otevře se přesně jednou a poté zůstane odkaz uzavřený.

Vytvořte svůj první jednorázový odkaz na lock.pub — zabere to méně než 30 sekund, nemusíte nic instalovat a první zobrazení je zároveň jediné, které kdokoli dostane.

Související průvodce: sdílení tajemství online

Pro celý postup si přečtěte průvodce sdílením tajemství online. Spojuje tajné odkazy, jednorázový přístup, poznámky s heslem, bezpečné sdílení souborů, žádosti, expiraci a potvrzení otevření.