Как безопасно передать пароль или секрет
Передать кому-то секрет безопасно можно двумя способами: одноразовой ссылкой или доставкой по сквозному шифрованию другому пользователю. Ни в одном из вариантов сервер не видит открытый текст.
Одноразовые ссылки с самоуничтожением
- Откройте запись (или папку) и выберите «Поделиться» → «Ссылка».
- Задайте срок жизни в часах и лимит просмотров, затем создайте ссылку.
- Отправьте её по доверенному каналу. Ключ расшифровки хранится во фрагменте адреса (#…), который браузер серверу не передаёт никогда; после последнего разрешённого просмотра данные открыть уже нельзя.
Передача пользователю по сквозному шифрованию
- Выберите «Поделиться» → «Пользователь» и укажите email получателя.
- Запись запечатывается под его публичный ключ (sealed-box, X25519) — расшифровать её сможет только он.
- Она приходит ему во «Входящие», откуда он добавляет её в собственное хранилище.
Сервер лишь пересылает шифротекст, а самого содержимого не видит.
Отзыв доступа
Чтобы прекратить доступ, просто удалите его. Одноразовые ссылки к тому же перестают работать сами — как только исчерпан лимит просмотров или истёк срок.