Оберіть свою сторону. Для цієї сторінки не потрібні ні посилання, ні пароль.
Хтось надіслав вам секрет — пароль, ключ або код — через SoloKeySplit. Його зашифровано в браузері відправника, і відкрити його можна один раз. Для цього потрібні посилання та окремий пароль доступу, який відправник має передати вам іншим способом: голосом, в іншому застосунку або з іншого пристрою.
Відкриття сторінки нічого не показує й не витрачає — це робить лише правильний пароль. Секрет розшифровується у вашому браузері, а сервер не бачить ні його, ні пароля. Якщо ви не чекали секрету від цієї людини, перепитайте її через канал, якому вже довіряєте, перш ніж щось вводити.
Попросіть його у відправника. Його навмисно не надсилали разом із посиланням, тож пошукайте в іншому чаті або попросіть сказати голосом. Посилання не спливає через те, що ви чекаєте, — лише в момент, який обрав відправник.
На сторінці написано:
Це одне повідомлення навмисно охоплює всі причини: помилку в паролі, секрет, який уже відкрили, або секрет, термін якого минув. Спершу уважно введіть пароль ще раз — регістр, розкладка клавіатури, схожі символи. Неправильна спроба нічого не витрачає. Якщо не виходить, попросіть відправника перевірити посилання на статус — там видно, чи відкривали секрет і коли, — і за потреби надіслати новий.
На сторінці написано:
Посилання складається з двох частин, і частина після # містить половину ключа. Деякі застосунки обрізають її під час пересилання або якщо посилання скопійовано не повністю. Скопіюйте все посилання з оригінального повідомлення або попросіть відправника надіслати його ще раз. Секрет не витрачено.
Для розблокування на кілька секунд потрібно багато пам’яті — саме це робить підбір пароля повільним для зловмисника. Браузери, вбудовані в месенджери, іноді не можуть її виділити або закриваються у фоні. Відкрийте посилання в Safari чи Chrome або на комп’ютері. Така невдала спроба нічого не витрачає.
На сторінці написано:
Сервіс обмежує кількість спроб з одного підключення. Зачекайте хвилину й спробуйте знову — секрет не зачеплено.
Ні. Серверну копію видалено в момент відкриття, а сторінка за короткий час сама очищується. Збережіть потрібне — найкраще в менеджер паролів — до того, як закриєте її. Якщо вже пізно, попросіть у відправника новий секрет.
Попросіть відправника створити новий секрет. Це займе хвилину, а старий спливе сам.
Вставте секрет, задайте пароль доступу або згенеруйте його, оберіть термін дії та створіть посилання. Потім надішліть посилання одним каналом — наприклад, у месенджері, — а пароль іншим: голосом або з іншого пристрою. Два застосунки на одному телефоні — це один канал, якщо телефон загублено.
Щонайменше 12 символів. Найпростіше — згенерований. Можна також заздалегідь домовитися про пароль голосом і ввести його у форму — тоді він узагалі ніде не передається письмово.
Ви обираєте від 10 хвилин до 7 днів. Після цього його буде видалено, навіть якщо ніхто не відкрив. Обирайте найкоротший термін, за який адресат реально встигне його відкрити.
Текст до приблизно 128 КБ: паролі, API-ключі, токени, коди відновлення, короткі нотатки. Файли не підтримуються. Одне посилання — для однієї людини: для кожного адресата створюйте окремий секрет.
«Очікує» — ще ніхто не відкривав. «Відкрито» — секрет показано, і видно, коли. «Прострочено» — ніхто його не відкрив, тож ніхто й не отримав. «Знищено» — ви знищили його, перш ніж хтось відкрив. Також видно кількість спроб із неправильним паролем. Статус зберігається протягом життя секрету плюс 24 год. Не передавайте посилання на статус нікому.
Так, поки його ніхто не відкрив. Відкрийте посилання на статус і натисніть «Знищити секрет зараз». Посилання одразу перестане працювати, а адресат побачить те саме «недоступно», що й для протермінованого секрету.
Вважайте секрет скомпрометованим: хтось інший мав і посилання, і пароль. Одразу змініть цей пароль чи ключ, а потім надішліть новий — і іншими каналами, ніж минулого разу.
Часто це просто помилки адресата під час введення. Неправильні спроби ніколи не відкривають і не видаляють секрет, а їхня кількість обмежена. Якщо адресат їх не робив, посилання є в когось іще — варто надіслати новий секрет.
Ні. Сервер ніколи не має ні пароля, ні половини ключа, що міститься в посиланні, тож не може відновити жодне з них. Створіть новий секрет. Якщо посилання на статус збереглося, знищте там старий; інакше він спливе сам.
Що зберігає сервер, як працює шифрування і від чого сервіс не захищає.