Войти Начать
Бесплатный инструмент

Записка, которая сгорает

Пароль, отправленный в мессенджере, остаётся там навсегда, в истории, в резервной копии, в облаке получателя. Напишите его здесь: текст зашифруется прямо в браузере, вы получите ссылку, а после первого прочтения записка исчезнет. Ключ живёт в самой ссылке и до нашего сервера не доходит.

Ссылку отправьте получателю. Открыть её можно один раз.

Готово к записи

Что именно лежит у нас

Строка, которую мы не можем прочитать, и её имя. Текст шифруется в вашем браузере алгоритмом AES-GCM, а ключ кладётся в часть ссылки после решётки, эта часть по устройству протокола не отправляется на сервер вообще, её видит только браузер. Имя записки, хэш того же секрета, поэтому по нему тоже ничего не восстановить.

От чего это защищает: секрет не остаётся в переписке навсегда, не попадает в резервные копии и не всплывает через год в истории чата. От чего не защищает: от того, кто перехватил саму ссылку до получателя. Впрочем, и это вы заметите, получателю достанется уже сгоревшая записка.

Рядом: зашифровать файл паролем, если секрет не текстовый, и генератор паролей.

Тот же принцип, во всём остальном

404 VPN не хранит ни журналов посещений, ни DNS-запросов, ни содержимого трафика. Не потому что обещаем, а потому что передавать по запросу нечего.

Как это устроено →

Частые вопросы

guest@404vpn:~$ cat note-faq.md
[01] $ Вы можете прочитать мою записку? ▸
> Нет. Текст шифруется в вашем браузере, а ключ остаётся в той части ссылки, что идёт после решётки, браузеры такую часть на сервер не отправляют, это устройство самого протокола. У нас лежит строка и её имя, которое тоже выведено из ключа хэшированием. Расшифровать нам нечем.
[02] $ Что если ссылку откроет не тот человек? ▸
> Он и прочитает записку, а настоящий получатель увидит, что она уже сгорела. В этом есть своя польза: вы сразу узнаете, что ссылка попала не туда. Но защищает записка не от перехвата ссылки, а от вечного хранения секрета в переписке.
[03] $ Почему записка не сгорает, когда мессенджер показывает превью? ▸
> Потому что переход по ссылке её не сжигает. Мессенджеры и почтовые клиенты сами ходят по адресам, чтобы нарисовать карточку, если бы чтение происходило при заходе, записка исчезала бы до получателя. Поэтому заход только спрашивает, есть ли она, а сжигает нажатие кнопки.
[04] $ Сколько живёт записка, если её никто не открыл? ▸
> Столько, сколько вы выбрали: час, сутки или неделя. По истечении срока она стирается с нашего диска, даже если её так и не прочитали. Никаких копий и резервов мы не держим.
[05] $ Чем это отличается от исчезающих сообщений в мессенджере? ▸
> Тем, что не требует, чтобы у обеих сторон был один и тот же мессенджер, и тем, что секрет не проходит через переписку вовсе: в чате остаётся только ссылка, за которой уже ничего нет. Плюс ссылку можно отправить одним каналом, а предупредить о ней, другим.