Зашифрованные одноразовые заметки

Создайте одноразовую зашифрованную заметку

Введите конфиденциальный текст и получите приватную ссылку. Шифрование выполняется в этом браузере, а серверная копия уничтожается после первого получения.

Создать приватную ссылку

На сервер отправляется только зашифрованный контейнер. Открытый текст, пароль и ключ расшифровки не покидают этот браузер.

0 / 65 536
Не более 64 КБ. Открытый текст не покидает этот браузер.
Настройки доступа и хранения

Все параметры, кроме срока хранения, необязательны.

Необязательно. Используется только в письме об уничтожении, которое придёт вам. Получателю название не показывается.
Второй уровень защиты. Передайте пароль по другому каналу.
Необязательно. Укажите email, чтобы получить подтверждение после получения и удаления заметки. Адрес обрабатывается почтовым провайдером.

Шифрование без доступа к данным

Как это работает

01

Напишите и зашифруйте

Браузер создаёт случайный ключ и локально шифрует заметку.

02

Передайте полную ссылку

Идентификатор и ключ находятся во фрагменте URL. При обычной загрузке ключ не отправляется серверу.

03

Получите один раз

После подтверждения сервер одной операцией удаляет и возвращает зашифрованную запись. Затем браузер расшифровывает её локально.

Подробные ответы

Вопросы и ответы об одноразовых заметках

Как устроены шифрование, однократное получение, пароль, хранение, уведомления и технические данные.

Что такое зашифрованная одноразовая заметка?

Это сообщение, которое хранится на сервере только в виде зашифрованного контейнера. Получатель может забрать контейнер один раз: затем он удаляется, а содержимое расшифровывается в браузере.

Может ли сервер или администратор прочитать заметку?

Нет. Браузер шифрует открытый текст до отправки. Ключ остаётся после символа # в приватной ссылке, а фрагменты URL не передаются серверу в HTTP-запросе.

Что именно происходит при открытии ссылки?

Если экран подтверждения включён, до нажатия «Прочитать и уничтожить» заметка не запрашивается. Затем сервер одной атомарной операцией удаляет и возвращает зашифрованный контейнер. Расшифровка выполняется локально в браузере.

Почему дополнительный пароль нужно передавать отдельно?

Пароль создаёт второй секрет, независимый от ссылки. Передача по другому каналу снижает риск: человек, получивший ссылку, не сможет расшифровать заметку без пароля.

Что произойдёт при неверном пароле?

Серверная копия уже удалена, но текущая вкладка браузера хранит зашифрованный контейнер в памяти и позволяет повторить ввод. После закрытия или перезагрузки страницы эта копия будет потеряна.

Как долго может храниться неоткрытая заметка?

Можно выбрать 1 час, 24 часа, 7 дней, 30 дней или хранение до первого получения. Срочная заметка станет недоступна после указанного срока. Бессрочная останется зашифрованной до получения.

Можно ли восстановить уничтоженную или просроченную заметку?

Нет. Механизма восстановления и резервной копии открытого текста нет. После удаления администратор не может вернуть зашифрованную запись и никогда не располагает ключом расшифровки.

Какие данные записываются помимо зашифрованной заметки?

Для безопасности и защиты от злоупотреблений до 30 дней могут храниться IP-адрес, сессия, сведения о браузере и устройстве, язык, источник перехода и примерные сетевые данные Cloudflare. Текст заметки, пароль и ключ исключены.

Как работает уведомление об уничтожении?

Если создатель указал email, после получения и удаления зашифрованной записи сервис отправит подтверждение. В письме может быть название заметки, но никогда не будет её текста, пароля или ключа расшифровки.

Для чего не следует использовать одноразовую заметку?

Сервис не заменяет утверждённый менеджер паролей, регулируемый обмен документами или долговременное защищённое хранилище. Перед отправкой особо чувствительных данных проверьте получателя и используйте дополнительный пароль по отдельному каналу.

Готовы создать приватную заметку?

Вернитесь к форме, введите текст и выберите подходящие для ситуации настройки.

Создать заметку

Личный кабинет

Переход к защищённому интерфейсу Public Relations. После запуска сервиса доступ будет дополнительно закрыт политикой Cloudflare Access.