Войти Начать
Бесплатный инструмент

Записка, которая сгорает

Пароль, отправленный в мессенджере, остаётся там навсегда — в истории, в резервной копии, в облаке получателя. Напишите его здесь: текст зашифруется прямо в браузере, вы получите ссылку, а после первого прочтения записка исчезнет. Ключ живёт в самой ссылке и до нашего сервера не доходит.

Ссылку отправьте получателю. Открыть её можно один раз.

Готово к записи

Что именно лежит у нас

Строка, которую мы не можем прочитать, и её имя. Текст шифруется в вашем браузере алгоритмом AES-GCM, а ключ кладётся в часть ссылки после решётки — эта часть по устройству протокола не отправляется на сервер вообще, её видит только браузер. Имя записки — хэш того же секрета, поэтому по нему тоже ничего не восстановить.

От чего это защищает: секрет не остаётся в переписке навсегда, не попадает в резервные копии и не всплывает через год в истории чата. От чего не защищает: от того, кто перехватил саму ссылку до получателя. Впрочем, и это вы заметите — получателю достанется уже сгоревшая записка.

Рядом: зашифровать файл паролем, если секрет не текстовый, и генератор паролей.

Тот же принцип — во всём остальном

404 VPN не хранит ни журналов посещений, ни DNS-запросов, ни содержимого трафика. Не потому что обещаем, а потому что передавать по запросу нечего.

Как это устроено →

Частые вопросы

guest@404vpn:~$ cat note-faq.md
[01] $ Вы можете прочитать мою записку? ▸
> Нет. Текст шифруется в вашем браузере, а ключ остаётся в той части ссылки, что идёт после решётки — браузеры такую часть на сервер не отправляют, это устройство самого протокола. У нас лежит строка и её имя, которое тоже выведено из ключа хэшированием. Расшифровать нам нечем.
[02] $ Что если ссылку откроет не тот человек? ▸
> Он и прочитает записку — а настоящий получатель увидит, что она уже сгорела. В этом есть своя польза: вы сразу узнаете, что ссылка попала не туда. Но защищает записка не от перехвата ссылки, а от вечного хранения секрета в переписке.
[03] $ Почему записка не сгорает, когда мессенджер показывает превью? ▸
> Потому что переход по ссылке её не сжигает. Мессенджеры и почтовые клиенты сами ходят по адресам, чтобы нарисовать карточку, — если бы чтение происходило при заходе, записка исчезала бы до получателя. Поэтому заход только спрашивает, есть ли она, а сжигает нажатие кнопки.
[04] $ Сколько живёт записка, если её никто не открыл? ▸
> Столько, сколько вы выбрали: час, сутки или неделя. По истечении срока она стирается с нашего диска, даже если её так и не прочитали. Никаких копий и резервов мы не держим.
[05] $ Чем это отличается от исчезающих сообщений в мессенджере? ▸
> Тем, что не требует, чтобы у обеих сторон был один и тот же мессенджер, и тем, что секрет не проходит через переписку вовсе: в чате остаётся только ссылка, за которой уже ничего нет. Плюс ссылку можно отправить одним каналом, а предупредить о ней — другим.