Privnote: как на самом деле работают самоуничтожающиеся записки

Privnote — бесплатный веб-сервис для отправки сообщений, которые уничтожаются после первого прочтения. Вы вводите текст, нажимаете кнопку и получаете уникальную ссылку. Тот, кто откроет её, увидит записку один раз; после этого ссылка мертва для всех, включая вас.

Здесь нет регистрации, входящих и истории переписки. Сервис создан для короткоживущего секрета: пароля от Wi-Fi, кода восстановления, банковских реквизитов или фразы, которой не место в вечном логе мессенджера.

Текст записки шифруется прямо в браузере, а ключ расшифровки живёт в части ссылки после символа #, которую браузеры никогда не отправляют на сервер. Значит, сервер хранит шифртекст, который сам прочитать не может. Это действительно надёжная схема.

Слабое место — не математика, а ссылка. Любой, кто получит URL, прочитает записку, поэтому важен канал доставки. Отправлять ссылку тем же мессенджером, логов которого вы боялись, почти бессмысленно: поставьте пароль и передайте его вторым каналом.

Остерегайтесь фишинговых копий: множество похожих доменов повторяют интерфейс Privnote и тихо сохраняют копию вашего текста. Всегда проверяйте адресную строку перед вставкой секрета.