Compartix contrasenyes, claus i dades sensibles de forma segura
Amb companys, clients o proveïdors, per mitjà d'un enllaç que deixa de funcionar quan s'ha obert.
- Gratis
- No cal compte
Enganxa'l ací. Envia l'enllaç. Ja està.
No cal registrar-se per a crear un secret ni per a rebre'l.
Dos formes d'enviar credencials
per un xat, correu o tiquet de suport
En text pla
- Es queda escrita per sempre
- La veu qualsevol que hi entre
- Acaba duplicada en còpies de seguretat, captures i reenviaments
- No saps qui l'ha llegida
- No caduca mai
Amb un secret
- Només hi queda un enllaç
- Es pot revelar tantes vegades com persones que la necessiten
- Viatja xifrada d'extrem a extrem: ningú la pot llegir pel camí, ni nosaltres
- Saps si l'han oberta
- Caduca sola en el termini que tries
Com funciona
Crea un secret
i configura la seua caducitat- Contrasenya
- Clau d'API
- Token
- Certificat
Envia l'enllaç
per on vulguesEl receptor el revela
i el guarda en un lloc segur- Gestor de contrasenyes
- Variables del CI/CD
- Magatzem de secrets
- L'aplicació que la demana
I si l'obri qui no tocava?
Te n'adones
El receptor ja no pot obrir-lo
Cal compteHo veus al panell
Canvia la contrasenya
allà on s'useCrea un secret nou
amb la nova contrasenyaEnvia'l
per un canal més segur
Preguntes freqüents
Què puc compartir amb un secret?
Text i arxius de fins a 2 GB: contrasenyes, claus d'API, tokens, certificats o qualsevol altra credencial.
Com es protegix el contingut?
En crear el secret, el teu navegador el xifra amb AES-256-GCM, l'estàndard que fan servir els bancs i els gestors de contrasenyes, abans que isca del teu ordinador.
Als nostres servidors només arriba el contingut xifrat: la clau per a desxifrar-lo es queda en l'enllaç que et donem.
Quan el destinatari obri l'enllaç, el seu navegador descarrega el contingut xifrat i el desxifra allí mateix amb eixa clau.
Pel camí i en els nostres servidors només hi ha text xifrat.
Qui pot llegir-lo?
Qualsevol persona que tinga l'enllaç, mentre el secret no haja caducat ni s'haja esgotat el nombre de revelats.
Pot llegir-lo algú de Nebux?
No. La clau només està en l'enllaç, i l'enllaç no passa mai pels nostres servidors. Sense la clau, el que guardem és il·legible, també per a nosaltres.
Què guanye enviant-ho així?
Un secret no impedix que algú el llija si l'enllaç cau en males mans, però et dona el control:
- No deixa còpies en el xat ni en el correu.
- Desapareix quan es revela o quan caduca.
- Si l'obri qui no tocava, te n'assabentes i pots canviar la contrasenya abans que la faça servir.
Cal tindre un compte?
No. Pots crear secrets sense registrar-te. Amb compte, els veus tots en el panell i saps quan s'han revelat.
Quant de temps dura un secret?
El que tries: 1 hora, 6 hores, 24 hores o 7 dies. Passat eixe temps caduca, encara que ningú l'haja obert, i el seu contingut s'esborra dels nostres servidors.
Quantes vegades es pot revelar?
Entre 1 i 100: tantes com persones que el necessiten. En arribar al límit, el contingut s'esborra dels nostres servidors i ja no es pot tornar a obrir.
Què veu qui obri l'enllaç massa tard?
Que el secret ja no està disponible, sense res del que contenia.
Puc enviar l'enllaç per un canal que no és segur?
Sí, però qualsevol que el veja podria obrir-lo. La diferència és que, si passa, ho sabràs. I si el revela primer la persona a qui l'enviaves i el límit era d'un sol revelat, ningú més el podrà obtindre després.
Com sé si l'ha obert algú que no havia de fer-ho?
- Amb compte, veus en el panell quantes vegades s'ha revelat i quan.
- Amb compte o sense, si el teu destinatari el va a obrir i li diu que ja s'ha revelat, algú se li ha avançat.
Substituïx un gestor de contrasenyes?
No. Un secret servix per a fer arribar una credencial, no per a guardar-la. Qui la rep l'ha de desar en un lloc segur: un gestor de contrasenyes, les variables del CI/CD o l'aplicació que la necessita.
Què faig si l'ha revelat algú que no havia de fer-ho?
Tracta la credencial com a compromesa:
- Canvia-la allí on s'use.
- Crea un secret nou amb la credencial nova.
- Envia'l per un canal més segur.