Condividi password, chiavi e dati sensibili in modo sicuro
Con colleghi, clienti o fornitori, tramite un link che smette di funzionare una volta aperto.
- Gratis
- Senza account
Incollalo qui. Invia il link. Fatto.
Non serve registrarsi per creare un segreto né per riceverlo.
Due modi di inviare credenziali
via chat, email o ticket di supporto
In chiaro
- Resta scritta per sempre
- La vede chiunque entri
- Finisce in backup, screenshot e inoltri
- Non sai chi l'ha letta
- Non scade mai
Con un segreto
- Resta solo un link
- Si può rivelare tante volte quante sono le persone che ne hanno bisogno
- Viaggia cifrata end-to-end: nessuno può leggerla lungo il percorso, nemmeno noi
- Sai se l'hanno aperta
- Scade da sola dopo il tempo che scegli
Come funziona
Crea un segreto
e imposta la scadenza- Password
- Chiave API
- Token
- Certificato
Invia il link
dove vuoiIl destinatario lo rivela
e lo conserva in un luogo sicuro- Gestore di password
- Variabili CI/CD
- Archivio di segreti
- L'app che lo richiede
E se lo apre chi non doveva?
Te ne accorgi
Il destinatario non riesce più ad aprirlo
Serve un accountLo vedi nel pannello
Cambia la password
ovunque venga usataCrea un nuovo segreto
con la nuova passwordInvialo
tramite un canale più sicuro
Domande frequenti
Cosa posso condividere con un segreto?
Testo e file fino a 2 GB: password, chiavi API, token, certificati o qualsiasi altra credenziale.
Come viene protetto il contenuto?
Quando crei il segreto, il tuo browser lo cifra con AES-256-GCM, lo standard usato da banche e gestori di password, prima che lasci il tuo computer.
Ai nostri server arriva solo il contenuto cifrato: la chiave per decifrarlo resta nel link che ti diamo.
Quando il destinatario apre il link, il suo browser scarica il contenuto cifrato e lo decifra lì stesso con quella chiave.
Lungo il percorso e sui nostri server c'è solo testo cifrato.
Chi può leggerlo?
Chiunque abbia il link, finché il segreto non è scaduto e non ha esaurito le rivelazioni.
Qualcuno di Nebux può leggerlo?
No. La chiave è solo nel link, e il link non passa mai dai nostri server. Senza la chiave, ciò che conserviamo è illeggibile, anche per noi.
Cosa ci guadagno a inviarlo così?
Un segreto non impedisce che qualcuno lo legga se il link finisce nelle mani sbagliate, ma ti lascia il controllo:
- Non lascia copie nella chat né nell'email.
- Scompare una volta rivelato o quando scade.
- Se lo apre chi non doveva, lo vieni a sapere e puoi cambiare la password prima che la usi.
Serve un account?
No. Puoi creare segreti senza registrarti. Con un account li vedi tutti nel pannello e sai quando sono stati rivelati.
Quanto dura un segreto?
Quanto scegli tu: 1 ora, 6 ore, 24 ore o 7 giorni. Trascorso quel tempo scade, anche se nessuno l'ha aperto, e il suo contenuto viene cancellato dai nostri server.
Quante volte si può rivelare?
Tra 1 e 100: tante quante sono le persone che ne hanno bisogno. Raggiunto il limite, il contenuto viene cancellato dai nostri server e non si può più aprire.
Cosa vede chi apre il link troppo tardi?
Che il segreto non è più disponibile, senza nulla di ciò che conteneva.
Posso inviare il link su un canale non sicuro?
Sì, ma chiunque lo veda potrebbe aprirlo. La differenza è che, se succede, lo saprai. E se lo rivela per prima la persona a cui lo mandavi e il limite era di una sola rivelazione, nessun altro potrà ottenerlo dopo.
Come so se l'ha aperto chi non doveva?
- Con un account, vedi nel pannello quante volte è stato rivelato e quando.
- Con o senza account, se il tuo destinatario va ad aprirlo e gli viene detto che è già stato rivelato, qualcuno l'ha preceduto.
Sostituisce un gestore di password?
No. Un segreto serve a far arrivare una credenziale, non a conservarla. Chi la riceve deve salvarla in un posto sicuro: un gestore di password, le variabili del CI/CD o l'applicazione che ne ha bisogno.
Cosa faccio se l'ha rivelato chi non doveva?
Considera la credenziale compromessa:
- Cambiala ovunque venga usata.
- Crea un nuovo segreto con la nuova credenziale.
- Invialo su un canale più sicuro.