Crie um link de uso único para senhas e arquivos

O 1time.io cria links de uso único, grátis e sem conta. Cole uma senha, uma chave de API ou uma nota privada, ou escolha um arquivo: você recebe um link para o destinatário ler o segredo ou baixar o arquivo uma vez. O conteúdo é criptografado no seu navegador antes do envio. O servidor guarda apenas dados criptografados e nunca recebe a chave.

Como funciona um link temporário no 1time.io

Abrir o link não basta para consumi-lo. O conteúdo só é descriptografado quando o destinatário confirma que quer exibi-lo ou baixar o arquivo. Por isso, as prévias de link geradas pelos aplicativos de mensagem não o consomem.
Depois da leitura, a cópia no servidor é apagada. O link deixa de dar acesso ao conteúdo. Já o que o destinatário copiou, salvou ou capturou na tela não é apagado.
Sem leitura, o conteúdo expira. Ele é apagado ao fim do prazo escolhido, de 1 hora a 30 dias.
Uma visualização por padrão. Se mais de uma pessoa precisa do mesmo segredo, você pode permitir 2, 3, 5 ou 10 visualizações.
Um link que não funciona mais pode ter sido usado ou ter expirado. Confira o prazo de validade, o link completo e, se houver, a frase secreta. Uma falha ao abrir o link, sozinha, não comprova acesso por outra pessoa. Se houver motivo concreto para achar que a senha vazou, troque-a.

Criar um link em quatro passos

Cole o segredo no campo acima. Para documentos, use a aba Arquivo de uso único.
Escolha o prazo de validade e, se quiser, o número de visualizações.
Se desejar, defina uma frase secreta e passe-a por outro canal.
Clique em “Criar link” e envie por e-mail, SMS, WhatsApp, Teams ou Slack.

O essencial

Criptografia: AES-256-GCM no seu navegador, com uma chave derivada por HKDF-SHA256.
Onde fica a chave: No link, depois do símbolo #. Os navegadores nunca enviam essa parte ao servidor.
O que o servidor guarda: Apenas dados criptografados, nunca a chave nem o conteúdo legível.
Arquivos: Até 250 MB. O nome e o tipo do arquivo são criptografados junto com o conteúdo.
Preço: Grátis e sem conta, para quem envia e para quem recebe. Código open source sob licença MIT.

Para que serve

Enviar login e senha para um cliente, um fornecedor ou um colega.
Passar a senha do Wi-Fi para um convidado.
Mandar uma chave de API, um token de acesso ou as credenciais de um banco de dados.
Compartilhar códigos de backup da verificação em duas etapas.
Enviar cópia de RG ou CPF, um contrato ou um comprovante sem deixá-lo no histórico da conversa.

Qual é a diferença para as mensagens temporárias do WhatsApp?

As mensagens temporárias do WhatsApp somem depois de um prazo fixo (24 horas, 7 dias ou 90 dias). Até lá, continuam visíveis nos dois celulares e podem ser encaminhadas ou copiadas. Com um link de uso único, a conversa guarda só o link, e o conteúdo é apagado do servidor assim que é lido.

Perguntas frequentes

O 1time.io é seguro?

O conteúdo é criptografado no seu navegador com AES-256-GCM antes de ser enviado, e a chave para abri-lo nunca chega ao servidor. Por isso, nem o 1time.io nem quem tenha acesso ao servidor consegue ler o que você compartilha. O código é open source (licença MIT) e qualquer pessoa pode conferi-lo.

Preciso criar conta ou instalar um aplicativo?

Não. O 1time.io funciona em qualquer navegador, inclusive no celular, sem cadastro e sem aplicativo. O destinatário também não precisa de conta.

Posso mandar o link por WhatsApp ou e-mail?

Pode. O que vai na mensagem é só o link, não a senha. Depois que o conteúdo é lido, no chat sobra apenas um link que não funciona mais. Enquanto não for lido, porém, qualquer pessoa com o link pode abri-lo. Para se proteger, adicione uma frase secreta e combine-a por outro canal.

Qual é a diferença para o Password Pusher?

Os dois criam links que expiram. Segundo a documentação, o Password Pusher criptografa os dados no próprio servidor, e não no navegador: o servidor recebe o conteúdo em texto legível. O 1time.io criptografa no seu navegador, e o servidor só recebe dados criptografados, nunca a chave.