Alternativa a Privnote

Queste due fanno la stessa cosa e la differenza è sottile, quindi eccola detta chiaramente. Privnote ha più opzioni — le note possono durare trenta giorni anziché sette, ti scrive quando la tua viene letta, e parla diciassette lingue contro le otto di questa. Questa viene cifrata nel tuo browser prima che venga mandato alcunché, con la chiave tenuta nella parte del link che un browser non trasmette mai, e non porta pubblicità né tracciamento di alcun tipo. Se stai mandando una password a un collega questo pomeriggio, va bene l'una o l'altra. Se conta che il servizio non possa leggere ciò che hai mandato, è questo il motivo per usare questa.

Privnote ha semplicemente più impostazioni utili. Una nota può essere impostata per autodistruggersi dopo trenta giorni anziché sette, puoi ricevere un'email quando viene distrutta, puoi allegarle un nome di riferimento così sai quale nota era quale, e l'interfaccia esiste in diciassette lingue contro le otto di questa. Per chi ne manda regolarmente sono comodità vere, e questo strumento non ne ha nessuna.

Il segreto viene cifrato nel tuo browser prima che qualcosa lo lasci, e la chiave viene messa nella parte del link che segue il simbolo #. Quel frammento è l'unico pezzo di un indirizzo che i browser non mandano mai a un server — viene gestito interamente sulla tua macchina, per progetto, e così è da quando il web era giovane. Quindi ciò che arriva al nostro archivio è testo cifrato e nulla che lo apra.

È una proprietà di come funziona il web anziché una promessa che facciamo, e puoi guardarlo accadere: apri la scheda di rete del tuo browser, crea un link e guarda cosa è stato davvero mandato. La distinzione conta perché «non guardiamo i tuoi dati» è una politica che può cambiare, mentre una chiave che non è mai stata trasmessa non è qualcosa su cui qualcuno possa decidere diversamente più avanti.

Nessuno dei due rende sicuro un segreto da solo, e vale la pena essere netti sul perché. Chiunque metta le mani sul link può leggere il segreto — è tutto qui il meccanismo. Se incolli il link nella stessa conversazione in cui avresti incollato la password, hai spostato il problema anziché risolverlo: il messaggio resta in quella cronologia, e chiunque lo legga più avanti può aprire la nota.

Quindi manda il link per una via e, se conta, metti una password sulla nota e mandala per un'altra. Un link via email e una password per telefono è davvero sicuro contro ciò che va storto per davvero, cioè un messaggio che siede in un archivio per sei anni. E la nota ha una data di fine che qualcuno la apra o no, quindi un link dimenticato in una cartella bozze smette di funzionare da sé.

Qui c'è un limite di 10 KB, ed è voluto anziché un incidente tecnico. Questo è costruito per una password, una chiave API, un codice di recupero, un codice del portone — le cose che la gente incolla in chat e poi rimpiange. Non è costruito per mandare un documento, e uno strumento che ne accettasse uno in silenzio incoraggerebbe proprio l'uso che gestisce peggio: un file che qualcuno deve conservare, mandato attraverso qualcosa progettato per distruggersi dopo una sola lettura. Se vuoi mandare un file, usa invece lo strumento di condivisione file, che lo tiene per quanto scegli e può mettere una password sul download.