Deel een geheim, eenmalig

Je plakt het geheim in het formulier en krijgt een link terug. De eerste keer dat iemand die link opent en op tonen klikt, wordt de inhoud getoond en meteen daarna vernietigd. Een tweede bezoeker krijgt dezelfde melding als iemand die een link verzint: dit geheim bestaat niet.

Ja. Je browser versleutelt met WebCrypto (AES-256-GCM), niets te installeren. De sleutel gaat nooit naar de server: die staat alleen achter de # in de link, en dat stuurt geen browser mee. Bij een geheime aanvraag (Pro en Zakelijk) versleutelt de indiener rechtstreeks naar jouw publieke sleutel, omdat je er zelf niet bij bent op het moment dat het antwoord binnenkomt. Wij zien nooit meer dan versleutelde data.

Niets. Er staat alleen versleutelde inhoud in en een hash van de zoeksleutel — geen sleutel om iets mee te openen, die heeft de server nooit gehad. Zonder de volledige link, inclusief het stuk na de #, is de opgeslagen tekst waardeloos. Wie de link heeft, heeft het geheim: behandel 'm als het wachtwoord zelf.

Nee. Een GET op een deellink ontsleutelt nooit: die toont alleen een bevestigingspagina. Pas als er echt op de knop geklikt wordt, wordt het geheim getoond en verbruikt. Chatclients en mailscanners die links vooraf ophalen kunnen een geheim dus niet onderweg opeten.

Nee. Zonder account deel je een geheim van maximaal 8 KB, één keer te bekijken, met een looptijd tot 24 uur. Met een account kan een geheim tot tien keer bekeken worden, tot dertig dagen blijven staan, 64 KB groot zijn, en krijg je een melding zodra iemand kijkt plus een overzicht waarin je het zelf kunt vernietigen.

Tot het bekeken is of tot de vervaltijd verstreken is, wat het eerst komt. Je kiest de vervaltijd zelf: 15 minuten, 1 uur, 4 uur of 24 uur zonder account, tot dertig dagen met een account. Daarna is de inhoud onherstelbaar weg, ook als niemand ooit gekeken heeft.

Ja, dit is een functie van het Pro- en Zakelijk-plan. Je maakt een verzoeklink en stuurt die naar degene die iets voor je heeft. Die persoon vult het geheim in zonder account en zonder iets over jou te zien behalve de omschrijving die je zelf hebt geschreven. Zo hoeft niemand een wachtwoord meer per mail te sturen omdat het toevallig die kant op moest.

In de Europese Unie, onder de AVG, beheerd door MonkeySoft in Nederland. Er zit geen tracking, geen advertentienetwerk en geen externe statistiekendienst in de pagina. Geheime inhoud belandt nooit in een logbestand, een foutrapport of een opnieuw ingevuld formulier.