alizar 8 ноя 2011 в 11:55

Одноразовые URI: после прочтения уничтожить

1 мин

51K

Информационная безопасность *

+28

Комментарии 27

bezumkin 8 ноя 2011 в 12:05

Архивы с паролями уже не модно?

bezumkin 8 ноя 2011 в 12:36

Видимо, нет.

Модно доверять секурную инфу сторонним сервисам и надеяться на их порядочность.

reno 8 ноя 2011 в 15:49

Модно верить в порядочность сотрудников Dropbox

k06a 9 ноя 2011 в 09:56

Никто не видел сервис сокращения ссылок одноразовый. Чтобы повторно ссылки не выдавались и после первого посещения отправляли все в гугл.

kavboy 8 ноя 2011 в 16:54

Ничего не понимаю… А что мешает человеку на том конце просто тупо сохранить сразу содержимое ссылки?

ColorPrint 7 апр 2017 в 18:59

мне как-то присылали изображение такой ссылкой, при попытке сохранить оно заново запрашивалось с сервера и уже не сохранялось. понятно, что заранее зная про эти особенности все равно можно выдернуть изображение, но тем не менее. причем скрипт был какой-то самописный, на собственном домене.

polaris 9 ноя 2011 в 07:01

Архив с паролем хорошо, но как передать сам пароль если есть в наличии только открытый канал (с пассивной прослушкой)?
С помощью такого одноразового сервиса передаем пароль, далее уже вне сервиса спрашиваем подтверждение о принятии пароля и передаем ссылку на запароленный архив.

bondbig 8 ноя 2011 в 12:13

Ализар забеспокоился о конфиденциальности, теперь шифруется! Пропаганду ведет одноразовыми сообщениями. )

НЛО прилетело и опубликовало эту надпись здесь

SpoT 8 ноя 2011 в 12:19

Забавный адрес используется у TMWSD (This Message Will Self-Destruct) — https://⌫.ws
Не думал что такое возможно. :)

bondbig 8 ноя 2011 в 12:22

Ничего забавного, кстати. В итоге при копировании-вставке ломается и не работает:

SpoT 8 ноя 2011 в 12:25

А у меня всё нормально при копировании.
Opera/WinXP.

Адрес преобразовывается в xn--uih.ws/ при открытии:
https://⌫.ws

gaelpa 8 ноя 2011 в 12:26

Интересный факт: после удаления сообщения он пишет, что оно deleted, для рандомного хэша, что not found. Т.е. по крайней мере запись о том, что такой хэш был сохраняется.

gaelpa 8 ноя 2011 в 12:27

В One-Tme Secret та же ситуация, кстати, только тексты другие.

SpoT 8 ноя 2011 в 12:30

Ну да, он так пишет.
А после F5 уже переадресовывает на /missing.
Так что всё нормально.

baltazorbest 8 ноя 2011 в 14:42

интересно, а как они и где зарегали такой домен

Alukardd 8 ноя 2011 в 12:32

Вообще прикольная вещь.
Но всё же думаю, что PGP спасёт отца русской демократии…

kvf77 8 ноя 2011 в 13:41

и так уже из-за всяких сокращаторов ссылок страшно куда-либо переходить, а тут еще это :) мне вот через раз приходится задавать собеседнику (другу или подруге) всякие личные вопросы — чтобы выяснить не заломали ли их аську в очередной раз :) а то кинут ссылку непонятно куда ведущую — а ты думай — вирус или нет :)

dharrya 8 ноя 2011 в 14:18

хм

Да и вообще, генерация одноразовых URI может пригодиться в разных ситуациях.

Это в каких же? Сижу и не могу придумать ни одного вменяемого случая, когда подобное действительно может пригодиться.
Вообще, я жутко ненавижу и не понимаю людей которые используют сокращалки для ссылок(кроме как постинг в твиттер, коим не пользуюсь)

ryvasy 8 ноя 2011 в 15:04

Задумался о том, что хозяева этих сервисов чьи-то секреты хранят у себя в открытом виде. Откуда уверенность, что секретное сообщение действительно удаляется после первого прочтения?

xenon 8 ноя 2011 в 19:32

Да даже если они и могут это видеть, то это все равно другая ситуация с угрозами. Мне может быть не страшно, скажем, что они узнают, что я читаю сайты о поиске работы, но вот очень не хочется, чтобы про это мог узнать кто-то из моего города.

dendery 8 ноя 2011 в 18:55

«Когда вы передаёте кому-то по почте или скайпу секретный текст/ссылку/пароль...»
то вы идиот. других вариантов нет.

andrewsh 9 ноя 2011 в 05:28

В такой штуке, как Wub, есть модуль, позволяющий использовать coroutines на серверной стороне. Так, можно при создании страницы «поставить на паузу» корутину, отдать URL собеседнику, после чего он, открыв ссылку, снимает корутину с паузы, она отдаёт текст браузеру и завершается. В итоге текст нигде не сохраняется, ссылка более не действительна.