alizar Nov 8 2011 at 15:55

Одноразовые URI: после прочтения уничтожить

1 min

50K

Information Security*

+28

Comments 27

bezumkin Nov 8 2011 at 16:05

Архивы с паролями уже не модно?

bezumkin Nov 8 2011 at 16:36

Видимо, нет.

Модно доверять секурную инфу сторонним сервисам и надеяться на их порядочность.

+15

reno Nov 8 2011 at 19:49

Модно верить в порядочность сотрудников Dropbox

k06a Nov 9 2011 at 13:56

Никто не видел сервис сокращения ссылок одноразовый. Чтобы повторно ссылки не выдавались и после первого посещения отправляли все в гугл.

kavboy Nov 8 2011 at 20:54

Ничего не понимаю… А что мешает человеку на том конце просто тупо сохранить сразу содержимое ссылки?

ColorPrint Apr 7 2017 at 21:59

мне как-то присылали изображение такой ссылкой, при попытке сохранить оно заново запрашивалось с сервера и уже не сохранялось. понятно, что заранее зная про эти особенности все равно можно выдернуть изображение, но тем не менее. причем скрипт был какой-то самописный, на собственном домене.

polaris Nov 9 2011 at 11:01

Архив с паролем хорошо, но как передать сам пароль если есть в наличии только открытый канал (с пассивной прослушкой)?
С помощью такого одноразового сервиса передаем пароль, далее уже вне сервиса спрашиваем подтверждение о принятии пароля и передаем ссылку на запароленный архив.

bondbig Nov 8 2011 at 16:13

Ализар забеспокоился о конфиденциальности, теперь шифруется! Пропаганду ведет одноразовыми сообщениями. )

+21

UFO just landed and posted this here

SpoT Nov 8 2011 at 16:19

Забавный адрес используется у TMWSD (This Message Will Self-Destruct) — https://⌫.ws
Не думал что такое возможно. :)

bondbig Nov 8 2011 at 16:22

Ничего забавного, кстати. В итоге при копировании-вставке ломается и не работает:

-4

SpoT Nov 8 2011 at 16:25

А у меня всё нормально при копировании.
Opera/WinXP.

Адрес преобразовывается в xn--uih.ws/ при открытии:
https://⌫.ws

gaelpa Nov 8 2011 at 16:26

Интересный факт: после удаления сообщения он пишет, что оно deleted, для рандомного хэша, что not found. Т.е. по крайней мере запись о том, что такой хэш был сохраняется.

gaelpa Nov 8 2011 at 16:27

В One-Tme Secret та же ситуация, кстати, только тексты другие.

SpoT Nov 8 2011 at 16:30

Ну да, он так пишет.
А после F5 уже переадресовывает на /missing.
Так что всё нормально.

baltazorbest Nov 8 2011 at 18:42

интересно, а как они и где зарегали такой домен

Alukardd Nov 8 2011 at 16:32

Вообще прикольная вещь.
Но всё же думаю, что PGP спасёт отца русской демократии…

kvf77 Nov 8 2011 at 17:41

и так уже из-за всяких сокращаторов ссылок страшно куда-либо переходить, а тут еще это :) мне вот через раз приходится задавать собеседнику (другу или подруге) всякие личные вопросы — чтобы выяснить не заломали ли их аську в очередной раз :) а то кинут ссылку непонятно куда ведущую — а ты думай — вирус или нет :)

dharrya Nov 8 2011 at 18:18

хм

Да и вообще, генерация одноразовых URI может пригодиться в разных ситуациях.

Это в каких же? Сижу и не могу придумать ни одного вменяемого случая, когда подобное действительно может пригодиться.
Вообще, я жутко ненавижу и не понимаю людей которые используют сокращалки для ссылок(кроме как постинг в твиттер, коим не пользуюсь)

ryvasy Nov 8 2011 at 19:04

Задумался о том, что хозяева этих сервисов чьи-то секреты хранят у себя в открытом виде. Откуда уверенность, что секретное сообщение действительно удаляется после первого прочтения?

xenon Nov 8 2011 at 23:32

Да даже если они и могут это видеть, то это все равно другая ситуация с угрозами. Мне может быть не страшно, скажем, что они узнают, что я читаю сайты о поиске работы, но вот очень не хочется, чтобы про это мог узнать кто-то из моего города.

dendery Nov 8 2011 at 22:55

«Когда вы передаёте кому-то по почте или скайпу секретный текст/ссылку/пароль...»
то вы идиот. других вариантов нет.

andrewsh Nov 9 2011 at 09:28

В такой штуке, как Wub, есть модуль, позволяющий использовать coroutines на серверной стороне. Так, можно при создании страницы «поставить на паузу» корутину, отдать URL собеседнику, после чего он, открыв ссылку, снимает корутину с паузы, она отдаёт текст браузеру и завершается. В итоге текст нигде не сохраняется, ссылка более не действительна.