Jogos / Relacionamentos

Cadeado de Mensagem Secreta: responda a uma pergunta para desbloquear

Deixe uma confissão, uma piada interna ou uma surpresa escondida atrás de uma pergunta. Compartilhe um link, escolha o limite de respostas erradas e guarde um link privado para verificar o status.

Cadeado de Mensagem Secreta: responda a uma pergunta para desbloquear: Envie uma mensagem secreta para alguém de quem você gosta, seu parceiro ou sua parceira, um colega de classe ou um amigo que saiba a resposta à sua pergunta. Cada link tem um limite compartilhado de tentativas erradas, inclusive entre navegadores e dispositivos. Uma resposta correta revela a mensagem; quando todas as tentativas erradas são usadas, a mensagem criptografada é excluída permanentemente. O link privado de status mostra se ela foi desbloqueada, quantas tentativas foram usadas e quando expira, além de permitir que você a exclua antes do prazo. Processado com segurança sob demanda.

Execuções
No servidor da TOEA
Custo
Grátis · sem cadastro
Disponibilidade
Pronto para usar
Bloqueio de mensagem secretaTentativas contabilizadas no servidor

Carregando seu bloqueio…

Denunciar abuso

Como funcionam as tentativas compartilhadas

Cada link tem seu próprio contador no servidor, portanto as tentativas feitas em dispositivos diferentes usam a mesma cota. A visão geral do Cloudflare Durable Objects (https://developers.cloudflare.com/durable-objects/) descreve o armazenamento consistente usado para esse tipo de estado compartilhado. As cópias criptografadas são excluídas assim que o limite é atingido.

Como a mensagem é criptografada

Um salt e um IV aleatórios separados são usados para cada resposta aceita. No seu navegador, o PBKDF2-SHA-256 transforma a resposta normalizada em uma chave AES-GCM usando 210.000 iterações. A especificação Web Cryptography (https://www.w3.org/TR/WebCryptoAPI/) descreve esses algoritmos. Uma chave privada aleatória de 256 bits, armazenada somente junto com o bloqueio, protege os verificadores de resposta do servidor usando HMAC-SHA-256; o servidor não deriva chaves de criptografia nem descriptografa mensagens. Respostas curtas ainda podem ser adivinhadas, portanto este é um jogo de adivinhação para mensagens descontraídas.

Como as respostas são comparadas

A correspondência flexível usa normalização de compatibilidade Unicode e conversão de maiúsculas e minúsculas antes de ignorar a pontuação e os espaços extras. O Unicode Character Database (https://www.unicode.org/ucd/) descreve esses mapeamentos. Os espaços entre caracteres chineses, japoneses e coreanos são ignorados; a correspondência exata preserva todos os caracteres.

Como usar

  1. Escreva uma pergunta, uma dica opcional e até cinco respostas aceitas; depois adicione sua mensagem.
  2. Escolha o número de tentativas erradas, a correspondência das respostas e uma validade de 1, 7 ou 30 dias.
  3. Crie o cadeado, envie o link de compartilhamento e guarde o link privado de status para você.

Privacidade e limitações

O servidor armazena a pergunta, a dica, cópias da mensagem criptografada, verificadores de resposta, uma chave privada de verificação e os contadores de tentativas até a expiração ou exclusão. Respostas erradas só são armazenadas se o remetente ativar essa opção. Sua mensagem é criptografada no navegador com uma chave criada a partir da resposta, e apenas a cópia criptografada é armazenada. Quando você cria o cadeado, nosso servidor verifica se o texto contém links e verifica seu comprimento, sem armazená-lo. As respostas aceitas são verificadas durante a criação e não são mantidas. Não é necessário informar nomes nem criar contas.

Ferramentas relacionadas

Perguntas frequentes

Como as tentativas são controladas?

As tentativas erradas são contadas por link em nosso servidor. Limpar os cookies, abrir uma janela privativa ou usar outro dispositivo não as redefine. Quando todas as tentativas erradas são usadas, a mensagem criptografada é excluída e não pode ser desbloqueada.

Posso ver o que a outra pessoa tentou?

Somente se você tiver ativado a opção de ver as respostas erradas ao criar o cadeado. O destinatário é avisado, antes de tentar responder, de que o remetente pode ver as respostas erradas. As respostas corretas nunca são exibidas na página de status.

O que vocês armazenam e por quanto tempo?

Armazenamos a pergunta, a dica, cópias da mensagem criptografada, verificadores de resposta, uma chave privada de verificação, contadores de tentativas, o prazo de expiração e um hash do seu token de status. Respostas erradas opcionais só são armazenadas se essa opção estiver ativada. Sua mensagem é criptografada no navegador com uma chave criada a partir da resposta, e apenas a cópia criptografada é armazenada. Quando você cria o cadeado, nosso servidor verifica se o texto contém links e verifica seu comprimento, sem armazená-lo. As respostas são verificadas durante a criação e não são mantidas. As cópias criptografadas, os verificadores de resposta e a chave privada de verificação são excluídos imediatamente quando o cadeado fica sem tentativas; o status e as respostas opcionais permanecem até a expiração. Todos os dados do cadeado são excluídos após os 1, 7 ou 30 dias escolhidos por você, ou quando você o exclui usando o link privado de status. Não é necessário informar nomes nem criar contas.

A TOEA pode ler minha mensagem?

Sua mensagem é criptografada no navegador com uma chave criada a partir da resposta, e apenas a cópia criptografada é armazenada. Quando você cria o cadeado, nosso servidor verifica se o texto contém links e verifica seu comprimento, sem armazená-lo. Respostas curtas podem ser descobertas por tentativa e erro; por isso, não use este recurso para senhas ou segredos confidenciais.

E se eu perder o link privado de status?

Guarde-o em um local privado antes de sair da página. Não podemos recuperá-lo, mostrar o status nem excluir um cadeado para você sem esse link. O cadeado ainda expirará automaticamente. Qualquer pessoa com esse link pode ver o status e excluir o cadeado.

Por que não é permitido usar links nas mensagens?

Links são rejeitados em perguntas, dicas, respostas aceitas e mensagens para reduzir phishing e redirecionamentos indesejados. Escreva sua mensagem como texto simples. Use Denunciar abuso se uma pergunta ou mensagem for prejudicial.

A mensagem pode ser aberta novamente depois de ser desbloqueada?

Sim. Volte ao mesmo link de compartilhamento e insira novamente uma resposta aceita antes que ele expire. A mensagem só é retornada após uma resposta correta, mesmo quando o cadeado já foi desbloqueado. Novas tentativas erradas ainda usam o limite restante.

Ferramenta grátis · no servidor da toea execuções · não precisa de conta