Игры / Отношения

Секретное сообщение: ответьте на вопрос, чтобы открыть

Оставьте признание, личную шутку или сюрприз за вопросом. Поделитесь одной ссылкой, задайте лимит неверных ответов и сохраните личную ссылку для проверки статуса.

Секретное сообщение: ответьте на вопрос, чтобы открыть: Отправьте секретное сообщение человеку, который вам нравится, партнёру, однокласснику или другу, знающему ответ на ваш вопрос. Для каждой ссылки действует единый лимит неверных попыток, даже в разных браузерах и на разных устройствах. Правильный ответ открывает сообщение, а после использования всех неверных попыток зашифрованное сообщение удаляется навсегда. Личная ссылка статуса показывает, разгадано ли сообщение, сколько попыток использовано и когда истекает срок действия, а также позволяет удалить его раньше. Обработка выполняется безопасно по запросу.

Запуски
На сервере TOEA
Стоимость
Бесплатно · без регистрации
Доступность
Готово к использованию
Защита секретного сообщенияПопытки учитываются на сервере

Загрузка защиты…

Пожаловаться на нарушение

Как работают общие попытки

У каждой ссылки есть собственный серверный счётчик, поэтому попытки с разных устройств используют один и тот же лимит. В обзоре Cloudflare Durable Objects (https://developers.cloudflare.com/durable-objects/) описывается согласованное хранилище для такого общего состояния. Зашифрованные копии удаляются сразу после достижения лимита.

Как шифруется сообщение

Для каждого принятого ответа используются отдельные случайные соль и IV. В браузере PBKDF2-SHA-256 преобразует нормализованный ответ в ключ AES-GCM с 210,000 итерациями. В спецификации Web Cryptography (https://www.w3.org/TR/WebCryptoAPI/) описаны эти алгоритмы. Случайный закрытый ключ размером 256 бит, который хранится только вместе с замком, защищает проверочные значения ответов на сервере с помощью HMAC-SHA-256; сервер не выводит ключи шифрования и не расшифровывает сообщения. Короткие ответы всё ещё можно угадать, поэтому это игра на угадывание для лёгких и забавных сообщений.

Как сопоставляются ответы

При неточном сопоставлении перед игнорированием пунктуации и лишних пробелов выполняются нормализация совместимости Unicode и приведение регистра. В базе символов Unicode (https://www.unicode.org/ucd/) описаны эти соответствия. Пробелы между китайскими, японскими и корейскими иероглифами игнорируются; точное сопоставление сохраняет каждый символ.

Как пользоваться

  1. Напишите вопрос, необязательную подсказку и до пяти допустимых ответов, затем добавьте сообщение.
  2. Выберите число неверных попыток, правила сопоставления ответов и срок действия: 1, 7 или 30 дней.
  3. Создайте замок, отправьте ссылку для доступа и сохраните личную ссылку статуса у себя.

Конфиденциальность и ограничения

До истечения срока действия или удаления сервер хранит вопрос, подсказку, зашифрованные копии сообщения, проверочные данные ответов, личный ключ проверки и счётчики попыток. Неверные ответы сохраняются только в том случае, если отправитель включит эту возможность. Сообщение шифруется в вашем браузере с помощью ключа, созданного из ответа, и хранится только его зашифрованная копия. При создании замка наш сервер проверяет текст на наличие ссылок и его длину, не сохраняя текст. Допустимые ответы проверяются при создании и не сохраняются. Имена и учётные записи не требуются.

Похожие инструменты

Часто задаваемые вопросы

Как учитываются попытки?

Неверные попытки подсчитываются на нашем сервере отдельно для каждой ссылки. Очистка cookie, открытие приватного окна или использование другого устройства не сбрасывают их. После использования всех неверных попыток зашифрованное сообщение удаляется, и открыть его уже нельзя.

Могу ли я увидеть, что они вводили?

Только если при создании замка вы включили возможность видеть неверные ответы. Перед попыткой получатель узнает, что отправитель может видеть неверные ответы. Правильные ответы никогда не показываются на странице статуса.

Что вы храните и как долго?

Мы храним вопрос, подсказку, зашифрованные копии сообщения, проверочные данные ответов, личный ключ проверки, счётчики попыток, срок действия и хеш вашего токена статуса. Необязательные неверные ответы сохраняются только при включённой настройке. Сообщение шифруется в вашем браузере с помощью ключа, созданного из ответа, и хранится только его зашифрованная копия. При создании замка наш сервер проверяет текст на наличие ссылок и его длину, не сохраняя текст. Ответы проверяются при создании и не сохраняются. Зашифрованные копии, проверочные данные ответов и личный ключ проверки удаляются сразу после исчерпания попыток; статус и необязательные ответы сохраняются до истечения срока действия. Все данные замка удаляются по истечении выбранного срока — 1, 7 или 30 дней, — либо после удаления по личной ссылке статуса. Имена и учётные записи не требуются.

Может ли TOEA прочитать моё сообщение?

Сообщение шифруется в вашем браузере с помощью ключа, созданного из ответа, и хранится только его зашифрованная копия. При создании замка наш сервер проверяет текст на наличие ссылок и его длину, не сохраняя текст. Короткие ответы можно подобрать, поэтому не используйте этот инструмент для паролей или конфиденциальных секретов.

Что делать, если я потеряю личную ссылку статуса?

Сохраните её в надёжном месте до того, как покинете страницу. Мы не можем восстановить её, показать статус или удалить замок без этой ссылки. Замок всё равно автоматически перестанет действовать. Любой, у кого есть эта ссылка, может посмотреть статус и удалить замок.

Почему в сообщениях нельзя использовать ссылки?

Ссылки в вопросах, подсказках, допустимых ответах и сообщениях отклоняются, чтобы снизить риск фишинга и нежелательных перенаправлений. Напишите сообщение обычным текстом. Используйте «Пожаловаться на нарушение», если вопрос или сообщение может причинить вред.

Можно ли снова открыть сообщение после того, как оно разгадано?

Да. Откройте ту же ссылку для доступа и снова введите допустимый ответ до истечения срока действия. Сообщение возвращается только после правильного ответа, даже если замок уже разгадан. Неверные повторные попытки по-прежнему уменьшают оставшийся лимит.

Бесплатный инструмент · запусков: на сервере toea · аккаунт не нужен