वन टाइम सीक्रेट - रीडिंग के बाद बर्न

यदि आप कभी चिंतित होते हैं कि आप वेब (पासवर्ड, पते, बैठक स्थानों) पर भेजने वाले डेटा को एक हमलावर द्वारा इंटरसेप्ट और स्टोर किया जा सकता है, या बस वेब पर निशान छोड़ना पसंद नहीं करते हैं, तो http: //onetimesecret.com आपकी मदद करने के लिए।

यह सेवा आपको एक बार "रहस्य" बनाने की अनुमति देती है - एक गुप्त भेजने से, आपको उस पर एक-बार लिंक मिलता है, जिस पर क्लिक करने के बाद रहस्य हटा दिया जाता है।



सेवा, केवल रहस्यों को रखने के अलावा, आपके पासवर्ड के साथ गुप्त की रक्षा भी कर सकती है और स्वचालित रूप से निर्दिष्ट ई-मेल पते पर एक लिंक भेज सकती है।
आप गुप्त के आत्म-विनाश के लिए शब्द 5 मिनट से लेकर 30 दिनों तक निर्धारित कर सकते हैं।

"गुप्त" बनाने के बाद, आपको एक ही बार में दो लिंक मिलते हैं, एक तरह का onetimesecret.com/secret/SECRET_KEY onetimesecret.com/secret/SECRET_KEY , जिसके द्वारा रहस्य स्वयं उपलब्ध है, और दूसरा, और फ़ॉर्म का onetimesecret.com/private/META_KEY onetimesecret.com/private/META_KEY , जिस पर क्लिक करने पर आपको पता चलेगा कि आपका "गुप्त" पहले से "प्रकट" हो चुका है और आत्म-विनाश से पहले कितना समय बचा है।

खोलने से पहले:

और उसके बाद:

और अंत में, Habr के लिए वादा बोनस :)

वन टाइम सीक्रेट अपने स्वयं के एपीआई के अस्तित्व द्वारा समान सेवाओं के साथ अनुकूल तुलना करता है।
पर्ल, पीएचपी, रूबी के लिए इसके रैपर पहले से मौजूद हैं।
मैं आपके लिए अजगर के लिए एक छोटा आवरण प्रस्तुत करता हूं:
git: github.com/utter-step/py_onetimesecret

उपयोग उदाहरण:

 from onetimesecret import OneTimeSecret o = OneTimeSecret("YOUR_EMAIL", "YOUR_OTS_APIKEY") secret = o.share(u", ") # {u'updated': 1340611352, # u'created': 1340611352, # u'recipient': [], # u'metadata_key': u'653lzljgwgj74ys6hvrpta2wmhaamrg', ###   (/, ,    ..). #       https://onetimesecret.com/private/META_KEY # u'metadata_ttl': 86400, # u'secret_ttl': 86400, # u'state': u'new', # u'passphrase_required': False, # u'ttl': 86400, # u'secret_key': u'3ery270erhtk1gjsti90d70z5h8aqgd', ###  ,    #    https://onetimesecret.com/secret/SECRET_KEY # # u'custid': u'anon'} print o.retrieve_secret(secret[u"secret_key"]) # {u'secret_key': u'dtr7ixukiolpx1i4i87kahmhyoy2q65', # u'value': u', '} print o.retrieve_meta(secret["metadata_key"]) # {u'received': 1340731164, # u'updated': 1340731164, # u'created': 1340731159, # u'recipient': [], # u'metadata_key': u'qvu20axsugif3fo4zjas5ujvp1q9k75', # u'metadata_ttl': 86398, # u'state': u'received', ###    # u'ttl': 86400, # u'custid': u'anon'} 

आपका ध्यान के लिए धन्यवाद!

UPD: चूँकि अधिक से अधिक प्रश्न पूछे जा रहे हैं जैसे "आप इस सेवा पर कैसे भरोसा कर सकते हैं", मैं इसके लेखकों के उत्तर को उद्धृत करता हूं:

मुझे आप पर भरोसा क्यों करना चाहिए?
वास्तव में शांत लोग होने के अलावा, हम वास्तव में आपकी जानकारी के साथ कुछ भी नहीं कर सकते हैं। यदि यह उदाहरण के लिए एक पासवर्ड है, तो हम उपयोगकर्ता नाम या उस एप्लिकेशन को भी नहीं जानते हैं जो क्रेडेंशियल के लिए है।

यदि आप एक पासफ़्रेज़ ("गोपनीयता विकल्प" के तहत उपलब्ध) शामिल करते हैं, तो हम इसका उपयोग गुप्त को एन्क्रिप्ट करने के लिए करते हैं। हम पासफ़्रेज़ (केवल एक bcrypted हैश) को संग्रहीत नहीं करते हैं, इसलिए हम कभी भी यह नहीं जान सकते हैं कि रहस्य क्या है क्योंकि हम इसे स्थानांतरित नहीं कर सकते हैं।

मैं तुम पर भरोसा क्यों कर सकता हूं?
इस तथ्य के अलावा कि हम शांत लोग हैं, हम अभी भी आपकी जानकारी के साथ कुछ नहीं कर सकते। उदाहरण के लिए, यदि यह एक पासवर्ड है, तो हम उपयोगकर्ता नाम, यहां तक ​​कि उस साइट / एप्लिकेशन को नहीं जानते हैं, जिसका वह संबंधित है।

आप एक पासवर्ड भी प्रदान कर सकते हैं जिसके साथ हम आपका रहस्य एन्क्रिप्ट करेंगे। हम आपके पासवर्ड को संग्रहीत नहीं करते हैं (केवल उनसे bcrypt hashes), इसलिए हम आपके रहस्य को कभी नहीं जान पाएंगे, क्योंकि हम केवल इसे एन्क्रिप्ट नहीं करेंगे।