توقف عن لصق كلمات المرور في المحادثة — أرسل رابطًا بدلًا منها

كل كلمة مرور أرسلتها يومًا عبر WhatsApp أو Slack أو البريد الإلكتروني ما زالت هناك، بكلمات مقروءة، في سجل رسائل شخص ما ونسخته الاحتياطية السحابية. يشفّر One-Time Secret النص داخل متصفحك ويخفيه داخل الرابط نفسه، فما يبقى في المحادثة سلسلة رموز غير مفهومة. لا خادم إطلاقًا في هذا كله.

اقرأ هذا الدليل بـ: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية

المشكلة

مشاركة سر أمر يومي. رمز الواي فاي لضيف، بيانات دخول المسؤول لمقاول، مفتاح API لزميل، بياناتك البنكية لاسترداد مبلغ. فتكتبه في محادثة، وهناك يبقى: قابل للبحث، مخزَّن احتياطيًا، مُزامنًا لحاسوب لا تتحكم به، ومرئيًا لأي شخص يلتقط لاحقًا هاتفًا غير مقفل. يعرف أغلب الناس أن هذا خاطئ ويفعلونه رغم ذلك، لأن البدائل تطلب الكثير — مدير كلمات مرور لا يملكه الطرف الآخر، تطبيق مشفّر لن يثبّته، أو موقع «آمن» عليك الثقة به بالضبط بالشيء الذي تحاول حمايته.

كيف يعمل One-Time Secret (إرسال كلمة سر برابط مشفّر)

• اكتب السر. يُشفَّر داخل متصفحك بخوارزمية AES-256-GCM قبل أي خطوة أخرى.
• اختر مقدار الحذر: عبارة مرور (مفعّلة افتراضيًا) تخبره بها بطريقة أخرى، ومتى تخفي هذه الصفحة السر — بعد فتحه أو بعد مدة محددة.
• أرسل الرابط. يفتحه وينسخ ما يحتاجه. تحتاج أنت كلمة مرور من شخص آخر؟ استخدم «طلب»: سيعيد إليك رابطًا لا يفتحه إلا جهازك. الفتح مجاني دائمًا ومن دون حساب.

ما الذي تحصل عليه

• اطلب سرًا من دون خادمأرسل رابط طلب؛ تعود الإجابة رابطًا مختومًا بمفتاح لا يوجد إلا في متصفحك. احذف الطلب فتصبح كل نسخة من الرد غير قابلة للقراءة — إتلاف حقيقي لا مجرد وعد.
• السر يسافر بعد علامة #كل ما بعد علامة # في الرابط، بحكم تصميم الويب منذ زمن طويل، لا يُرسل أبدًا لخادم ويب. هناك يجلس السر المشفّر ومفتاحه — وهذا كيف تستطيع أداة بلا خادم إطلاقًا أن توصل سرًا.
• سجل المحادثة لا يحمل شيئًا مقروءًاما يبقى في WhatsApp أو Slack أو بريدك المرسل سلسلة رموز مبهمة. حتى من يمرر المحادثة بعد أشهر لن يجد شيئًا يستفيد منه.
• عبارة مرور تجعل الرابط المسرّب عديم الفائدةفعّلها ليأتي المفتاح من كلمات تعرفها أنت والقارئ فقط، فيصبح رابط اعتُرض بلا قيمة. قل العبارة في مكالمة هاتفية وأرسل الرابط برسالة نصية.
• أو تجاوز الإرسال كليًاتعرض Pro الرابط كرمز QR. ارفع شاشتك، يمسحونه، ويعبر السر بينكما دون لمس أي شبكة إطلاقًا.

خصوصية منذ التصميم

لا يوجد خادم، لا حساب، لا تحليلات، ولا سجل. لا نستطيع قراءة أسرارك، ولا معرفة إن فُتح أحدها، ولا استرجاعه. هذا التصميم له كلفة صادقة تستحق القول بوضوح، لأن أغلب الأدوات في هذه الفئة تتجاهلها: بلا خادم، لا شيء يستطيع فعلًا حذف سرك بعد أول قراءة. ما يفعله «الحرق بعد القراءة» هنا هو تسجيل أن الرابط فُتح في متصفح القارئ نفسه، ورفض عرضه مرة أخرى على ذلك الجهاز تحديدًا. أي شخص آخر ما زال يحمل الرابط — رسالة أُعيد توجيهها، هاتف ثانٍ، نسخة احتياطية — يستطيع فتحه. خدمات مثل Privnote تفرض قراءة واحدة حقيقية بحفظ سرك على خادمها وحذفه؛ هذا ضمان حقيقي، ثمنه أن خادمها يحمل سرك. نحن اخترنا المقايضة المعاكسة. إن احتجت ضمان قراءة واحدة صارمًا أكثر من حاجتك لإبعاد سرك عن أجهزة الآخرين، استخدم أحد تلك البدائل، وإن احتجت أن يكون الرابط نفسه بلا قيمة عند اعتراضه، فعّل عبارة المرور.

المجاني مقابل Pro

الجديد

v2.0 · 2026-09-25

• طلب سرّ: أرسل رابط طلب ودع شخصًا يرسل لك كلمة مرور أو رمز PIN أو بيانات بنكية — لا يفتح الرد إلا متصفحك، ومن دون أي خادم
• الوارد: تبقى طلباتك وردودها مشفّرة على هذا الجهاز؛ احذف طلبًا فتصبح كل نسخ ردوده غير قابلة للقراءة إلى الأبد
• عبارة المرور مفعّلة الآن افتراضيًا، مع زر 🎲 يقترح عبارة قوية
• كلمات صادقة: «الحرق بعد القراءة» صار «إخفاء بعد فتحه»، وتاريخ الانتهاء صار «إخفاء بعد» — الصفحة تخفي السر ولا تستطيع إتلاف نسخة من الرابط
• سجل بالروابط المرسلة (الاسم والتاريخ والإعدادات فقط)، وزر مشاركة بجانب النسخ، وصارت الروابط تُفتح حتى لو كان التطبيق مفتوحًا في علامة تبويب