👁️ Mga file & privacyIsang $1 na tool mula sa 1USD.life

Itigil ang Pag-paste ng Password sa Chat — Magpadala na Lang ng Link

Bawat password na ipinadala mo sa WhatsApp, Slack, o email ay nasa message history at cloud backup pa rin ng iba, nababasa pa rin. Ine-encrypt ng One-Time Secret ang text sa browser mo at itinatago ito sa mismong link, kaya isang hindi mabasang string na lang ang naiiwan sa chat. Walang server dito, kahit saan.

Subukan ang One-Time Secret (Ligtas na Pasa ng Password) nang libre →Libreng gamitin · Pro ay $1, isang beses.

Basahin ang gabay na ito sa: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية

Ang problema

Karaniwang gawain ang pag-share ng sikreto. Ang WiFi code para sa bisita, admin login para sa contractor, API key para sa katrabaho, detalye ng bangko mo para sa refund. Kaya ini-type mo ito sa chat, at doon na lang ito nananatili: nase-search, naka-backup, naka-sync sa laptop na hindi mo kontrolado, nakikita ng kahit sino na kumuha ng unlocked na phone. Alam ng karamihan na mali ito pero ginagawa pa rin dahil ang mga alternatibo ay sobra ang hinihingi — password manager na wala naman sa kausap mo, encrypted app na ayaw niyang i-install, o "secure" na website na kailangan mong pagkatiwalaan sa mismong bagay na sinusubukan mong protektahan.

Paano gumagana ang One-Time Secret (Ligtas na Pasa ng Password)

I-type ang sikreto. Naka-encrypt na ito sa browser mo gamit ang AES-256-GCM bago pa mangyari ang kahit ano.
Piliin kung gaano kaingat: passphrase (naka-on na agad) na sasabihin mo sa ibang paraan, at kung kailan ito itatago ng page — kapag nabuksan na, o pagkalipas ng takdang oras.
Ipadala ang link. Bubuksan nila at kokopyahin ang kailangan. Ikaw ba ang nangangailangan ng password mula sa iba? Gamitin ang Humingi: magpapadala sila pabalik ng link na device mo lang ang makakabukas. Laging libre ang pagbukas, walang account.

Ano ang makukuha mo

Humingi ng sikreto, walang serverMagpadala ng request link; babalik ang sagot bilang link na sinelyuhan ng key na nasa browser mo lang. Burahin ang request at hindi na mababasa ang bawat kopya ng sagot — tunay na pagsira, hindi pangako.
Sumasakay ang sikreto pagkatapos ng #Ang kahit ano pagkatapos ng # sa URL ay, dahil sa matagal nang web design, hindi kailanman ipinapadala sa web server. Doon nakaupo ang naka-encrypt na sikreto at key nito — kaya't paano pa magagawa ng tool na walang server na maghatid pa rin ng isang bagay.
Walang naiiwan na mababasa sa chat logAng naiiwan sa WhatsApp, Slack, o naipadalang mail ay isang opaque na string. Kahit ang mag-scroll pabalik ng usapan pagkalipas ng ilang buwan ay walang mahahanap na magagamit.
Ginagawang walang saysay ang na-leak na link dahil sa passphraseI-on ito at ang key ay manggagaling sa mga salita na kayo lang ng bibigyan ng access ang nakakaalam, kaya walang saysay ang na-intercept na link. Sabihin ang passphrase sa tawag at ipadala ang link bilang text.
O laktawan na ang pagpapadalaIpinapakita ng Pro ang link bilang QR code. Ipakita ang screen mo, i-scan nila, at tatawid ang sikreto sa lamesa nang hindi man lang kailangan ng network.

Pribado mula sa disenyo

Walang server, walang account, walang analytics, at walang log. Hindi namin mababasa ang mga sikreto mo, hindi masasabi kung nabuksan na ba ito, at hindi mababawi. May tapat na kabayaran ang design na iyon na dapat sabihin nang tuwiran, dahil karamihan sa tool sa kategoryang ito ay nilalampasan lang ito: dahil walang server, wala talagang magbubura sa sikreto mo pagkatapos ng unang basa. Ang "burn after reading" ay nagre-record na lang sa sariling browser ng bumabasa na nabuksan na ang link at tumatangging ipakita ulit ito sa device na iyon. Kahit sinong may hawak pa rin ng link — na-forward na mensahe, pangalawang phone, backup — ay puwede pa ring buksan ito. May tunay na single-read guarantee ang mga serbisyo tulad ng Privnote dahil naka-store sa server nila ang sikreto mo bago nila ito burahin; iyon ay tunay na garantiya, na binayaran ng server nila na humahawak sa sikreto mo. Ginawa namin ang kabaligtaran. Kung mas kailangan mo ng matibay na one-read guarantee kaysa sa pag-alis ng sikreto mo sa makina ng ibang tao, gamitin na lang ang mga iyon, at kung kailangan mong walang halaga ang link mismo kapag na-intercept, i-on ang passphrase.

Libre vs Pro

Libre habambuhay

Mga secret link na may passphrase (naka-on agad) at “Itago pagkalipas ng”, humingi ng sikreto gamit ang request link (2 bukas nang sabay), history ng mga ipinadala — at laging libre ang pagbasa para sa lahat.

Pro · $1 isang beses

Walang limitasyong request, ang link bilang QR code, ilang naka-label na field sa isang link, at paalalang makikita bago buksan. $1 isang beses.

Bago

v2.0 · 2026-09-25

Humingi ng sikreto: magpadala ng request link para mapadalhan ka ng password, PIN o bank details — browser mo lang ang makakabukas ng sagot, walang server
Inbox: naka-encrypt sa device na ito ang mga request at sagot; burahin ang request at hindi na kailanman mababasa ang lahat ng kopya ng mga sagot
Naka-on na agad ang passphrase, may 🎲 button na nagmumungkahi ng matibay
Tapat na salita: ang “Sunugin pagkabasa” ay “Itago kapag nabuksan na” na, at ang expiry ay “Itago pagkalipas ng” na — itinatago lang ng page ang sikreto, hindi nito masisira ang kopya ng link
History ng mga ipinadalang link (pangalan, petsa at settings lang), Share button katabi ng Copy, at bumubukas na ang link kahit bukas na ang app sa isang tab

Mga tanong

Libre ba ang One-Time Secret?

Libre ang paggawa ng secret link, may passphrase, “Itago pagkalipas ng” at hanggang 2 bukas na request nang sabay. Libre habambuhay ang pagbasa, walang account. Ang Pro ay $1 na isang beses lang at nagdadagdag ng QR code, ilang naka-label na field sa isang link, paalala para sa nagbabasa at walang limitasyong request.

Talaga bang isang beses lang mababasa ang sikreto?

Hindi sa strict na kahulugan, at mas gugustuhin naming sabihin ito nang tapat. Dahil walang server, walang magbubura ng sikreto mo, kaya nakarekord lang ang burn sa browser ng bumabasa at pipigilan lang ang device na iyon na buksan ito ulit. Kahit sinong may hawak pa rin ng link ay puwedeng buksan ito. Magdagdag ng passphrase kung baka mapunta ang link sa maling kamay.

Umaabot ba ang sikreto sa server niyo?

Walang server. Nabubuhay ang naka-encrypt na sikreto sa bahagi ng URL pagkatapos ng #, na hindi kailanman ipinapadala ng browser sa web server, at nangyayari ang pag-encrypt at pag-decrypt sa dalawang device na kasangkot. Hindi namin ito kailanman nakikita at walang paraan para makita ito.

Bakit sira ang dumating na link?

May ilang chat at mail app na nagpapaikli, nagbabalot, o nagre-rewrite ng mahabang link. Ipadala itong muli bilang plain text na walang attachment, o gamitin ang QR code at pa-scan-in mo na lang sa kanila mula sa screen mo.

Paano ako hihingi ng password sa isang tao nang ligtas?

Buksan ang tab na Humingi, isulat ang kailangan mo at ipadala ang request link. Ine-encrypt ng page nila ang sagot gamit ang public key mula sa link mo, kaya ang reply link na ibabalik nila ay bubukas lang sa browser na gumawa ng request — walang server, walang account. Ikumpara ang check code sa dalawang screen kung gusto mong makasigurong walang nagpalit ng link. Sa libre, 2 bukas na request nang sabay; walang limitasyon sa Pro.

Ano talaga ang ginagawa ng “Itago pagkalipas ng”?

Sinasabihan nito ang page na huwag nang ipakita ang sikreto pagkalipas ng oras na pinili mo, o kapag nabuksan na ito sa device ng nagbabasa. Pakiusap ito, hindi kandado: nasa loob pa rin ng link ang naka-encrypt na sikreto, kaya mabubuksan ulit ng sinumang may hawak ng link. Ang passphrase ang nagpapawalang-silbi sa link na nakalabas — kaya naka-on na ito agad.

Buksan ang One-Time Secret (Ligtas na Pasa ng Password) →Tingnan lahat ng tool ng 1USD.life →