चैट में पासवर्ड पेस्ट करना बंद कीजिए — इसकी जगह एक लिंक भेजिए
WhatsApp, Slack या ईमेल पर आपने जितने भी पासवर्ड भेजे हैं, वो सब अब भी वहीं पड़े हैं, पढ़े जा सकने वाले शब्दों में, किसी के मैसेज हिस्ट्री और किसी के क्लाउड बैकअप में. One-Time Secret टेक्स्ट को आपके ब्राउज़र में एन्क्रिप्ट करता है और उसे लिंक के अंदर ही छुपा देता है, तो चैट में जो बचता है वो एक न पढ़ा जा सकने वाला string है. इसमें कहीं कोई सर्वर नहीं है.
यह गाइड पढ़ें: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
समस्या
कोई सीक्रेट शेयर करना रोज़ का काम है. मेहमान के लिए Wi-Fi कोड, किसी ठेकेदार के लिए एडमिन लॉगिन, किसी साथी के लिए API key, रिफंड के लिए आपके बैंक की डिटेल. तो आप इसे चैट में टाइप कर देते हैं, और वहीं यह रह जाता है: सर्च की जा सकने वाली, बैकअप हुई, ऐसे लैपटॉप में सिंक जिसे आप कंट्रोल नहीं करते, किसी को भी दिखने वाली जो बाद में कोई अनलॉक्ड फोन उठा ले. ज़्यादातर लोगों को पता है कि यह गलत है, फिर भी करते हैं, क्योंकि विकल्प बहुत मांगते हैं — एक पासवर्ड मैनेजर जो सामने वाले के पास नहीं है, एक एन्क्रिप्टेड ऐप जो वो इंस्टॉल नहीं करेगा, या एक सिक्योर वेबसाइट जिस पर आपको उसी चीज़ के लिए भरोसा करना पड़े जिसे आप बचाने की कोशिश कर रहे हैं.
One-Time Secret (पासवर्ड सुरक्षित भेजें) कैसे काम करता है
- सीक्रेट टाइप कीजिए. कुछ और होने से पहले ही यह AES-256-GCM से आपके ब्राउज़र में एन्क्रिप्ट हो जाता है.
- चुनें कि कितनी सावधानी चाहिए: पासफ़्रेज़ (पहले से चालू) जो आप उन्हें किसी और तरीके से बताएँगे, और यह पेज इसे कब छिपाए — खुलते ही, या तय समय के बाद।
- लिंक भेजें। वे खोलकर जो चाहिए वह कॉपी कर लेते हैं। उल्टा, आपको किसी से पासवर्ड चाहिए? “माँगें” इस्तेमाल करें: वे आपको ऐसा लिंक लौटाएँगे जिसे सिर्फ़ आपका डिवाइस खोल सकता है। खोलना हमेशा मुफ़्त है, कोई खाता नहीं।
आपको क्या मिलता है
- बिना सर्वर के राज़ माँगेंरिक्वेस्ट लिंक भेजें; जवाब ऐसे लिंक के रूप में लौटता है जो सिर्फ़ आपके ब्राउज़र की चाबी से सील है। रिक्वेस्ट डिलीट करें तो जवाब की हर कॉपी अपठनीय हो जाती है — असली मिटाना, सिर्फ़ वादा नहीं।
- सीक्रेट # के बाद सफर करता हैURL में # के बाद जो कुछ भी है वो, वेब डिज़ाइन के पुराने नियम के मुताबिक, कभी किसी वेब सर्वर को नहीं भेजा जाता. वहीं एन्क्रिप्टेड सीक्रेट और उसकी चाबी बैठी होती है — यही वजह है कि बिना किसी सर्वर के भी यह टूल कुछ डिलीवर कर पाता है.
- चैट लॉग में कुछ भी पढ़ने लायक नहीं बचताWhatsApp, Slack या भेजी गई मेल में जो बचता है वो एक अस्पष्ट string है. महीनों बाद स्क्रॉल करके पीछे जाने वाला कोई भी इंसान उसमें कुछ काम का नहीं पाता.
- पासफ्रेज़ लीक हुए लिंक को बेकार बना देता हैइसे ऑन कीजिए और चाबी उन शब्दों से बनती है जो सिर्फ़ आप और पढ़ने वाला जानते हैं, तो बीच में पकड़ा गया लिंक बेकार हो जाता है. पासफ्रेज़ फोन पर बोलिए और लिंक टेक्स्ट से भेजिए.
- या भेजना ही छोड़ दीजिएPro लिंक को QR कोड की तरह दिखाता है. अपनी स्क्रीन दिखाइए, वे स्कैन करें, और सीक्रेट बिना किसी नेटवर्क को छुए टेबल पार कर जाता है.
डिज़ाइन से ही निजी
यहां कोई सर्वर नहीं, कोई अकाउंट नहीं, कोई एनालिटिक्स नहीं और कोई लॉग नहीं है. हम आपके सीक्रेट नहीं पढ़ सकते, यह नहीं बता सकते कि कोई खुला या नहीं, और उसे रिकवर नहीं कर सकते. इस डिज़ाइन की एक ईमानदार कीमत है जो साफ़-साफ़ कहनी ज़रूरी है, क्योंकि इस कैटेगरी के ज़्यादातर टूल इसे छुपा जाते हैं: बिना किसी सर्वर के, पहली बार पढ़ने के बाद सच में कुछ भी आपका सीक्रेट डिलीट नहीं कर सकता. यहां burn after reading का मतलब है कि यह पढ़ने वाले के अपने ब्राउज़र में रिकॉर्ड कर देता है कि लिंक खुल चुका है और उस डिवाइस पर उसे दोबारा दिखाने से मना कर देता है. लिंक के पास रखने वाला कोई और — एक फॉरवर्ड किया मैसेज, दूसरा फोन, एक बैकअप — उसे अब भी खोल सकता है. Privnote जैसी सर्विस एक असली सिंगल-रीड लागू करती हैं क्योंकि वो आपका सीक्रेट अपने सर्वर पर रखती हैं और फिर डिलीट करती हैं; यह एक असली गारंटी है, जिसकी कीमत उनके सर्वर पर आपका सीक्रेट बैठा होना है. हमने उल्टा ट्रेड-ऑफ चुना है. अगर आपको अपने सीक्रेट को दूसरों की मशीन से दूर रखने से ज़्यादा एक पक्की सिंगल-रीड गारंटी चाहिए, तो उनमें से कोई इस्तेमाल कीजिए, और अगर बीच में पकड़े जाने पर लिंक बेकार होना चाहिए, तो पासफ्रेज़ ऑन कीजिए.
मुफ़्त बनाम Pro
नया क्या है
v2.0 · 2026-09-25
- राज़ माँगें: रिक्वेस्ट लिंक भेजें और किसी से पासवर्ड, PIN या बैंक डिटेल्स मँगवाएँ — जवाब सिर्फ़ आपका ब्राउज़र खोल सकता है, कोई सर्वर नहीं
- इनबॉक्स: रिक्वेस्ट और जवाब इस डिवाइस पर एन्क्रिप्टेड रहते हैं; रिक्वेस्ट डिलीट करें तो उसके जवाबों की हर कॉपी हमेशा के लिए अपठनीय हो जाती है
- पासफ़्रेज़ अब पहले से चालू है, और 🎲 बटन मज़बूत पासफ़्रेज़ सुझाता है
- ईमानदार शब्द: “पढ़ने के बाद मिटा दें” अब “खुलने के बाद छिपा दें” है, और समय-सीमा अब “इसके बाद छिपा दें” — पेज राज़ छिपाता है, लिंक की कॉपी नष्ट नहीं कर सकता
- भेजे लिंक की हिस्ट्री (सिर्फ़ नाम, तारीख़ और सेटिंग्स), कॉपी के पास शेयर बटन, और ऐप टैब में खुला हो तब भी लिंक खुलते हैं
अक्सर पूछे जाने वाले सवाल
क्या One-Time Secret फ्री है?
सीक्रेट लिंक बनाना मुफ़्त है, पासफ़्रेज़, “इसके बाद छिपा दें” और एक समय पर 2 खुली रिक्वेस्ट के साथ। पढ़ना हमेशा मुफ़्त है, कोई खाता नहीं। Pro एक बार का $1 है और QR कोड, एक लिंक में कई लेबल वाले फ़ील्ड, पढ़ने वाले के लिए नोट और असीमित रिक्वेस्ट जोड़ता है।
क्या सीक्रेट सच में सिर्फ़ एक बार पढ़ा जा सकता है?
सख्त मायने में नहीं, और हम यह साफ़ कहना बेहतर मानते हैं. बिना किसी सर्वर के आपका सीक्रेट डिलीट करने को कुछ नहीं है, तो burn पढ़ने वाले के ब्राउज़र में रिकॉर्ड होता है और सिर्फ़ उस डिवाइस को दोबारा खोलने से रोकता है. जिसके पास भी लिंक है वो उसे खोल सकता है. अगर लिंक गलत हाथों में जाने का डर हो तो पासफ्रेज़ जोड़िए.
क्या सीक्रेट कभी आपके सर्वर तक पहुंचता है?
कोई सर्वर है ही नहीं. एन्क्रिप्टेड सीक्रेट URL के # के बाद वाले हिस्से में रहता है, जिसे ब्राउज़र कभी किसी वेब सर्वर को नहीं भेजते, और एन्क्रिप्शन-डिक्रिप्शन दोनों ही जुड़े दो डिवाइस पर होते हैं. हम इसे कभी नहीं देखते और देख भी नहीं सकते.
लिंक टूटा हुआ क्यों आया?
कुछ चैट और मेल ऐप लंबे लिंक को छोटा, रैप या दोबारा लिख देते हैं. इसे बिना कुछ अटैच किए फिर से प्लेन टेक्स्ट में भेजिए, या QR कोड इस्तेमाल करके उन्हें अपनी स्क्रीन से स्कैन करने दीजिए.
किसी से सुरक्षित तरीके से पासवर्ड कैसे मँगवाऊँ?
“माँगें” टैब खोलें, लिखें कि क्या चाहिए और रिक्वेस्ट लिंक भेजें। उनका पेज आपके लिंक की पब्लिक की से जवाब एन्क्रिप्ट करता है, इसलिए वे जो रिप्लाई लिंक लौटाते हैं वह सिर्फ़ उसी ब्राउज़र में खुलता है जिसने रिक्वेस्ट बनाई — न सर्वर, न खाता। पक्का करना हो कि लिंक किसी ने बदला नहीं, तो दोनों स्क्रीन के जाँच कोड मिलाएँ। फ़्री में 2 खुली रिक्वेस्ट; Pro में कोई सीमा नहीं।
“इसके बाद छिपा दें” असल में क्या करता है?
यह पेज को आपके चुने समय के बाद, या पढ़ने वाले के डिवाइस पर एक बार खुलने के बाद, राज़ दिखाना बंद करने को कहता है। यह सहूलियत है, ताला नहीं: एन्क्रिप्टेड राज़ लिंक में ही रहता है, इसलिए लिंक रखने वाला उसे फिर खोल सकता है। लीक हुए लिंक को बेकार बनाने वाली चीज़ पासफ़्रेज़ है — इसीलिए अब वह पहले से चालू है।