Stop Nempel Password di Chat — Kirim Link Aja

Tiap password yang pernah kamu kirim lewat WhatsApp, Slack, atau email masih nongkrong di sana, dalam bentuk teks yang kebaca, di riwayat pesan orang lain dan backup cloud orang lain. One-Time Secret mengenkripsi teksnya di browsermu dan menyembunyikannya di dalam link itu sendiri, jadi yang tersisa di chat cuma untaian karakter yang nggak bisa dibaca. Nggak ada server sama sekali di sini.

Baca panduan ini dalam: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية

Masalahnya

Berbagi rahasia itu urusan sehari-hari. Kode WiFi buat tamu, login admin buat kontraktor, API key buat rekan kerja, data rekeningmu buat refund. Jadi kamu ketik ke chat, dan di situlah rahasianya tinggal: bisa dicari, ke-backup, tersinkron ke laptop yang bukan kamu yang kontrol, keliatan sama siapa pun yang nemu HP yang lagi nggak terkunci. Kebanyakan orang tau ini salah dan tetap ngelakuin, karena alternatifnya kerasa terlalu ribet — password manager yang orang satunya nggak punya, aplikasi terenkripsi yang mereka males install, atau situs 'aman' yang harus kamu percaya justru dengan hal yang lagi kamu coba lindungi.

Cara kerja One-Time Secret (Kirim Sandi Aman)

• Ketik rahasianya. Langsung dienkripsi di browsermu pakai AES-256-GCM sebelum apa pun lainnya terjadi.
• Pilih seberapa hati-hati: frasa sandi (aktif secara bawaan) yang Anda beri tahu lewat jalur lain, dan kapan halaman ini menyembunyikannya — setelah dibuka, atau setelah waktu tertentu.
• Kirim tautannya. Dia membuka dan menyalin yang diperlukan. Justru Anda yang butuh kata sandi dari orang lain? Pakai Minta: dia mengirim balik tautan yang hanya bisa dibuka perangkat Anda. Membuka selalu gratis, tanpa akun.

Yang kamu dapat

• Minta rahasia, tanpa serverKirim tautan permintaan; jawabannya kembali sebagai tautan yang disegel dengan kunci yang hanya ada di peramban Anda. Hapus permintaannya dan setiap salinan balasan tidak bisa dibaca lagi — pemusnahan sungguhan, bukan janji.
• Rahasianya nunggang setelah tanda #Segala sesuatu setelah tanda # di sebuah URL, sesuai desain web dari dulu, memang nggak pernah dikirim ke server. Di situlah rahasia terenkripsi dan kuncinya berada — makanya alat tanpa server sama sekali masih bisa ngirim satu rahasia.
• Log chat nggak nyisain apa-apa yang kebacaYang tersisa di WhatsApp, Slack, atau email terkirimmu cuma untaian karakter yang nggak bisa dibaca. Bahkan orang yang scroll balik obrolan berbulan-bulan kemudian pun nggak nemu apa-apa yang bisa dipakai.
• Passphrase bikin link yang bocor jadi nggak bergunaAktifin dan kuncinya berasal dari kata-kata yang cuma kamu dan pembaca tau, jadi link yang kecegat jadi nggak ada gunanya. Sebutin passphrase-nya lewat telepon dan kirim link-nya lewat SMS.
• Atau nggak usah kirim sama sekaliPro nunjukin link-nya sebagai QR code. Angkat HP-mu, mereka scan, dan rahasianya pindah tangan tanpa nyentuh jaringan sama sekali.

Privat sejak dirancang

Nggak ada server, nggak ada akun, nggak ada analitik, dan nggak ada log. Kami nggak bisa baca rahasiamu, nggak bisa tau apakah udah dibuka, dan nggak bisa memulihkannya. Desain ini punya konsekuensi jujur yang perlu disampaikan terang-terangan, karena kebanyakan alat sejenis suka nyembunyiin ini: karena nggak ada server, sebenarnya nggak ada yang beneran menghapus rahasiamu setelah dibaca sekali. Yang dilakukan 'hilang setelah dibaca' di sini adalah mencatat di browser si pembaca sendiri bahwa link-nya udah dibuka dan menolak nunjukinnya lagi di perangkat itu. Siapa pun lain yang masih pegang link-nya — pesan yang diteruskan, HP kedua, backup — tetap bisa membukanya. Layanan seperti Privnote menegakkan aturan sekali-baca beneran dengan nyimpen rahasiamu di server mereka dan ngehapusnya; itu jaminan sungguhan, dengan harga server mereka nyimpen rahasiamu. Kami pilih trade-off sebaliknya. Kalau kamu butuh jaminan sekali-baca yang beneran ketat lebih dari kamu butuh rahasiamu nggak nongkrong di mesin orang lain, pakai salah satu dari layanan itu, dan kalau kamu butuh link-nya sendiri jadi nggak berguna kalau kecegat, aktifin passphrase-nya.

Gratis vs Pro

Yang baru

v2.0 · 2026-09-25

• Minta rahasia: kirim tautan permintaan dan biarkan seseorang mengirimi Anda kata sandi, PIN, atau data rekening — hanya peramban Anda yang bisa membuka balasannya, tanpa server
• Kotak masuk: permintaan dan balasannya tetap terenkripsi di perangkat ini; hapus sebuah permintaan dan semua salinan balasannya tidak bisa dibaca selamanya
• Frasa sandi kini aktif secara bawaan, dengan tombol 🎲 yang menyarankan frasa yang kuat
• Kata-kata yang jujur: “Hapus setelah dibaca” kini menjadi “Sembunyikan setelah dibuka”, dan masa berlaku kini “Sembunyikan setelah” — halaman menyembunyikan rahasianya, tidak bisa memusnahkan salinan tautan
• Riwayat tautan yang dikirim (hanya nama, tanggal, dan pengaturan), tombol Bagikan di samping Salin, dan tautan kini terbuka walau aplikasi sudah terbuka di tab