👁️ File & privacyUno strumento da 1 $ di 1USD.life

Smetti di incollare password in chat — manda un link

Ogni password che hai mai mandato su WhatsApp, Slack o email è ancora lì, in parole leggibili, nella cronologia messaggi di qualcuno e nel backup cloud di qualcuno. One-Time Secret cifra il testo nel tuo browser e lo nasconde dentro il link stesso, così quello che resta nella chat è una stringa illeggibile. Non c'è nessun server in tutto questo.

Prova One-Time Secret (Invia password sicure) gratis →Gratis · Pro costa 1 $, una volta sola.

Leggi questa guida in: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية

Il problema

Condividere un segreto è una faccenda quotidiana. Il codice Wi-Fi per un ospite, l'accesso amministratore per un collaboratore esterno, una chiave API per un collega, i tuoi dati bancari per un rimborso. Così lo digiti in una chat, ed è lì che resta: ricercabile, salvato in backup, sincronizzato su un portatile che non controlli, visibile a chiunque prenda in mano più tardi un telefono sbloccato. La maggior parte delle persone sa che è sbagliato e lo fa comunque, perché le alternative chiedono troppo — un gestore di password che l'altra persona non ha, un'app cifrata che non installerà, o un sito web "sicuro" a cui devi affidare proprio la cosa che stai cercando di proteggere.

Come funziona One-Time Secret (Invia password sicure)

Digita il segreto. Viene cifrato nel tuo browser con AES-256-GCM prima che succeda qualsiasi altra cosa.
Scegli quanta cautela usare: una passphrase (attiva di default) da dire per un'altra via, e quando questa pagina deve nasconderlo — dopo l'apertura o dopo un certo tempo.
Invia il link. Lo apre e copia quello che serve. Sei tu ad aver bisogno di una password da qualcuno? Usa Chiedi: ti rimanda un link che solo il tuo dispositivo può aprire. Aprire è sempre gratis, senza account.

Cosa ottieni

Chiedi un segreto, senza serverManda un link di richiesta; la risposta torna come link sigillato con una chiave che esiste solo nel tuo browser. Cancella la richiesta e ogni copia della risposta diventa illeggibile: una distruzione vera, non una promessa.
Il segreto viaggia dopo il #Tutto ciò che segue il # in un URL, per una convenzione web di lunga data, non viene mai trasmesso a un server web. È lì che vivono il segreto cifrato e la sua chiave — ecco come uno strumento senza alcun server può comunque consegnarne uno.
Il registro della chat non conserva nulla di leggibileCiò che resta su WhatsApp, Slack o nella posta inviata è una stringa opaca. Anche chi scorre indietro la conversazione mesi dopo non trova nulla di utilizzabile.
Una passphrase rende innocuo un link trapelatoAttivala e la chiave arriva da parole che solo tu e il destinatario conoscete, così un link intercettato non vale nulla. Di' la passphrase al telefono e manda il link via SMS.
Oppure salta l'invio del tuttoPro mostra il link come codice QR. Alza lo schermo, lo scansionano, e il segreto passa senza toccare mai una rete.

Privato per progetto

Non c'è server, nessun account, nessuna analisi e nessun registro. Non possiamo leggere i tuoi segreti, non possiamo sapere se uno è stato aperto, e non possiamo recuperarne uno. Questa scelta ha un costo onesto che merita di essere detto chiaramente, perché la maggior parte degli strumenti in questa categoria lo tralascia: senza un server, nulla può davvero eliminare il tuo segreto dopo la prima lettura. Ciò che fa qui "autodistruggi dopo la lettura" è registrare nel browser stesso del lettore che il link è stato aperto e rifiutarsi di mostrarlo di nuovo su quel dispositivo. Chiunque altro tenga ancora il link — un messaggio inoltrato, un secondo telefono, un backup — può aprirlo. Servizi come Privnote garantiscono una vera lettura unica tenendo il tuo segreto sul loro server ed eliminandolo; è una garanzia autentica, pagata dal fatto che il loro server conserva il tuo segreto. Noi abbiamo fatto la scelta opposta. Se ti serve una garanzia rigida di lettura unica più di quanto ti serva tenere il segreto fuori dalle macchine di altri, usa uno di quei servizi, e se ti serve che il link stesso sia inutile se intercettato, attiva la passphrase.

Gratis o Pro

Gratis per sempre

Link segreti con passphrase (attiva di default) e “Nascondi dopo”, chiedi un segreto con un link di richiesta (2 aperte alla volta), cronologia degli invii — e leggere è sempre gratis, per tutti.

Pro · 1 $ una tantum

Richieste illimitate, il link come codice QR, più campi con etichetta in un link e una nota visibile prima dell'apertura. 1 $ una volta.

Novità

v2.0 · 2026-09-25

Chiedi un segreto: manda un link di richiesta e fatti inviare una password, un PIN o un IBAN — solo il tuo browser può aprire la risposta, senza nessun server
Ricevuti: richieste e risposte restano cifrate su questo dispositivo; cancella una richiesta e ogni copia delle risposte diventa illeggibile per sempre
La passphrase ora è attiva di default, con un pulsante 🎲 che ne suggerisce una robusta
Parole oneste: “Brucia dopo la lettura” ora è “Nascondi dopo l'apertura” e la scadenza ora è “Nascondi dopo” — la pagina nasconde il segreto, non può distruggere una copia del link
Cronologia dei link inviati (solo nome, data e impostazioni), pulsante Condividi accanto a Copia, e i link si aprono anche se l'app è già aperta in una scheda

Domande frequenti

One-Time Secret è gratis?

Creare link segreti è gratis, con passphrase, “Nascondi dopo” e fino a 2 richieste aperte alla volta. Leggere è gratis per sempre, senza account. Pro costa 1 $ una volta sola e aggiunge il codice QR, più campi con etichetta in un link, una nota per chi legge e richieste illimitate.

Il segreto può davvero essere letto una sola volta?

Non nel senso stretto, e preferiamo dirlo apertamente. Senza un server non c'è nulla che elimini il tuo segreto, quindi l'autodistruzione viene registrata nel browser del lettore e impedisce solo a quel dispositivo di aprirlo di nuovo. Chiunque abbia ancora il link può aprirlo. Aggiungi una passphrase se il link potrebbe finire nelle mani sbagliate.

Il segreto arriva mai sul vostro server?

Non c'è alcun server. Il segreto cifrato vive nella parte dell'URL dopo il #, che i browser non inviano mai a un server web, e sia la cifratura che la decifratura avvengono sui due dispositivi coinvolti. Non lo vediamo mai e non abbiamo modo di farlo.

Perché il link è arrivato rotto?

Alcune app di chat e posta accorciano, spezzano o riscrivono i link lunghi. Mandalo di nuovo come testo semplice senza nulla allegato, oppure usa il codice QR e lascia che lo scansionino dal tuo schermo.

Come chiedo a qualcuno di mandarmi una password in modo sicuro?

Apri la scheda Chiedi, scrivi cosa ti serve e invia il link di richiesta. La sua pagina cifra la risposta con una chiave pubblica presa dal tuo link, quindi il link di risposta che ti rimanda si apre solo nel browser che ha fatto la richiesta — niente server, niente account. Confronta il codice di verifica sui due schermi se vuoi essere sicuro che nessuno abbia scambiato il link. La versione gratuita tiene 2 richieste aperte alla volta; Pro toglie il limite.

Che cosa fa davvero “Nascondi dopo”?

Dice alla pagina di smettere di mostrare il segreto dopo il tempo scelto, o una volta aperto sul dispositivo di chi legge. È una cortesia, non un lucchetto: il segreto cifrato resta nel link, quindi chi lo ha può riaprirlo. Ciò che rende inutile un link intercettato è la passphrase — per questo ora è attiva di default.

Apri One-Time Secret (Invia password sicure) →Vedi tutti gli strumenti 1USD.life →