1ty.me上的一次链接

发布时间：2025-08-29 22:12

自行车链条上油，应该在链轮和飞轮接触的地方多涂一些。 #生活常识# #日常生活小窍门# #修理技巧# #自行车修理#

提问于 2019-11-23 14:00:25

回答 2查看 1.4K关注 0票数 1

关联问题

换一批

1ty.me是一个网站，允许您发送秘密信息(密码、核代码等)。和一个有一次联系的人。因此，当有人接收到链接并点击它时，秘密消息就会被永久删除。

他们在他们的常见问题中说，链接是解密秘密信息的关键。他们的工作人员不能解密任何东西。

我想弄清楚他们是怎么做到的。我的意思是他们必须以某种方式识别数据。

那肯定很明显..。

Security用户

发布于 2019-11-24 04:35:43

他们声称解密消息的密钥存储在生成的URL中。[这类似于火狐发送的工作方式]。但是我做了一个测试，我注意到它生成的URL中的键看起来很短。在我的测试中，我收到了以下URL：

代码语言：javascript

运行

AI代码解释

复制

https://1ty.me/aMguz

该密钥似乎仅使用5个基-64个字符进行编码，这意味着密钥只有30位长。我假设他们必须使用某种类型的键拉伸算法从这些较短的键中派生出更长的键。

尽管如此，我不认为这种发送秘密的方法比通过普通电子邮件发送秘密更安全。如果攻击者能够截获包含1ty.me链接的电子邮件，则攻击者可以使用该链接访问该秘密消息。要获得更安全的解决方案，请考虑使用使用公钥加密的EncryptedSend.com。

票数 3

Security用户

发布于 2019-11-23 14:27:42

生成加密密钥并用于加密要存储的秘密消息。然后，秘密消息被加密存储在他们的服务器上，并分发给您一个URL，其中包含解密密钥和秘密消息的id。它们不将解密密钥存储在其服务器上的任何位置，因此不了解消息内容。

当有人访问您的链接时，它将使用id找到秘密消息，并使用解密密钥对其进行解密。

这种方法称为零知识存储.

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/221740

复制

相似问题

为什么一次密码重置链接比一次密码更安全？

一次登录链接需要2FA吗？

WhatsApp在链接消息上的链接预览会泄露信息吗？

为什么密码重置链接应该是一次使用？

如何找出我的sd卡上一次使用的位置？