Eenmalig geheim delen — end-to-end versleutelde links

Probleem

Wachtwoorden of API-keys delen via e-mail of WhatsApp blijft eindeloos zichtbaar. Er was behoefte aan een tool die geheimen één keer leesbaar maakt en daarna echt verdwijnt.

Aanpak

• •Browser-side AES-256-GCM versleuteling — server ziet nooit klare tekst
• •Decrypt-key staat puur in URL-fragment, nooit in serverlogs
• •Geheim wordt verwijderd na eerste view of bij verlopen
• •Optionele e-mailnotificatie via geautomatiseerde pg_cron job

Resultaat

• ✓Veilig genoeg voor IT-wachtwoorden en klantcredentials
• ✓Werkt zonder account
• ✓Volledig geanonimiseerd in database
• ✓Gratis te gebruiken op /geheim-delen

Techniek

Welke dienst past bij deze case?