Zespoły codziennie wysyłają hasła, umowy i klucze API otwartym tekstem przez e-mail, Slack lub SMS. Secret Drop pozwala wysłać je zamiast tego przez link szyfrowany end-to-end.
Hasła i dane logowania
Nowy członek zespołu potrzebuje dostępu. Zamiast e-maila, który pozostaje czytelny w obu skrzynkach, wyślij link, który ulega samozniszczeniu po odczytaniu.
Dostęp do CMS, współdzielone konta, dane Wi-Fi dla wykonawcy.
Wygaśnięcie 1 godzina, pojedynczy odczyt. Zmień hasło, jeśli odbiorca nie otworzy linku na czas.
Poufne dokumenty
Umowy, dokumenty tożsamości, paski wynagrodzeń: pliki, które nie powinny zalegać w skrzynce ani na serwerze firmy trzeciej.
Dowód tożsamości dla banku, podpisana umowa, pasek wynagrodzenia.
Wygaśnięcie 24 godziny, pojedynczy odczyt, hasło zalecane dla wrażliwych dokumentów.
Klucze API i tokeny
Klucz API wklejony na kanale Slack pozostaje czytelny otwartym tekstem dla wszystkich jego członków. Jednorazowy link przestaje działać, gdy tylko odbiorca go otworzy.
Klucz Stripe, token GitHub, zmienne środowiskowe.
Wygaśnięcie 1 godzina, pojedynczy odczyt, tryb rozdzielony: link mailem, klucz komunikatorem.
Klucze SSH i certyfikaty
Nadanie dostępu do serwera nie powinno polegać na wklejaniu klucza prywatnego do e-maila.
Tymczasowy dostęp do serwera, certyfikat podpisujący, klucz deploy.
Wygaśnięcie 1 godzina, pojedynczy odczyt, tryb rozdzielony. Unieważnij klucz SSH po użyciu.
Hasła Wi-Fi
Udostępnij hasło do Wi-Fi bez zapisywania go na karteczce. Goście skanują wbudowany kod QR, aby otworzyć link na telefonie.
Goście w biurze, goście Airbnb, sala konferencyjna.
Wygaśnięcie 7 dni, wiele odczytów. Użyj kodu QR do natychmiastowego udostępniania mobilnego.
Dane osobowe
Numery kart, PIN-y, informacje medyczne: dane, które nie powinny zostawać w historii czatu.
Numer karty do zakupu, awaryjne kody dostępu.
Wygaśnięcie 1 godzina, pojedynczy odczyt, hasło. Powiadom odbiorcę innym kanałem.