पासवर्ड-संरक्षित लिंक: निजी रूप से साझा करें, कोई खाता नहीं

हर लिंक को किसी भी व्यक्ति के लिए खुला नहीं होना चाहिए जो इसे खोजता है। एक ग्राहक के लिए एक उद्धरण, एक ड्राफ्ट जिसे टीम के बाहर कोई नहीं पढ़ना चाहिए, एक डाउनलोड जो उन बारह लोगों के लिए है जिन्होंने इसके लिए भुगतान किया — जिस क्षण वह URL अस्तित्व में आता है, इसे अग्रेषित किया जा सकता है, स्क्रीनशॉट लिया जा सकता है, एक समूह चैट में चिपकाया जा सकता है और कुछ ऐसा द्वारा अनुक्रमित किया जा सकता है जिसे आपने कभी आमंत्रित नहीं किया।

एक पासवर्ड-संरक्षित लिंक गंतव्य के सामने एक दरवाजा रखता है: जो कोई इसे खोलता है उसे आपके सामग्री के बजाय एक पासवर्ड प्रॉम्प्ट मिलता है। एक समाप्ति तिथि जोड़ें और दरवाजा पूरी तरह से गायब हो जाता है जब लिंक अपना काम कर लेता है। दोनों को सेट करने में लगभग दस सेकंड लगते हैं, और न ही दूसरे छोर पर व्यक्ति को एक खाता रखने की आवश्यकता होती है।

यह कैसे काम करता है

जब आप लिंक बनाते हैं तो आप एक पासवर्ड सेट करते हैं। urlik इसे हैश के रूप में संग्रहीत करता है — न कि पासवर्ड स्वयं, बल्कि इसका एक-तरफा हैश — इसलिए संग्रहीत मान को मूल में वापस नहीं पढ़ा जा सकता, न ही डेटाबेस के साथ एक हमलावर द्वारा और न ही हमारे द्वारा। लिंक खोलने वाला आगंतुक एक प्रॉम्प्ट देखता है; सही पासवर्ड टाइप करें और गंतव्य खुलता है, गलत टाइप करें और यह नहीं खुलता। यही पूरी प्रक्रिया है, और इसकी सरलता ही इसका उद्देश्य है।

समाप्ति इसके साथ काम करती है। एक घंटा, एक दिन, एक सप्ताह या एक महीना चुनें, और एक बार क्षण बीत जाने पर लिंक हल करना बंद कर देता है और उत्तर देता है 410 Gone — "यह अस्तित्व में था और जानबूझकर अब नहीं है" के लिए ईमानदार HTTP कोड, जो खोज इंजनों को इसे छोड़ने के लिए भी बताता है बजाय इसके कि वे फिर से प्रयास करें।

जब एक पासवर्ड हर अन्य विकल्प को मात देता है

• ग्राहक का कार्य प्रगति पर है। एक स्टेजिंग साइट या एक ड्राफ्ट डेक जिसे आप समीक्षा करना चाहते हैं लेकिन प्रसारित नहीं करना चाहते।
• भुगतान की गई सामग्री। एक फ़ाइल, एक रिकॉर्डिंग या एक संसाधन जो खरीदारों तक पहुंचना चाहिए न कि पूरे इंटरनेट तक।
• कुछ भी मुद्रित। एक पोस्टर पर एक QR कोड हर राहगीर द्वारा स्कैन किया जा सकता है। पासवर्ड को काउंटर के पीछे रखें और केवल आपके वास्तविक ग्राहक ही अंदर पहुंचेंगे।
• आंतरिक लिंक। एक डैशबोर्ड या दस्तावेज़ जो एक अनुमानित URL पर है और गलत हाथों में अजीब होगा, विनाशकारी नहीं।

इससे क्या सुरक्षा मिलती है, इसके बारे में ईमानदार रहें

यहां अधिकांश लेख बेचना जारी रखते हैं। इसके बजाय यहां रेखा है: एक लिंक पर पासवर्ड है पहुंच नियंत्रण, रहस्य नहीं। यह आकस्मिक पहुंच को रोकता है — अग्रेषित संदेश, जिज्ञासु सहयोगी, क्रॉलर। यह किसी भी क्रिप्टोग्राफिक अर्थ में सामग्री को गुप्त नहीं बनाता।

कंक्रीट रूप से: गंतव्य URL हमारे डेटाबेस में स्पष्ट रूप में बैठता है, क्योंकि सर्वर को आपको वहां पुनर्निर्देशित करना होता है। कोई भी जिसके पास पासवर्ड है वह पासवर्ड साझा कर सकता है। और लिंक केवल दरवाजे की रक्षा करता है — यदि गंतव्य स्वयं सार्वजनिक है, तो कोई जो किसी अन्य तरीके से वहां पहुंचता है सीधे अंदर चला जाता है। एक सार्वजनिक Google Doc के सामने एक पासवर्ड-संरक्षित लिंक कुछ भी नहीं बचाता; इसके बजाय दस्तावेज़ के साझा सेटिंग्स को ठीक करें।

यदि आपको वास्तविक गुप्तता की आवश्यकता है — जहां कोई भी, सर्वर चलाने वाले लोग भी, सामग्री को नहीं पढ़ सकते — एक लिंक पर पासवर्ड गलत उपकरण है। सुरक्षित ड्रॉप का उपयोग करें: फ़ाइलें आपके ब्राउज़र में अपलोड से पहले एन्क्रिप्ट की जाती हैं, कुंजी उस URL के भाग में यात्रा करती है जिसे सर्वर कभी प्राप्त नहीं करता, और फ़ाइल एक डाउनलोड के बाद आत्म-विनाश कर देती है। यह एक अलग गारंटी है, और फ़ाइलों को सुरक्षित रूप से भेजने का तरीका बताता है कि रेखा कहां गिरती है।

एक ऐसा पासवर्ड चुनना जो रखने लायक हो

पासवर्ड पूरी सुरक्षा मॉडल है, इसलिए:

• किसी वास्तविक का पुन: उपयोग न करें। यह एक साझा पासवर्ड है, आपका खाता पासवर्ड नहीं। कभी भी एक ही स्ट्रिंग नहीं।
• इसे अलग से भेजें। लिंक के साथ उसी ईमेल में पासवर्ड किसी भी चीज़ की सुरक्षा नहीं करता — एक अग्रेषण और दोनों चले जाते हैं। ईमेल द्वारा लिंक, मैसेंजर या व्यक्तिगत रूप से पासवर्ड।
• इसे अनुमान लगाना कठिन बनाएं, जोर से पढ़ना आसान बनाएं। तीन अप्रासंगिक शब्द Pass2026! को मात देते हैं — लंबे, और यह फोन पर बताने पर भी जीवित रहता है।
• जब यह महत्वपूर्ण हो तो प्रति प्राप्तकर्ता समूह इसे घुमाएं। प्रत्येक ग्राहक के लिए एक लिंक जिसमें अपना पासवर्ड होता है, आपको बताता है कि इसे किसने लीक किया, क्योंकि क्लिक आँकड़े अलग होते हैं।

पासवर्ड और समाप्ति का संयोजन दोनों में से अधिक मजबूत है

संयोग ही है जहां यह वास्तव में उपयोगी हो जाता है। एक पासवर्ड यह सीमित करता है किसे; एक समाप्ति यह सीमित करती है कितनी देर तक। एक साथ वे लीक से होने वाले नुकसान को सीमित करते हैं, क्योंकि एक पासवर्ड जो अगले महीने एक समूह चैट में भाग जाता है, एक लिंक खोलता है जो अब अस्तित्व में नहीं है।

एक पैटर्न जो अच्छी तरह से काम करता है: लिंक उस समय सीमा के एक सप्ताह बाद समाप्त होता है जिसे यह सेवा करता है, पासवर्ड आउट-ऑफ-बैंड साझा किया जाता है, प्रति प्राप्तकर्ता एक लिंक। यदि कुछ लीक होता है तो आप जानते हैं कि यह कौन सी प्रति थी, और यह अपने आप काम करना बंद कर देता है — कोई सफाई कार्य नहीं जिसे आप भूल जाएंगे।

जो आगंतुक देखते हैं

एक पृष्ठ पर एक स्पष्ट प्रॉम्प्ट जो बताता है कि कौन सी सेवा पूछ रही है, बिना गंतव्य के कोई संकेत — लक्ष्य तब तक छिपा रहता है जब तक पासवर्ड सही न हो, जो तब महत्वपूर्ण होता है जब URL स्वयं खेल को उजागर करता है (/acme-corp-acquisition-draft किसी कहानी को बताता है इससे पहले कि कोई अंदर जाए)। गलत पासवर्ड, और पृष्ठ ऐसा कहता है और फिर से पूछता है। समाप्त, और यह कहता है कि लिंक समाप्त हो गया है बजाय इसके कि यह दिखावे कि यह कभी अस्तित्व में नहीं था — किसी ऐसे व्यक्ति के लिए कम भ्रमित करने वाला जिसने वहां होने का वैध कारण था।

जानने लायक: संरक्षित लिंक सामाजिक क्रॉलर को दिखाए गए समृद्ध पूर्वावलोकन से बाहर होते हैं, इसलिए एक चैट में एक को चिपकाने से गंतव्य का शीर्षक और छवि संदेश में लीक नहीं होगी। यह जानबूझकर है — एक पूर्वावलोकन जो यह प्रकट करता है कि पासवर्ड क्या सुरक्षा करता है, पासवर्ड को पराजित करेगा।

संक्षिप्त संस्करण

एक लिंक पर पासवर्ड एक दरवाजा है: सस्ता, तात्कालिक, खाता की आवश्यकता नहीं, और सामान्य मामले के लिए पर्याप्त जहां सामग्री कुछ लोगों तक पहुंचनी चाहिए और सभी तक नहीं। इसे समाप्ति के साथ जोड़ें ताकि लीक की एक शेल्फ लाइफ हो, पासवर्ड को लिंक से अलग चैनल के माध्यम से भेजें, और स्पष्ट रहें कि यह एन्क्रिप्शन के बजाय पहुंच नियंत्रण है। जब आपको मजबूत वादा की आवश्यकता हो, तो इसे अंत से अंत तक एन्क्रिप्ट करें इसके बजाय — और यदि आप सामान्य रूप से छोटे लिंक पर कितना भरोसा करना है, तो क्या छोटे लिंक सुरक्षित हैं उस प्रश्न के दूसरे पक्ष को कवर करता है।