Enviar un secreto
Runs on our server, not on your device.
Envía una contraseña de forma segura por un enlace que se autodestruye tras una lectura.
- Escribe o pega el secreto — una contraseña, un código de recuperación, una clave de API.
- Elige cuánto debe durar el enlace si nadie lo abre.
- Añade una contraseña si el enlace pudiera acabar ante los ojos equivocados, y mándala aparte.
- Copia el enlace y envíalo. Guárdalo bien: en cuanto cierres esta página, nadie podrá recuperarlo.
Hasta 10 KB — esto es para una contraseña, no para un documento.
Tu enlace está listo
Cópialo ahora. En cuanto salgas de esta página nadie podrá recuperar este enlace — ni tú ni nosotros, porque nunca tuvimos la clave.
La contraseña no va en el enlace. Mándala por otra vía y recuérdala: sin ella el secreto no se puede abrir en absoluto.
El secreto se cifra en tu navegador. La clave va en la parte del enlace posterior al símbolo #, que los navegadores nunca envían a un servidor — así que lo que guardamos es algo que no podemos leer. Cualquiera con el enlace puede leerlo una vez.
Guardar esta herramienta
Ten Enviar un secreto a mano
Usa el menú Compartir de tu navegador y luego «Añadir a pantalla de inicio».
Sobre esta herramienta
Las contraseñas se mandan por chat y por correo, y ahí se quedan — en el historial, en el archivo, en lo que sea que respalde ese servicio, mientras exista la cuenta. Esto te da un enlace en su lugar. Escribe el secreto, obtén un enlace, mándalo; la primera persona que lo abra lo ve una vez y desaparece, también para ti. El cifrado ocurre en tu navegador antes de que nada salga de él. La clave viaja en la parte del enlace posterior a la almohadilla, que los navegadores nunca envían a un servidor — así que lo que guardamos es texto cifrado que no tenemos forma de abrir. Eso es una propiedad real de cómo funciona la web y no una promesa que hagamos. No es magia, y la página lo dice claramente: cualquiera que vea el enlace puede leer el secreto, así que si el enlace pudiera ser visto, añade una contraseña y mándala por otro canal. El enlace tiene además una fecha de caducidad, lo abra alguien o no. Gratis y sin cuenta, porque una herramienta así solo sirve si está ahí cuando la necesitas.
Preguntas frecuentes
¿Podéis leer mi secreto?
No, y no por una cuestión de política. La clave está en el enlace después del símbolo #, y los navegadores nunca envían esa parte a un servidor — ni en la petición, ni en el referente, ni a un proxy. Lo que nos llega es texto cifrado y un vector de inicialización. Una copia completa de nuestra base de datos sería inútil.
¿Qué es un enlace de secreto de un solo uso?
Un enlace que funciona una vez. Es la misma idea que la gente llama mensaje autodestructivo o enlace de quemar tras leer: el secreto se cifra en tu navegador, el enlace lleva la clave, y en el momento en que alguien lo lee la copia guardada se destruye. Si una segunda persona lo abre, no obtiene nada — lo que no es un fallo sino la gracia, porque te dice que la primera lectura no fue la tuya.
¿Entonces está cifrado de extremo a extremo?
No en el sentido más fuerte, y afirmarlo sería deshonesto. Nosotros servimos el JavaScript que hace el cifrado, así que confías en el código que te enviamos en el momento de usarlo. La afirmación exacta es que no recibimos tu clave — no que no hubiéramos podido. Quien necesite una garantía más fuerte necesita software que pueda compilar y verificar él mismo.
¿Y si otra persona abre el enlace primero?
Se lleva el secreto y tú no obtienes nada. Eso es lo que significa de un solo uso, y también es el sistema de alarma: si quien lo recibe dice que el enlace ya estaba usado, alguien más lo vio. Da el secreto por comprometido y cámbialo.
¿Las vistas previas de enlaces de Slack o Teams lo gastan?
No deberían. El secreto solo se descarga cuando alguien pulsa Revelar, y los bots de vista previa piden páginas, no pulsan botones. Por eso hay un botón, en vez de que el secreto aparezca sin más.
¿Qué añade la contraseña?
Cambia lo que vale el enlace. Sin ella, cualquiera que tenga el enlace puede leer el secreto. Con ella, la clave se deriva de tu contraseña en lugar de viajar en el enlace, así que el enlace por sí solo no abre nada. Manda el enlace por un lado y la contraseña por otro y ningún canal basta por sí mismo.
¿Por qué hay un límite de tamaño?
Es para una contraseña, un código de recuperación, una clave de API — no para un documento. Diez kilobytes son mucho más de lo que necesita cualquier credencial, y mantenerlo pequeño es también lo que impide que la herramienta sirva como buzón anónimo para cosas que nadie debería estar pasando.
Ayuda a mejorar esta herramienta
¿Has encontrado un fallo, quieres un cambio o te falta alguna herramienta?
Tienes un mensaje sin enviar.
Gracias — nos ha llegado. Encontrarás la respuesta en tu bandeja.Go to my messages