Saltar al contenido
Tools

Seguridad

Enviar contraseñas con un enlace de un solo uso

Envía una contraseña con un enlace cifrado que solo se abre una vez y se destruye tras una cuenta atrás. El cifrado se hace en tu navegador.

Cómo se usa

  1. Escribe o pega la contraseña o el texto que quieres enviar.
  2. Elige cuánto tarda en caducar el enlace y cuánto tiempo se verá el secreto al abrirlo.
  3. Pulsa «Crear enlace secreto», copia el enlace y envíalo por el canal que prefieras.
  4. Quien lo reciba pulsa «Ver el secreto»: se borra del servidor y empieza la cuenta atrás.

Preguntas frecuentes

¿Podéis leer la contraseña que envío?

No. Se cifra en tu navegador con AES-GCM de 256 bits y la clave viaja en la parte del enlace que va tras «#», que el navegador nunca envía al servidor. Guardamos el texto cifrado, una comprobación de la clave y cuándo caduca.

¿Qué pasa cuando alguien abre el enlace?

Al pulsar «Ver el secreto» el texto cifrado se borra del servidor en ese instante y se descifra en su navegador. Empieza una cuenta atrás, que puede ampliar si necesita más tiempo, y al terminar desaparece de la página.

¿Y si nadie abre el enlace?

Caduca en el plazo que elijas (una hora, un día o siete días) y el texto cifrado se borra. Después el enlace ya no abre nada.

¿Hay límite de enlaces?

Sí, para evitar abusos: 30 por hora y 100 al día desde una misma conexión. Para contarlos se guarda una huella irreversible de tu dirección IP durante 24 horas como máximo.

¿Cómo sé si otra persona lo ha abierto antes?

Si el destinatario ve «Este secreto ya no existe», alguien lo abrió antes o ha caducado. En ese caso da la contraseña por comprometida y cámbiala.

¿Es mejor que enviarla por correo o por chat?

Sí: la contraseña no queda guardada en el historial del chat ni en las bandejas de correo. Quien intercepte el enlace antes que el destinatario sí puede abrirlo, pero entonces el destinatario lo sabrá.

Otras herramientas