Secret Manager

Comparte el secreto. No dejes rastro.

Cifrado en tu navegador

Comparte el secreto. No dejes rastro.

Crea un enlace efímero para una contraseña, una nota o un archivo. El contenido se cifra en tu dispositivo antes de salir; la clave viaja en el fragmento de la URL y nunca llega a nuestros servidores.

Crear enlace seguro

Gratis, público y sin registro. Caducidad máxima de 7 días.

Crear un enlace

El cifrado ocurre en tu navegador con WebCrypto (AES-256-GCM).

Si añades una passphrase, la clave se deriva con PBKDF2 en tu navegador y tampoco se envía al servidor. Sin ella no se puede descifrar nada.

Cómo funciona

1

Se cifra en tu dispositivo

El navegador genera una clave aleatoria y cifra el contenido con AES-256-GCM. El servidor solo recibe bytes cifrados.

2

La clave no viaja al servidor

La clave va en el fragmento # de la URL. Los fragmentos no se envían en las peticiones HTTP, así que el operador no puede leer el secreto.

3

Tú decides cuándo desaparece

Elige caducidad y número de accesos. El servidor los aplica de forma atómica para que no se pueda abrir más veces de las permitidas.

4

Destrucción automática

Al caducar o agotar los accesos, el contenido cifrado se elimina del almacenamiento. Un cron borra además los restos y los metadatos técnicos.

Privacidad por diseño

No podemos leer tus secretos, ni siquiera si nos los pides. La clave no está en el servidor y no existe un servicio de recuperación.

Límites de la v1

Límites pensados para un uso personal y profesional razonable. Podemos ajustarlos por seguridad o capacidad.

Cualquier extensión: .rdp, .zip, imágenes, ejecutables… El límite es de tamaño.

Preguntas frecuentes

¿Necesito una cuenta?

No. SecretManager es público y gratuito. Cualquiera puede crear un enlace y el destinatario puede abrirlo sin registrarse.

¿Podéis leer lo que comparto?

No. El contenido se cifra en tu navegador y la clave viaja en el fragmento # de la URL, que no se envía al servidor. Sin la URL completa no podemos descifrarlo.

¿Qué pasa si pierdo la clave o la passphrase?

No hay recuperación posible. Ni nosotros ni nadie puede descifrar el contenido sin la clave. Crea un enlace nuevo si la pierdes.

¿Puedo compartir archivos .rdp o ejecutables?

Sí. Se permite cualquier tipo de archivo porque viaja cifrado. El límite es de tamaño (10 MB por archivo, 25 MB por enlace), no de extensión.

¿Cuándo se borra el contenido?

Al caducar, al agotar los accesos o cuando el creador usa el token de borrado. Después, un cron elimina los blobs y los metadatos técnicos.

¿Puedo evitar que se abra más de una vez?

Sí. Elige «1 acceso» al crear el enlace. El primer GET consume el acceso de forma atómica; las peticiones simultáneas no pueden saltarse el límite.