Mensaje autodestructivo
Convierte una contraseña, una clave API o un código de recuperación en un enlace cifrado de un solo uso. La clave va después de # en la URL. Tras la primera apertura, se destruye. Crear el enlace requiere iniciar sesión; el destinatario no necesita cuenta.
Cómo funciona un envío cifrado de un solo uso
El chat y el correo dejan el texto en claro en el historial. Un mensaje autodestructivo sirve para un secreto corto que debe leerse una vez: el navegador cifra con AES-256-GCM, el servidor solo guarda texto cifrado y la clave de descifrado va después de # — ese fragmento no se envía con la petición HTTP.
El destinatario abre la página de lectura y descifra en local. No hace falta cuenta. Tras la primera lectura correcta, el texto cifrado se destruye. También puedes fijar caducidad de 1 hora, 24 horas o 7 días, y permitir hasta 10 lecturas. Cada secreto tiene un tope de 32 KB: contraseñas, trozos de clave y notas cortas, no archivos enteros. Para un archivo, usa cifrar un archivo.
- Envía la URL completa; sin la parte después de #, el descifrado falla
- Un enlace perdido o ya destruido no se restaura: crea uno nuevo para enviarlo otra vez
- No impide capturas ni reenvíos; reduce las reaperturas y el texto en claro en el servidor
Preguntas frecuentes
¿El destinatario de un mensaje autodestructivo necesita cuenta?
No. Crear el enlace requiere iniciar sesión; el destinatario abre la página de lectura sin cuenta. Tras la primera lectura correcta, el secreto se destruye. Si se abre el mismo enlace otra vez, aparece como ya destruido.
¿El servidor puede leer el texto en claro que comparto?
No. El texto se cifra en el navegador antes de subir el texto cifrado. La clave de descifrado va en el fragmento de la URL después de # y no se envía con la petición HTTP. El algoritmo es AES-256-GCM; ver MDN AES-GCM.
¿Puedo recuperar un enlace perdido o caducado?
No. No hay copia en claro en el servidor. Envía la URL completa y ábrela antes de que caduque. Para enviarlo otra vez, crea un enlace nuevo.
¿Un mensaje autodestructivo impide las capturas de pantalla?
No. Reduce las reaperturas y el texto en claro que vive en el servidor. No puede impedir copiar, capturar o reenviar. Úsalo cuando confíes en que el destinatario lo lee una vez y para.