Deja de Pegar Contraseñas en el Chat: Manda un Enlace en su Lugar
Toda contraseña que alguna vez enviaste por WhatsApp, Slack o correo sigue ahí, en palabras legibles, en el historial de mensajes de alguien y en el respaldo en la nube de alguien. One-Time Secret cifra el texto en tu navegador y lo esconde dentro del enlace mismo, así lo que queda en el chat es una cadena ilegible. Aquí no hay ningún servidor de por medio.
Lee esta guía en: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
El problema
Compartir un secreto es un trámite de todos los días. El código de wifi para un invitado, el usuario administrador para un contratista, una clave API para un colega, tus datos bancarios para un reembolso. Así que lo escribes en un chat, y ahí se queda: buscable, respaldado, sincronizado a una laptop que no controlas, visible para quien encuentre después un celular desbloqueado. La mayoría sabe que esto está mal y lo hace de todas formas, porque las alternativas piden demasiado: un administrador de contraseñas que la otra persona no tiene, una app cifrada que no va a instalar, o una página 'segura' a la que tienes que confiarle justo lo que estás tratando de proteger.
Cómo funciona One-Time Secret (Envía claves seguras)
- Escribe el secreto. Se cifra en tu navegador con AES-256-GCM antes de que pase cualquier otra cosa.
- Elige cuánto cuidado poner: una frase de paso (activada por defecto) que le dirás por otra vía, y cuándo debe ocultarlo esta página: al abrirlo o pasado un tiempo.
- Envía el enlace. Lo abre y copia lo que necesita. ¿Necesitas tú una contraseña de otra persona? Usa Pedir: te devolverá un enlace que solo tu dispositivo puede abrir. Abrir siempre es gratis y sin cuenta.
Lo que obtienes
- Pide un secreto, sin servidorEnvía un enlace de petición; la respuesta vuelve como un enlace sellado con una clave que solo existe en tu navegador. Borra la petición y todas las copias de la respuesta quedan ilegibles: una destrucción real, no una promesa.
- El secreto viaja después del #Todo lo que va después del # en una URL, por diseño de toda la vida de la web, nunca se transmite a ningún servidor. Ahí es donde vive el secreto cifrado y su clave, y así una herramienta sin ningún servidor puede seguir entregando uno.
- El historial del chat no guarda nada legibleLo que queda en WhatsApp, Slack o tu correo enviado es una cadena opaca. Hasta alguien que revise la conversación meses después no encuentra nada que pueda usar.
- Una frase clave vuelve inútil un enlace filtradoActívala y la clave sale de palabras que solo tú y quien lee conocen, así un enlace interceptado no vale nada. Di la frase clave por teléfono y manda el enlace por mensaje.
- O evita enviarlo del todoPro muestra el enlace como código QR. Levantas la pantalla, lo escanean, y el secreto cruza la mesa sin tocar ninguna red.
Privado por diseño
No hay servidor, ni cuenta, ni analítica, ni registro. No podemos leer tus secretos, no podemos saber si alguno se abrió, y no podemos recuperar ninguno. Ese diseño tiene un costo honesto que vale la pena decir con claridad, porque la mayoría de las herramientas de esta categoría lo pasan por alto: sin servidor, nada puede realmente borrar tu secreto después de la primera lectura. Lo que hace aquí 'autodestruir después de leer' es registrar en el propio navegador de quien lo lee que el enlace ya se abrió, y negarse a mostrarlo de nuevo en ese dispositivo. Cualquier otra persona que todavía tenga el enlace (un mensaje reenviado, un segundo celular, un respaldo) puede abrirlo. Servicios como Privnote sí aplican una sola lectura real porque guardan tu secreto en su servidor y lo eliminan; esa es una garantía genuina, pagada con que su servidor tenga tu secreto guardado. Nosotros elegimos la contrapartida opuesta. Si necesitas una garantía de una sola lectura más de lo que necesitas que tu secreto quede fuera de las máquinas de otros, usa uno de esos en su lugar, y si necesitas que el enlace en sí no valga nada si lo interceptan, activa la frase clave.
Gratis vs Pro
Novedades
v2.0 · 2026-09-25
- Pedir un secreto: envía un enlace de petición y deja que alguien te mande una contraseña, un PIN o datos bancarios; solo tu navegador puede abrir la respuesta, sin ningún servidor
- Recibidos: tus peticiones y sus respuestas se quedan cifradas en este dispositivo; borra una petición y todas las copias de sus respuestas quedan ilegibles para siempre
- La frase de paso viene activada por defecto, con un botón 🎲 que sugiere una segura
- Palabras honestas: “Borrar tras leerlo” ahora es “Ocultar cuando se abra” y la caducidad ahora es “Ocultar después de”: la página oculta el secreto, no puede destruir una copia del enlace
- Historial de enlaces enviados (solo nombre, fecha y ajustes), botón Compartir junto a Copiar, y los enlaces se abren aunque la app ya esté abierta en una pestaña
Preguntas frecuentes
¿One-Time Secret es gratis?
Crear enlaces secretos es gratis, con frase de paso, “Ocultar después de” y hasta 2 peticiones de secretos abiertas a la vez. Leer es gratis para siempre y sin cuenta. Pro cuesta $1 una sola vez y añade el código QR, varios campos con etiqueta en un enlace, una nota para quien lo lee y peticiones ilimitadas.
¿El secreto de verdad se puede leer una sola vez?
No en el sentido estricto, y preferimos decirlo así. Sin servidor no hay nada que borre tu secreto, así que la autodestrucción se registra en el navegador de quien lo lee y solo evita que ese dispositivo lo abra de nuevo. Cualquiera que todavía tenga el enlace puede abrirlo. Agrega una frase clave si el enlace pudiera caer en las manos equivocadas.
¿El secreto llega alguna vez a su servidor?
No hay ningún servidor. El secreto cifrado vive en la parte de la URL después del #, que los navegadores nunca envían a un servidor web, y tanto el cifrado como el descifrado ocurren en los dos dispositivos involucrados. Nosotros nunca lo vemos y no tenemos forma de hacerlo.
¿Por qué llegó el enlace roto?
Algunas apps de chat y correo acortan, envuelven o reescriben enlaces largos. Mándalo de nuevo como texto plano sin nada adjunto, o usa el código QR y deja que lo escaneen desde tu pantalla.
¿Cómo le pido a alguien que me envíe una contraseña de forma segura?
Abre la pestaña Pedir, di qué necesitas y envía el enlace de petición. Su página cifra la respuesta con una clave pública de tu enlace, así que el enlace de respuesta que te devuelve solo se abre en el navegador que hizo la petición: sin servidor y sin cuenta. Compara el código de control de las dos pantallas si quieres asegurarte de que nadie cambió el enlace. La versión gratis guarda 2 peticiones abiertas a la vez; Pro quita el límite.
¿Qué hace de verdad “Ocultar después de”?
Le dice a la página que deje de mostrar el secreto pasado el tiempo que elijas, o cuando ya se abrió en el dispositivo de quien lo lee. Es una cortesía, no un candado: el secreto cifrado sigue dentro del enlace, así que quien lo tenga puede volver a abrirlo. Lo que vuelve inútil un enlace filtrado es la frase de paso, y por eso ahora viene activada por defecto.