Comparte un secreto, una sola vez

Pegas el secreto en el formulario y recibes un enlace. La primera vez que alguien abre ese enlace y pulsa para mostrarlo, el contenido se muestra y se destruye inmediatamente después. Un segundo visitante recibe el mismo mensaje que alguien que adivina un enlace al azar: este secreto no existe.

Sí. Tu navegador cifra con WebCrypto (AES-256-GCM), sin instalar nada. La clave nunca llega al servidor: vive solo tras el # en el enlace, y ningún navegador envía esa parte. En una solicitud de secreto (Pro y Empresas), quien responde cifra directamente con tu clave pública, porque tú no estás presente cuando llega la respuesta. Nunca vemos más que datos cifrados.

Nada. Solo guarda contenido cifrado y un hash del identificador de búsqueda — ninguna clave para abrirlo, el servidor nunca la tuvo. Sin el enlace completo, # incluido, el texto guardado no vale nada. Quien tiene el enlace tiene el secreto: trátalo como la contraseña misma.

No. Un GET sobre un enlace de compartición nunca descifra: solo muestra una página de confirmación. El secreto se muestra y se consume únicamente cuando se pulsa el botón de verdad. Los clientes de chat y los escáneres de correo que cargan enlaces por adelantado no pueden consumir un secreto por el camino.

No. Sin cuenta puedes compartir un secreto de hasta 8 KB, visible una sola vez, con una duración máxima de 24 horas. Con cuenta, un secreto puede verse hasta diez veces, durar hasta treinta días, ocupar 64 KB, avisarte en cuanto alguien lo abre y aparecer en un listado desde el que puedes destruirlo tú.

Hasta que se ve o hasta que vence su plazo, lo que ocurra primero. El plazo lo eliges tú: 15 minutos, 1 hora, 4 horas o 24 horas sin cuenta, y hasta treinta días con ella. Después el contenido desaparece de forma irrecuperable, aunque nadie lo haya mirado nunca.

Sí, es una función de los planes Pro y Empresas. Creas un enlace de solicitud y se lo envías a quien tiene algo para ti. Esa persona rellena el secreto sin cuenta y sin saber nada de ti más allá de la descripción que hayas escrito. Así nadie tiene que volver a enviar una contraseña por correo solo porque tenía que viajar en esa dirección.

En la Unión Europea, conforme al RGPD, gestionados por MonkeySoft en los Países Bajos. La página no lleva rastreo, ni red publicitaria, ni servicio externo de analítica. El contenido secreto nunca llega a un registro, un informe de error ni un formulario recargado.