Comparte contraseñas, claves y datos sensibles de forma segura

Texto y archivos de hasta 2 GB: contraseñas, claves de API, tokens, certificados o cualquier otra credencial.

Al crear el secreto, tu navegador lo cifra con AES-256-GCM, el estándar que usan los bancos y los gestores de contraseñas, antes de que salga de tu ordenador.

A nuestros servidores solo llega el contenido cifrado: la clave para descifrarlo se queda en el enlace que te damos.

Cuando el destinatario abre el enlace, su navegador descarga el contenido cifrado y lo descifra allí mismo con esa clave.

Por el camino y en nuestros servidores solo hay texto cifrado.

Cualquier persona que tenga el enlace, mientras el secreto no haya caducado ni se haya agotado el número de revelados.

No. La clave solo está en el enlace, y el enlace nunca pasa por nuestros servidores. Sin la clave, lo que guardamos es ilegible, también para nosotros.

Un secreto no impide que alguien lo lea si el enlace cae en malas manos, pero te da el control:

• No deja copias en el chat ni en el correo.
• Desaparece cuando se revela o cuando caduca.
• Si lo abre quien no debía, te enteras y puedes cambiar la contraseña antes de que la use.

No. Puedes crear secretos sin registrarte. Con cuenta, los ves todos en el panel y sabes cuándo se han revelado.

Lo que elijas: 1 hora, 6 horas, 24 horas o 7 días. Pasado ese tiempo caduca, aunque nadie lo haya abierto, y su contenido se borra de nuestros servidores.

Entre 1 y 100: tantas como personas que lo necesiten. Al llegar al límite, el contenido se borra de nuestros servidores y ya no se puede volver a abrir.

Que el secreto ya no está disponible, sin nada de lo que contenía.

Sí, pero cualquiera que lo vea podría abrirlo. La diferencia es que, si pasa, lo sabrás. Y si lo revela primero la persona a la que se lo enviabas y el límite era de un solo revelado, nadie más podrá obtenerlo después.

• Con cuenta, ves en el panel cuántas veces se ha revelado y cuándo.
• Con cuenta o sin ella, si tu destinatario va a abrirlo y le dice que ya se ha revelado, alguien se le ha adelantado.

No. Un secreto sirve para hacer llegar una credencial, no para guardarla. Quien la recibe debe guardarla en un lugar seguro: un gestor de contraseñas, las variables del CI/CD o la aplicación que la necesita.

Trata la credencial como comprometida:

1. Cámbiala allí donde se use.
2. Crea un secreto nuevo con la credencial nueva.
3. Envíalo por un canal más seguro.