Manda contraseñas con un enlace que se autodestruye
En síntesis: Secreto es la herramienta gratuita de Startidea para enviar contraseñas, claves o datos sensibles sin dejarlos escritos en el correo o en WhatsApp. El texto se cifra en tu navegador; el enlace se abre una sola vez y después se borra. Startidea no ve nunca ni el contenido ni la clave.
— Enlace listo
Cópialo y mándalo
Tu enlace de estado (privado): te dice si ya lo han abierto y te deja destruirlo antes. No se lo mandes a nadie.
Tres pasos. Ningún rastro.
- 01
Escribe y cifra
Tu navegador cifra el texto con AES-256 y una clave aleatoria. Solo sale de tu equipo un bloque ilegible.
- 02
Comparte el enlace
Por WhatsApp, correo, Telegram o con el código QR. La clave viaja dentro del enlace, nunca en el servidor.
- 03
Se autodestruye
Al abrirlo se borra del servidor. Si nadie lo abre, se borra solo al caducar. Tú ves cuándo pasó.
Un mensaje normal se queda años. Este, un rato.
Cifrado de extremo a extremo
Otras herramientas reciben tu texto y lo cifran en su servidor. Aquí se cifra antes de salir: el servidor no puede leerlo aunque quiera.
La clave nunca llega al servidor
Va detrás de la «#» del enlace, la parte que los navegadores no envían. Sin ella, el bloque guardado no sirve de nada.
A prueba de vistas previas
WhatsApp, Slack o Outlook visitan los enlaces para generar la miniatura. Eso no lo abre: hace falta pulsar y tener la clave completa.
Una errata no lo destruye
Con contraseña de apertura hay cinco intentos. Al quinto fallo se bloquea para siempre, y tú lo ves en el estado.
Acuse de lectura
Sabes si ya lo abrieron y cuándo, o si caducó. Y puedes destruirlo antes de tiempo si te equivocaste de persona.
Sin rastreo
Estas páginas no cargan analítica, píxeles ni chats de terceros. No se guarda la IP ni nada de quien lo abre.
Si en tu entidad las contraseñas viajan por WhatsApp, el problema no es la herramienta.
Startidea ayuda a entidades sociales, instituciones y empresas a ordenar accesos, contraseñas y datos personales: un gestor de contraseñas para el equipo, copias de seguridad que se pueden restaurar y el RGPD al día, sin jerga.
Lo que se suele preguntar
¿Cómo se envía una contraseña de forma segura?
La recomendación de Startidea es no dejarla nunca escrita en un correo o en un chat, donde se queda años y se reenvía sin control. Se manda con un enlace que caduca y se destruye al abrirlo y, si es muy sensible, con una contraseña de apertura que viaja por otro canal (una llamada o un SMS). Secreto hace las dos cosas gratis y sin registro.
¿Startidea puede leer lo que envío?
No. El texto se cifra en tu navegador con AES-256-GCM antes de salir y la clave va en la parte del enlace que hay detrás de «#», que los navegadores no envían a ningún servidor. startidea.es solo guarda un bloque ilegible, sin la clave, y lo borra al abrirlo o al caducar.
¿Por qué no se destruye cuando WhatsApp, Slack o el correo generan la vista previa?
Porque abrirlo exige pulsar un botón y demostrar que se tiene la clave completa del enlace. Los robots que generan vistas previas solo ven la portada. Y si quien lo recibe se equivoca al escribir la contraseña de apertura, el secreto no se pierde: tiene cinco intentos antes de que se bloquee.
¿Qué pasa si alguien intercepta el enlace?
Quien lo abra primero lo destruye. Si la persona destinataria encuentra el aviso de que ya no existe, sabrá que alguien lo leyó antes y que conviene cambiar esa contraseña; el enlace de estado también muestra cuándo se abrió. Para cerrarlo del todo, añade una contraseña de apertura y mándala por otro canal.
¿Cuánto dura un enlace y cuántas veces se puede abrir?
Lo eliges al crearlo: caduca entre 5 minutos y 7 días, y se puede abrir una vez (lo recomendado) o hasta diez, algo útil para pasar la clave del wifi a un equipo. Si nadie lo abre a tiempo, se borra solo.
¿Cómo sé si lo han leído?
Al crear el enlace recibes un enlace de estado privado, que además queda guardado en tu navegador. Ahí ves si sigue sin abrir, cuándo se abrió o si caducó, sin ningún dato de quien lo abrió, y puedes destruirlo antes de tiempo.
¿Es gratis? ¿Hay que registrarse?
Es gratis y sin registro, y la página no carga analítica ni scripts de terceros. Secreto es una herramienta de Startidea, agencia de innovación social de Granada desde 2011, que forma parte de su trabajo de protección digital para entidades sociales, instituciones y empresas.