storage-p
Todas las guías

Compartir secretos de forma segura

Hay dos formas seguras de entregar un secreto a alguien: un enlace de un solo uso, o una entrega end-to-end a otro usuario. Ninguna expone el texto plano al servidor.

Enlaces de un solo uso (burn-after-read)

  1. Abre un elemento (o una carpeta) y elige Compartir → Enlace.
  2. Define un TTL en horas y un límite de vistas, y crea el enlace.
  3. Envía el enlace por un canal de confianza. La clave de descifrado vive en el fragmento de la URL (#…), que los navegadores nunca envían al servidor; tras la última vista, los datos ya no se pueden abrir.

Compartir end-to-end con un usuario

  1. Elige Compartir → usuario e introduce el correo del destinatario.
  2. El elemento se sella con su clave pública (sealed-box, X25519) — solo él puede descifrarlo.
  3. Aparece en sus Recibidos; puede añadirlo a su propia bóveda.

El servidor solo retransmite texto cifrado; nunca ve el contenido compartido.

Revoca un recurso compartido

Elimina el recurso compartido para detenerlo. Los enlaces de un solo uso también dejan de funcionar automáticamente al alcanzar el límite de vistas o el TTL.