Transparencia · cómo funciona
Tu secreto nunca sale de tu navegador.
Aquí ves, paso a paso y en vivo, cómo se cifra tu información, qué viaja por la red y por qué ni Secrettly ni nadie más puede leerla.
El viaje de tu secreto
Observa cómo viaja la información. Lo cifrado nunca pasa por nuestros servidores: vive dentro del propio enlace, en el fragmento (#) que el navegador no transmite.
- 1. Escribes tu secreto
- 2. Tu navegador lo cifra
- 3. El enlace viaja (sin tocar servidor)
- 4. El destinatario abre y descifra
- 5. El enlace se descarta
El algoritmo, en vivo
Usamos estándares públicos auditados por la industria: AES-GCM 256 para cifrar y PBKDF2 · 250 000 (SHA-256) para derivar la clave desde tu palabra secreta.
Garantías concretas
Sin base de datos
No usamos Postgres, Redis, S3 ni similares para guardar tus secretos. Literalmente no hay dónde leerlos después.
Sin servidor que vea el contenido
El cifrado viaja en el fragmento (#) del enlace. Los navegadores nunca envían el fragmento al servidor en una petición HTTP.
Sin cuentas ni metadatos
No pedimos email, no usamos cookies de seguimiento, no registramos quién creó ni quién abrió el enlace.
Caducidad real
La fecha de expiración va dentro del propio enlace cifrado. Pasado ese tiempo, el navegador del destinatario lo rechaza.
Criptografía estándar del navegador
Usamos la Web Crypto API nativa (la misma que tu banco). No reinventamos primitivas.
Código observable
Abre DevTools → Network al crear un enlace: verás que no sale ninguna petición con tu secreto.
Preguntas frecuentes
＋¿Pueden ustedes leer mi secreto si quisieran?
No. La clave de descifrado se deriva de tu palabra secreta, que nunca abandona tu navegador. Nosotros nunca la vemos, ni el contenido cifrado.
＋¿Y si interceptan el enlace?
Sin la palabra secreta, el contenido es indescifrable en la práctica (AES-256). Por eso recomendamos enviar el enlace y la palabra por canales distintos.
＋¿Por qué el contador de caducidad funciona si no hay servidor?
La fecha de expiración va firmada dentro del paquete cifrado. Al abrir, tu navegador la compara con la hora local y rechaza el enlace si ya venció.
＋¿Puedo auditarlo?
Sí. Abre las herramientas de desarrollador en la pestaña Network mientras creas un enlace: no verás ninguna petición que contenga tu secreto.