Comparte secretos de forma segura con enlaces que se autodestruyen

Mantén tus secretos en privado y fuera de los historiales de chat, correo, Slack y Teams

  • Cifrado de extremo a extremo
  • Conocimiento cero
  • Sin registros de acceso
  • Código abierto

Cómo funciona

Tres pasos. Sin necesidad de cuentas.

shhnote cifra tu secreto en el navegador antes de que nada llegue a la red. La clave de cifrado va en el fragmento de la URL, una parte de la dirección que los navegadores nunca envían a los servidores.

01

Cifra texto o archivos

Tu secreto se cifra en tu propio dispositivo antes de enviar nada. La clave para abrirlo nunca se sube.

02

Comparte el enlace

La clave va en la parte del enlace que sigue al #, que los navegadores guardan en local y nunca envían a un servidor.

03

Recupera y desaparece

El navegador del destinatario lo descifra en local. Un secreto de un solo uso se borra del servidor en cuanto se abre; uno con plazo, cuando caduca. Ni siquiera nosotros podemos recuperarlo.

Por dentro

La criptografía, explicada.

Sin vaguedades. Esto es exactamente lo que protege tu secreto y dónde se ejecuta cada pieza, para que puedas verificarlo en lugar de creernos sin más.

Cifrado

AES-256-GCM

Cifrado simétrico autenticado. Cada secreto se sella con una clave de 256 bits y una etiqueta de integridad, así que cualquier manipulación se detecta, no solo queda ilegible.

Derivación de claves

Argon2id

Las frases de contraseña opcionales se refuerzan con una KDF de uso intensivo de memoria, lo que hace que los ataques de fuerza bruta sin conexión sean lentos y costosos incluso con hardware especializado.

Aleatoriedad

WebCrypto CSPRNG

Las claves y los nonces salen del generador criptográficamente seguro del navegador. Nunca Math.random(), nunca predecibles.

Custodia de la clave

Fragmento de URL #

La clave de descifrado va después del # en tu enlace. Los navegadores nunca transmiten el fragmento, así que la clave que abre el secreto nunca llega a nuestros servidores.

En tránsito

TLS

Solo el texto cifrado sale de tu dispositivo, a través de TLS moderno. Lo que recibimos es un bloque opaco que no tenemos forma de abrir.

En reposo

Texto cifrado + hashes + caducidad

Guardamos el bloque cifrado, hashes unidireccionales de los valores que sirven para encontrarlo o destruirlo, su duración y una caducidad redondeada, nada más. Ni texto sin cifrar, ni claves, ni metadatos del remitente o del destinatario.

Casos de uso

Crea un shhnote para lo que quieras

Mira cómo usa la gente shhnote cada día

DevOps e ingeniería

Credenciales y claves

Deja de pegar claves de API, contraseñas de bases de datos y claves SSH en los chats. Compártelas como enlaces de un solo uso que se autodestruyen tras usarse. Intégralo en tus pipelines de CI/CD mediante la API.

Usuarios que cuidan su privacidad

Comparte sin dejar rastro

Funciona en Tor Browser en el nivel «Más seguro». Sin CAPTCHA, sin huella digital del navegador, sin solicitudes externas. Todas las fuentes y recursos están alojados en el propio sitio.

TI e incorporación

Da acceso de forma segura

Envía a las nuevas incorporaciones sus credenciales iniciales, configuraciones de VPN o contraseñas de Wi-Fi sin dejar rastro en hilos de correo ni en sistemas de tickets. Para incorporaciones en grupo, automatízalo con la API.

Legal y normativa

Documentos sujetos a cumplimiento

Envía un historial clínico, un expediente o un estado financiero a un cliente o colega sin que se quede en una bandeja de entrada expuesta a procesos judiciales, auditorías o notificaciones de brechas.

Personal

Secretos del día a día

Envía a tu contable las contraseñas de tus documentos fiscales. Comparte las credenciales del streaming con tu familia. Da a un técnico el código de tu alarma. Envía archivos sensibles de forma segura. Tan sencillo que cualquiera puede usarlo.

Varios

Códigos de regalo o sorpresas

Envía el código de una tarjeta regalo, una sorpresa, una pista de una búsqueda del tesoro o una revelación que desaparece en cuanto la ven.

Deja de compartir información sensible en texto plano

Crea un enlace cifrado de un solo uso en segundos. O crea un enlace cifrado de varias visualizaciones que caduque en unas horas o unos días. Añade protección extra con una contraseña. Sin cuenta. No se conserva nada que te identifique.

Crear un secreto de un solo uso