W. Miller
Escribe sobre Seguridad.
11 artículos
- Cifrado en el cliente para compartir secretos: qué protege y qué no
El cifrado en el cliente protege del operador y de una fuga de la base de datos, nada más: JavaScript malicioso, extensiones o un enlace filtrado lo anulan.
· Seguridad · 12 min de lectura
- OneTimeSecret vs Privnote vs Password Pusher: ¿cuál usar?
Password Pusher para TI, OneTimeSecret para secretos sencillos en código abierto y Privnote solo para notas desechables: cifrado, expiración y revocación.
· Seguridad · 6 min de lectura
- ¿Es seguro Privnote (privnote.com)? Análisis 2026
Privnote sirve para una nota sin importancia, no para credenciales: clones de phishing documentados, cifrado no comprobable y sin forma de revocar notas.
· Seguridad · 8 min de lectura
- 7 alternativas a Privnote en 2026: gratis y autoalojadas
La mejor alternativa a Privnote: LinkPilot para auditar accesos, Bitwarden Send si usas Bitwarden o PrivateBin por su cifrado verificable. Siete comparadas.
· Seguridad · 21 min de lectura
- Por qué las URL filtran datos sensibles (y cómo evitarlo)
El historial, los registros, las CDN y el Referer guardan la URL completa, incluso con HTTPS. Dónde se filtra y cómo diseñar URL que no importe filtrar.
· Seguridad · 8 min de lectura
- Compartir enlaces de forma segura: guía para desarrolladores
Guía práctica para equipos de ingeniería: cuándo usar enlaces de un solo uso, cómo generarlos desde un script e integrarlos en la incorporación y la CI.
· Seguridad · 8 min de lectura
- Enlaces secretos frente a gestores de contraseñas
Un gestor de contraseñas guarda las credenciales que el equipo reutiliza; un enlace secreto entrega una a una persona, una vez. Casi todos necesitan ambos.
· Seguridad · 6 min de lectura
- Escáneres de enlaces y secretos de un solo uso
Si un enlace de un solo uso se destruye con un GET, muere en la vista previa de Slack o del correo. Responde con metadatos y destruye solo al mostrarlo.
· Seguridad · 9 min de lectura
- Cómo compartir claves de API de forma segura
No pegues una clave de API en un chat ni en un correo. Envía un enlace secreto de un solo uso, cifrado en tu navegador, y rota la clave que ya pegaste.
· Seguridad · 8 min de lectura
- Cómo funcionan los enlaces secretos de un solo uso
Un enlace secreto de un solo uso muestra el secreto una vez: el navegador lo cifra, el servidor solo guarda texto cifrado y la primera lectura lo destruye.
· Seguridad · 8 min de lectura
- Enlaces que expiran: destruir el secreto, no solo redirigir
Al expirar, un enlace secreto destruye el secreto; un enlace corto expirado solo deja de redirigir. Cómo elegir el plazo y los casos límite.
· Seguridad · 8 min de lectura