Envías un mensaje confidencial y luego algo cambia. El destinatario ha cambiado de puesto, el acuerdo se ha caído, te das cuenta de que la dirección era incorrecta o el plazo que pusiste era demasiado generoso. Un enlace que expira dejará de funcionar a su hora, pero ahora lo que necesitas no es un horario: necesitas cortarlo.
Compartir un mensaje confidencial con un enlace que se puede revocar significa conservar ese control. Esta guía explica en qué se diferencia la revocación de la expiración y de la apertura única, cómo enviar un enlace revocable, cuándo retirarlo, qué no puede deshacer la revocación y los errores que hacen que llegue demasiado tarde.
Tres controles para tres fallos distintos
| Control | Qué hace | El fallo que cubre |
|---|---|---|
| Expiración | Destruye el secreto a una hora fijada | Un enlace que nadie abrió, olvidado en un hilo |
| Apertura única | Destruye el secreto la primera vez que se muestra | Copias que quedan después de la entrega |
| Revocación | Destruye el secreto ahora, cuando tú lo decides | Las circunstancias cambiaron antes de que nadie lo abriera |
Un enlace que expira te protege de tus propios olvidos. Un enlace de un solo uso te protege de las copias. La revocación te protege de lo que solo supiste después de enviarlo. Un enlace secreto de LinkPilot tiene los tres: se destruye al abrirse por primera vez, expira en el plazo que fijes y, hasta que ocurra una de las dos cosas, puedes revocarlo desde el panel; a partir de ese momento el enlace devuelve una respuesta de contenido eliminado. La guía sobre enlaces que expiran explica qué protege la expiración y qué no; esta guía trata del tercer control.
Lo que un enlace revocable no puede hacer
La revocación actúa sobre la copia almacenada. No puede alcanzar:
- Un mensaje que ya se mostró. El texto está en la pantalla del destinatario, en su portapapeles y quizá en una captura de pantalla.
- Al destinatario equivocado que ya lo abrió. Revocar después no cambia nada; lo que toca es cambiar la credencial o actuar sobre el contenido.
- El reenvío del propio enlace antes de abrirse. Quien lo abra primero obtiene el contenido. La revocación solo sirve si actúas antes.
Así que la revocación es un control para el intervalo entre el envío y la apertura. Mantén ese intervalo corto y vigílalo.
Envía un enlace revocable
- Verifica al destinatario por un canal en el que ya confíes. La mayoría de las revocaciones que importan vienen de un mensaje mal dirigido, y la comprobación cuesta menos que la recuperación.
- Incluye solo lo que el destinatario necesita. Una credencial, un dato, una tarea. Cuanto menos lleve el enlace, menos tendrá que cubrir una revocación que llegue tarde.
- Crea el enlace en la herramienta de enlaces secretos o desde tu cuenta de LinkPilot. El texto se cifra en tu navegador antes de guardarse. Con la sesión iniciada, el enlace aparece en tu lista «Secret Links», que es desde donde lo revocas.
- Ajusta la expiración al plazo real, una hora o un día, y el límite de visualizaciones a una. La expiración es la red de seguridad, la apertura única es el control principal y la revocación es la anulación manual.
- Añade una frase de contraseña con una cuenta Pro si el mensaje sería grave en caso de reenvío, y envía la frase de contraseña por otra vía.
- Envía el enlace con una línea sobre qué es y cuándo termina. Pide al destinatario que lo abra solo cuando esté listo y en un dispositivo que controle.
Cuándo revocar
- El destinatario ya no lo necesita. La tarea se canceló, la contratación no salió adelante o el trabajo pasó a otra persona.
- Elegiste mal al destinatario. Revoca primero y explica después.
- El enlace acabó en un sitio público: un canal de grupo, un ticket que lee mucha gente, un correo reenviado.
- El plazo era demasiado largo. Pusiste siete días y la entrega terminó en una hora. Revócalo en lugar de dejarlo activo seis días más.
- Algo no cuadra. Una respuesta desde una dirección inesperada, una petición de reenviarlo a otra cuenta, un destinatario que dice que no puede abrirlo cuando el panel lo muestra sin abrir.
Revocar no cuesta nada. Cuando la situación esté clara, crea un enlace nuevo para la persona correcta.
Vigila el enlace mientras está activo
Desde una cuenta de LinkPilot, el secreto muestra su estado: «active» (activo), «revealed» (mostrado), «expired» (expirado) o «revoked» (revocado). Las cuentas Pro ven además un historial de auditoría con la hora de cada evento. El hábito útil es una sola comprobación después del envío:
- Sin abrir y el destinatario está listo: bien, espera.
- Abierto y el destinatario lo confirma: terminado, no hay nada que revocar.
- Abierto y el destinatario no lo abrió: considera expuesto el contenido. Cambia la credencial o actúa sobre la información y luego revisa por dónde ha pasado el enlace.
- Sin abrir y se da cualquiera de los casos anteriores: revócalo ya.
La guía sobre quién abrió el enlace explica qué puede y qué no puede decirte un registro de apertura sobre la persona que está al otro lado.
Errores que hacen que la revocación llegue tarde
- Suponer que eliminar es revocar. Eliminar el mensaje del chat quita el enlace de la vista; el secreto sigue activo hasta que lo revoques en la herramienta.
- Publicarlo en un grupo. Con cuarenta personas que pueden hacer clic, la revocación es una carrera que vas a perder. Envía los enlaces confidenciales directamente.
- Enviar la frase de contraseña junto al enlace. Entonces un solo mensaje expuesto lo lleva todo, y la revocación tiene que adelantarse al lector.
- No probar el recorrido del destinatario. Un destinatario al que le cuesta abrir un enlace pide que se lo reenvíen, y los enlaces reenviados se multiplican. Prueba el flujo una vez con un mensaje inofensivo para que el real salga bien.
- Usar un enlace revocable como almacenamiento. Es una entrega. El destinatario guarda el contenido donde corresponde y el enlace desaparece.
Para una URL normal que debe dejar de funcionar en una fecha, la herramienta de enlaces que expiran de LinkPilot lo hace, y el enlace se puede desactivar antes desde el panel. La diferencia es que un enlace corto que expira solo deja de redirigir; la revocación de un enlace secreto destruye el propio contenido.