---
title: "¿Es seguro OneTimeSecret? Análisis de seguridad 2026"
url: https://uselinkpilot.com/es/blog/is-onetimesecret-safe
description: "OneTimeSecret es de código abierto y muy usado. Qué protege su modelo, qué le falta (revocación, auditoría, control de equipo) y cuándo usar otra cosa."
lang: es
---

Seguridad (https://uselinkpilot.com/es/blog/category/security)

# ¿Es seguro OneTimeSecret?

OneTimeSecret es de código abierto y muy usado. Qué protege su modelo, qué le falta (revocación, auditoría, control de equipo) y cuándo usar otra cosa.

LinkPilot Team (https://uselinkpilot.com/es/author/linkpilot-team) · Las personas que desarrollan y gestionan LinkPilot en TetraCore, LLC 19 de octubre de 2026 · Actualizado el 22 de octubre de 2026 · Sobre LinkPilot (https://uselinkpilot.com/es/about)

**OneTimeSecret es seguro para un secreto personal que no te importaría que leyera una persona equivocada. Para una credencial de empresa le faltan tres cosas que un equipo de TI acaba necesitando: un cifrado que ocurra antes de que el texto salga de tu dispositivo, una forma de retirar un enlace y un registro de quién abrió qué.** El mecanismo de una sola visualización es sólido y el proyecto es de código abierto. Este análisis explica qué protege ese modelo, qué no protege y cuándo conviene usar otra herramienta.

Todo lo que se dice aquí sobre OneTimeSecret procede de sus propias páginas, su documentación y sus precios a 19 de octubre de 2026. Las funciones cambian; compruébalas antes de confiar en ellas. Nosotros hacemos LinkPilot, que compite con OneTimeSecret, así que lee las comparaciones teniéndolo en cuenta.

Image: La página de un enlace secreto de LinkPilot ya destruido: usada la única visualización permitida, la hora de expiración, Destruir tras la lectura activado y un historial de eventos con la creación, la visualización (con la dirección en forma de hash y la cadena del navegador) y la destrucción, cada una con su marca de tiempo. (https://uselinkpilot.com/screens/secret-timeline.webp)

El registro que no guarda el plan gratuito de OneTimeSecret: cuándo se creó, se vio y se destruyó un secreto.

## Qué es OneTimeSecret

OneTimeSecret es un servicio web, y un proyecto de código abierto, para compartir un texto mediante un enlace que solo se puede abrir una vez. La instancia alojada es onetimesecret.com; el código está en GitHub, en github.com/onetimesecret/onetimesecret, y su documentación incluye instrucciones de autoalojamiento.[1][2] Pegas el texto, si quieres fijas una expiración y una frase de contraseña, y envías el enlace. La página de inicio resume la promesa en una línea: «Cuando el destinatario abre el enlace, los datos se destruyen de forma permanente».[1]

El plan gratuito alojado («Basic») permite un dominio personalizado, una API REST y plazos de expiración «de hasta 14 días». Identity Plus (35 EUR al mes) amplía la expiración a 30 días y añade dominios ilimitados; Team Plus (125 EUR al mes) añade inicio de sesión único, acceso basado en roles y un historial de auditoría marcado como beta.[3]

## ¿Qué protege el modelo de una sola visualización?

Impide que un secreto siga existiendo en los sitios donde de otro modo se quedaría, y eso es lo que el diseño hace bien. Una contraseña pegada en un correo o en Slack se queda en dos bandejas de entrada, dos índices de búsqueda y todas las copias de seguridad de ambos. Una contraseña detrás de un enlace de un solo uso existe en el servicio hasta que alguien lo abre por primera vez; después desaparece, y el enlace que queda en el historial del chat no lleva a ninguna parte. Esa protección es real, y es el motivo por el que los enlaces de un solo uso (https://uselinkpilot.com/es/blog/how-one-time-secret-links-work) son la opción por defecto correcta para una credencial que tiene que viajar.

OneTimeSecret añade dos controles. Una expiración, para que un enlace que nadie abre no se quede ahí indefinidamente, y una frase de contraseña opcional, para que un enlace reenviado a la persona equivocada no se abra por sí solo.[1] Merece la pena usar las dos siempre.

Hay dos puntos más a su favor. El código es público y el proyecto lo describe como auditado por la comunidad, algo que no ofrece la mayoría de la competencia alojada.[2] Y la página de inicio dice que cada secreto se almacena y se procesa en la región que elijas, lo que importa a los equipos con una norma de residencia de datos.[1]

## ¿Qué no protege OneTimeSecret?

Tres cosas: el operador tiene la clave, un enlace enviado no se puede retirar y nada registra quién lo abrió.

### El operador tiene la clave

La documentación de OneTimeSecret dice: «Tus secretos se cifran de forma segura en nuestros servidores, lo que garantiza la protección de los datos».[2] Leído al pie de la letra, significa que el servicio recibe el texto sin cifrar y lo cifra después. El operador, o cualquiera con suficiente acceso a sus sistemas, podría en principio leer un secreto mientras está almacenado. Para un proyecto de código abierto que lleva años funcionando a la vista de todos, es una decisión de confianza razonable, y la mayoría de la gente la toma sin pensarlo. Aun así, es una decisión. Una herramienta que cifra en el navegador y guarda la clave en la parte del enlace que los navegadores nunca envían a un servidor saca al operador de la lista de quienes podrían leer el secreto.

Una frase de contraseña reduce la exposición, pero la documentación pública no dice cómo se almacena ni si interviene en la clave de cifrado, así que no podemos decir en qué medida. Úsala de todos modos y envíala por un canal distinto al del enlace.

### No hay forma de retirar un enlace

Una vez enviado un enlace de OneTimeSecret, la vista del remitente muestra si el secreto se ha recibido o se ha destruido.[1] La documentación pública no describe cómo retirar desde un panel un enlace que aún no se ha leído. Si enviaste una credencial a la persona equivocada, o el destinatario se marcha antes de abrirla, las opciones son cambiar la credencial o esperar a que expire. Para una nota personal no pasa nada. Para la contraseña de administrador de un cliente, es la carencia que más importa.

### No hay registro de quién lo abrió

El plan gratuito alojado te dice que un secreto se abrió. No guarda un historial de cuándo, desde dónde ni de si alguien probó antes una frase de contraseña incorrecta; el historial de auditoría es una función de Team Plus y aparece como beta en la página de precios.[3] Ninguna herramienta de enlaces de un solo uso puede decirte _quién_ abrió un enlace, porque un enlace no lleva identidad, pero una marca de tiempo y una ubicación aproximada bastan para decidir si cambiar la credencial. ¿Se puede ver quién abrió un enlace de un solo uso? (https://uselinkpilot.com/es/blog/can-you-see-who-opened-a-one-time-link) compara lo que registran siete herramientas.

### Lo que ningún enlace de un solo uso puede hacer, en ninguna herramienta

No son problemas de OneTimeSecret; son problemas de los enlaces de un solo uso, y afectan a LinkPilot tanto como a cualquier otra.

- Un enlace reenviado antes de abrirse es una credencial en las manos equivocadas. Una expiración corta y una frase de contraseña enviada por otro canal son las únicas defensas.
- La vista previa de un enlace puede consumir un enlace de un solo uso si el servicio muestra el secreto con una simple petición. OneTimeSecret muestra una página de confirmación antes de mostrar el contenido, y LinkPilot también; comprueba cómo se comporta cualquier otra herramienta antes de pegar un enlace en Slack. Los escáneres de enlaces y los secretos de un solo uso (https://uselinkpilot.com/es/blog/link-scanners-and-one-time-secrets) explica el mecanismo.
- Dominios que imitan al original. La categoría ha atraído clones de phishing (los casos documentados afectan a Privnote, no a OneTimeSecret); escribe tú el dominio y nunca llegues a una herramienta de secretos a través de un anuncio.

## Cuándo OneTimeSecret es la opción correcta

- Quieres una herramienta de un solo propósito cuyo código puedas leer y ejecutar en tu propio servidor. LinkPilot no se puede autoalojar, así que aquí no hay discusión.
- Envías de vez en cuando un secreto personal y no necesitas un registro ni una forma de retirarlo.
- La residencia de datos es un requisito obligatorio y las regiones que ofrece OneTimeSecret coinciden con las tuyas.

## Cuándo usar otra herramienta

- Necesitas revocar un enlace después de enviarlo.
- Necesitas un registro de cada apertura para una auditoría, el cuestionario de seguridad de un cliente o tu propia respuesta a incidentes.
- Quieres que el secreto se cifre antes de salir de tu navegador, para que ningún operador tenga la clave.
- Compartes secretos en equipo y quieres roles, un espacio de trabajo y una app de Slack en lugar de una cuenta personal.

Para esa lista, el generador gratuito de enlaces secretos de un solo uso (https://uselinkpilot.com/es/tools/free-secret-link-generator) de LinkPilot cifra en el navegador sin cuenta; la revocación, el historial de cada secreto y las frases de contraseña están en el plan Pro, y la comparación directa está en LinkPilot frente a OneTimeSecret (https://uselinkpilot.com/es/compare/linkpilot-vs-onetimesecret). El panorama completo, con Password Pusher, PrivateBin y Yopass para quien prefiere el autoalojamiento, está en las mejores alternativas a OneTimeSecret (https://uselinkpilot.com/es/blog/best-onetimesecret-alternatives), y el método para compartir contraseñas se explica en compartir contraseñas de forma segura en equipo (https://uselinkpilot.com/es/secure-password-sharing).

## Cómo usar OneTimeSecret de forma segura

1. Escribe tú onetimesecret.com; no sigas un anuncio de búsqueda.
2. Fija la expiración más corta que el destinatario pueda cumplir.
3. Añade una frase de contraseña y envíala por un canal distinto al del enlace (el enlace por correo, la frase de contraseña por chat o por teléfono).
4. Revisa la vista del remitente al cabo de un día. Si el secreto no se ha recibido, cambia la credencial en lugar de reenviar el enlace.
5. No pongas nunca el secreto y su contexto (qué sistema, qué cuenta) en el mismo mensaje.

## Referencias

**[1]** Onetime Secret. _Homepage_. https://onetimesecret.com/. Consultado el 19 de octubre de 2026.

**[2]** Onetime Secret. _Documentation_. https://docs.onetimesecret.com/. Consultado el 19 de octubre de 2026.

**[3]** Onetime Secret. _Pricing_. https://onetimesecret.com/en/pricing. Consultado el 19 de octubre de 2026.

**[4]** Repositorio del código fuente de OneTimeSecret. https://github.com/onetimesecret/onetimesecret.

## Herramientas para este artículo

Generador de enlaces secretos de un solo uso

Comparte una contraseña o una nota con un enlace que solo se abre una vez.
https://uselinkpilot.com/es/tools/free-secret-link-generator

Mensaje que se autodestruye

Envía una nota que desaparece después de leerse una vez.
https://uselinkpilot.com/es/tools/burn-after-read-secret

Generador de enlaces que expiran

Crea enlaces que dejan de funcionar en el momento que fijes.
https://uselinkpilot.com/es/tools/temporary-link

## Preguntas frecuentes

### ¿Es seguro usar OneTimeSecret?

### ¿Es fiable onetimesecret.com?

### ¿Puede OneTimeSecret leer mi secreto?

### ¿Puedo revocar o retirar un enlace de OneTimeSecret?

### ¿Qué alternativa a OneTimeSecret es más segura para un equipo?

## LinkPilot envía un enlace secreto que desaparece en cuanto se abre.

Cifrado en tu navegador, se muestra una vez y después se destruye. Sin cuenta.

Crear un enlace secreto (https://uselinkpilot.com/es/tools/free-secret-link-generator)

## Sigue leyendo

Seguridad

### Cómo enviar un correo que se autodestruye (Gmail, Outlook y más)

Correo que se autodestruye: el secreto, fuera del mensaje. Gmail y Outlook solo limitan al destinatario; un enlace de un solo uso destruye el contenido.
https://uselinkpilot.com/es/blog/how-to-send-a-self-destructing-email

Seguridad

### ¿Quién abrió un enlace de un solo uso? Qué registra cada herramienta

Ninguna herramienta revela quién abrió el enlace: solo cuándo, desde qué zona y con qué navegador. Qué registran OneTimeSecret, Password Pusher y LinkPilot.
https://uselinkpilot.com/es/blog/can-you-see-who-opened-a-one-time-link

Seguimiento de enlaces

### Cómo desactivar vistas previas en Slack, Discord, iMessage y Outlook

Cómo quitar o desactivar las vistas previas de enlaces en Slack, Discord, iMessage y Outlook, y por qué importa cuando envías un enlace de un solo uso.
https://uselinkpilot.com/es/blog/how-to-turn-off-link-previews

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inicio",
        "item": "https://uselinkpilot.com/es"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/es/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "¿Es seguro OneTimeSecret? Análisis de seguridad 2026",
        "item": "https://uselinkpilot.com/es/blog/is-onetimesecret-safe"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/es/blog/is-onetimesecret-safe#article",
    "headline": "¿Es seguro OneTimeSecret? Análisis de seguridad 2026",
    "description": "OneTimeSecret es de código abierto y muy usado. Qué protege su modelo, qué le falta (revocación, auditoría, control de equipo) y cuándo usar otra cosa.",
    "inLanguage": "es",
    "datePublished": "2026-10-19",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/es/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/es/blog/is-onetimesecret-safe"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "¿Es seguro usar OneTimeSecret?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Para un secreto personal que no te importaría que leyera una persona equivocada, sí. Es de código abierto, lleva años funcionando y el secreto se destruye tras la primera visualización. Su documentación dice que los secretos se cifran en sus servidores, así que el operador tiene la clave, y el plan gratuito alojado no permite revocar desde un panel ni tiene historial de auditoría. Para credenciales de empresa, elige una herramienta que te dé esas funciones."
        }
      },
      {
        "@type": "Question",
        "name": "¿Es fiable onetimesecret.com?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sí. onetimesecret.com es la instancia alojada del proyecto de código abierto OneTimeSecret (github.com/onetimesecret/onetimesecret), con planes gratuitos y de pago. Como con cualquier sitio para compartir secretos, escribe tú el dominio en lugar de seguir un anuncio de búsqueda, porque ha habido clones que imitan a las herramientas de esta categoría."
        }
      },
      {
        "@type": "Question",
        "name": "¿Puede OneTimeSecret leer mi secreto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Según su propia documentación, el secreto se «cifra de forma segura en nuestros servidores», lo que significa que el servicio recibe el texto sin cifrar y lo cifra. Su página de inicio dice que, una vez abierto un enlace, «nadie, ni siquiera nosotros, puede recuperarlo». Añadir una frase de contraseña pone el listón más alto; la documentación no explica cómo se almacena la frase de contraseña, así que no podemos decir cuánto. Si necesitas que el cifrado ocurra antes de que el texto salga de tu dispositivo, usa una herramienta que cifre en el navegador."
        }
      },
      {
        "@type": "Question",
        "name": "¿Puedo revocar o retirar un enlace de OneTimeSecret?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El producto alojado muestra al remitente si un secreto se ha recibido o se ha destruido. Su documentación pública no describe cómo retirar desde un panel un enlace que aún no se ha leído. Si necesitas recuperar un enlace después de enviarlo, elige una herramienta con revocación."
        }
      },
      {
        "@type": "Question",
        "name": "¿Qué alternativa a OneTimeSecret es más segura para un equipo?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Una herramienta que cifre en el navegador, registre cada apertura en un historial y te permita revocar un enlace. LinkPilot hace esas tres cosas en el plan Pro; Password Pusher añade límites de visualizaciones y autoalojamiento; PrivateBin y Yopass cifran en el navegador y se pueden autoalojar. El artículo sobre las mejores alternativas a OneTimeSecret compara diez."
        }
      }
    ],
    "inLanguage": "es"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```