--- title: "¿Es seguro y legítimo Privnote (privnote.com)? Análisis 2026" url: https://uselinkpilot.com/es/blog/is-privnote-safe description: "Privnote sirve para una nota sin importancia, no para credenciales: clones de phishing documentados, cifrado no comprobable y sin forma de revocar notas." lang: es --- Seguridad (https://uselinkpilot.com/es/blog/category/security) # ¿Es seguro Privnote? ¿Es legítimo privnote.com? Privnote sirve para una nota sin importancia, no para credenciales: clones de phishing documentados, cifrado no comprobable y sin forma de revocar notas. W. Miller (https://uselinkpilot.com/es/author/w-miller)9 de julio de 2026 · Actualizado el 22 de octubre de 2026 · Sobre LinkPilot (https://uselinkpilot.com/es/about) **¿Es seguro Privnote? Para una nota que no te importaría que leyera una vez la persona equivocada, sí. Para una contraseña, una clave de API o cualquier cosa que le importe a una empresa, no.** ¿Es legítimo privnote.com? Sí: es el servicio auténtico y lleva años funcionando. El peligro está en los sitios que lo imitan. El mecanismo de una sola lectura funciona. Los tres riesgos que vienen a continuación están en todo lo que lo rodea, y el primero ya le ha costado dinero de verdad a gente real. _Actualizado el 2 de octubre de 2026: hemos añadido lo que pudimos comprobar sobre la biblioteca de cifrado de Privnote a partir del código fuente de su página, la red de clones de 2024 documentada por Krebs on Security y la corrección de una afirmación anterior sobre el cifrado de LinkPilot. Donde este artículo dice «lo comprobamos», la fecha de la comprobación es el 2 de octubre de 2026._ Este artículo es el veredicto sobre la seguridad. Si ya sabes que quieres otra cosa, la comparativa de las mejores alternativas a Privnote (https://uselinkpilot.com/es/blog/best-privnote-alternatives) analiza siete herramientas por cifrado, revocación, registros de auditoría y precio, y LinkPilot frente a Privnote (https://uselinkpilot.com/es/compare/linkpilot-vs-privnote) es la comparación directa con nuestro propio producto. Si tienes que enviar una contraseña hoy, la guía para compartir contraseñas de forma segura (https://uselinkpilot.com/es/secure-password-sharing) explica cómo hacerlo, la herramienta gratis de nota que se autodestruye (https://uselinkpilot.com/es/tools/burn-after-read-secret) funciona sin cuenta y en los precios de LinkPilot (https://uselinkpilot.com/es/pricing) verás qué incluyen Free y Pro. Image: El formulario Create Secret Link de LinkPilot: una credencial escrita en el campo del secreto y, al lado, el Security Summary con una expiración de 7 días, un límite de 3 vistas, autodestrucción tras la última vista y una frase de contraseña obligatoria. (https://uselinkpilot.com/screens/secret-new.webp) Los controles que debería darte una herramienta de notas de un solo uso: expiración, límite de vistas, autodestrucción y frase de contraseña. ## ¿Qué hace bien Privnote? Hay que reconocerle lo que hace bien. El producto en sí es muy cómodo: sin cuenta, pegas una nota, obtienes un enlace y la nota se destruye tras la lectura. La propia página de Privnote dice que la nota se «cifra en tu navegador y después se almacena en Privnote», ofrece una «contraseña manual» para cifrar la nota, plazos de expiración de 1 hora, 24 horas, 7 días o 30 días, un aviso por correo cuando la nota se destruye y el consejo sensato de enviar la contraseña por «un método distinto» del enlace.[1] Para un «aquí tienes la contraseña del wifi, bórrala después de leerla» entre personas que confían entre sí, sirve. ## ¿Cuáles son los 3 riesgos? ### 1. Clones de phishing que leen tu nota La fama de la marca Privnote ha dado lugar a dominios que la imitan, y los mejor documentados se crearon para robar. En junio de 2020, Brian Krebs informó de que **privnotes.com** (en plural) imitaba a Privnote, en realidad no cifraba las notas y ejecutaba un script que detectaba las direcciones de bitcoin de una nota y las sustituía por las de los estafadores. Solo lo hacía cuando el remitente y el destinatario abrían la nota desde direcciones IP distintas, así que quien la enviaba y la revisaba nunca veía el cambio.[2] En abril de 2024 documentó toda una red de clones, entre ellos privnote[.]co, tornote[.]io, privatenote[.]io, pirvnota[.]com, privatemessage[.]net, privnode[.]com y privnate[.]com, que «funcionan más o menos como anuncian, pero además insertan sin avisar sus propias direcciones de pago de criptomonedas cuando se crea una nota que contiene monederos de criptomonedas». Cuatro direcciones vinculadas a uno de esos sitios recibieron casi 18.000 USD en cuatro días, y los operadores cambiaban las direcciones aproximadamente cada cinco días.[3] El peligro no es el sitio auténtico. Es que un clic en un resultado de búsqueda o en un anuncio te lleve a una copia convincente cuyo único propósito es leer tu secreto. Si usas Privnote, escribe tú mismo el dominio. Una comprobación de la reputación del enlace, como nuestra herramienta gratis de puntuación de confianza del enlace (https://uselinkpilot.com/es/tools/link-trust-score), sirve para revisar una URL sospechosa antes de pegar nada en ella. ### 2. Un cifrado que no puedes comprobar Privnote dice que las notas se cifran para que el servidor no pueda leerlas. En 2020 la empresa le dijo a Krebs que el Privnote auténtico usa cifrado «para que ni siquiera Privnote pueda leer el contenido».[2] Puede que sea cierto. Pero el código es cerrado, así que nadie de fuera de la empresa puede confirmarlo, y lo que se ve desde fuera no tranquiliza. Esto es exactamente lo que pudimos comprobar, y lo que no, el 2 de octubre de 2026: - **Comprobado:** la página de privnote.com carga un archivo JavaScript llamado `gibberish-aes.js` desde sus recursos estáticos.[1] - **Comprobado:** el proyecto original Gibberish-AES en GitHub se archivó (pasó a solo lectura) el 16 de octubre de 2018. Su propio README dice que «solo admite el modo de cifrado AES CBC», está hecho para ser compatible con la derivación de claves basada en MD5 de OpenSSL e incluye un aviso de obsolescencia que recomienda usar en su lugar libsodium o la Stanford JavaScript Crypto Library, porque Gibberish-AES «es bastante antiguo y usa un modo de cifrado más antiguo y sin autenticación, CBC».[4] - **No comprobado:** no hemos aplicado ingeniería inversa al código minificado de la aplicación de Privnote para confirmar que esta biblioteca es la que cifra hoy una nota nueva, y no una ruta heredada para notas antiguas. Toma el hallazgo como «la única biblioteca criptográfica que incluye la página», no como prueba de lo que se ejecuta. Compáralo con herramientas cuyo código fuente puedes leer (https://uselinkpilot.com/es/compare/linkpilot-vs-privatebin): PrivateBin documenta AES de 256 bits en modo Galois/Counter (un modo autenticado), ejecutado en el navegador con la clave en la parte del enlace que va después del #,[5] y Yopass cifra en el navegador con OpenPGP bajo licencia Apache-2.0.[6] En una herramienta de secretos, «confía en nosotros» es una posición mucho más débil que «compruébalo tú mismo». ### 3. Ninguna forma de deshacer un error ¿Has enviado la nota a quien no era? No hay ningún panel para revocarla. ¿Necesitas demostrarle a un cliente que una credencial nunca se abrió? No hay historial de auditoría: el correo de destrucción te dice que la nota se leyó, no quién la leyó ni desde dónde. ¿Te preguntas si la leyó el destinatario o una pasarela de seguridad del correo que abrió el enlace? No hay forma de saberlo. Nada de esto importa en notas personales; todo importa en el trabajo. ## ¿Qué conviene usar en su lugar? | Tu situación | Mejor opción | Por qué | | --- | --- | --- | | Entregas de trabajo, credenciales de clientes | LinkPilot | Historial de auditoría por secreto, revocación, frases de contraseña, archivos adjuntos, espacios de trabajo de equipo; cifrado en tu navegador con la clave en la parte del enlace que va después del # | | Opción muy extendida, integrada en un gestor de contraseñas | Bitwarden Send | Sends de texto gratis; Sends de archivos con Premium; se pueden eliminar o desactivar antes de que expiren | | Notas personales anónimas, código abierto | OneTimeSecret | Licencia MIT, autoalojable, API REST, plan gratuito | | Autoalojado, bajo control de TI | Password Pusher | Apache-2.0, límite de vistas, enlaces que expiran, registros de auditoría, API | | Cifrado cuyo código fuente puedes leer | PrivateBin / Yopass | Cifrado en el navegador, clave en el enlace, código auditable | La comparativa completa de siete herramientas, con una tabla de precios y la página de precios de cada proveedor citada, está en mejores alternativas a Privnote (https://uselinkpilot.com/es/blog/best-privnote-alternatives). Para comparar nuestro producto con Privnote función por función, con la salvedad honesta de que LinkPilot solo existe como servicio alojado y es de código cerrado, consulta LinkPilot frente a Privnote (https://uselinkpilot.com/es/compare/linkpilot-vs-privnote). Para probar el mecanismo sin cuenta, usa el generador de enlaces secretos de un solo uso (https://uselinkpilot.com/es/tools/free-secret-link-generator) para una contraseña o una clave, y la herramienta de nota que se autodestruye (https://uselinkpilot.com/es/tools/burn-after-read-secret) para un mensaje. _Historial de correcciones: la primera versión de este artículo decía que LinkPilot no afirmaba cifrar en el navegador. Desde el 29 de septiembre de 2026 cifra en el navegador el texto y los archivos adjuntos, con la clave en la parte del enlace que va después del #. Los secretos creados antes de esa fecha se guardaron como texto sin cifrar hasta que expiraron. Aquí está exactamente lo que afirma (https://uselinkpilot.com/es/security-architecture)._ ## ¿Cómo se usa de forma segura cualquier herramienta de notas de un solo uso? 1. **Escribe tú mismo el dominio.** No llegues nunca a una herramienta de secretos a través de anuncios o resultados de búsqueda: ahí está, en una línea, el ataque de los clones. 2. **Añade una frase de contraseña** y envíala por un canal distinto del enlace. 3. **Elige la expiración más corta que te sirva** para que las notas que nadie abre desaparezcan solas. 4. **Cambia el secreto si algo no cuadra.** Que la nota figure como destruida antes de la lectura, o que llegue el correo de destrucción antes de que el destinatario la abra, es la primera señal de que la ha abierto otra persona. 5. **No pongas nunca la contraseña en un correo o un chat**, solo el enlace. Nuestra guía para compartir contraseñas de forma segura (https://uselinkpilot.com/es/secure-password-sharing) compara las cinco formas en que los equipos comparten credenciales y explica por qué importa esa regla. El mecanismo de una sola lectura es una buena idea, y por eso tantas herramientas lo implementan. La cuestión de la seguridad está en todo lo que lo rodea: quién lo gestiona, si puedes comprobarlo y qué puedes hacer cuando algo sale mal. Juzga a Privnote, y a cada alternativa, incluida la nuestra, por esas tres preguntas. ## Referencias **[1]** Privnote. _Home page and page source_ (comprobado el 2 de octubre de 2026). https://privnote.com/ **[2]** Krebs, B. (14 de junio de 2020). _Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com_. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/ **[3]** Krebs, B. (4 de abril de 2024). _Fake Lawsuit Threat Exposes Privnote Phishing Sites_. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/ **[4]** mdp/gibberish-aes. _A fully OpenSSL compliant javascript library for AES encryption_ (repositorio archivado el 16 de octubre de 2018). GitHub. https://github.com/mdp/gibberish-aes **[5]** PrivateBin/PrivateBin. _A minimalist, open source online pastebin where the server has zero knowledge of pasted data_. GitHub. https://github.com/PrivateBin/PrivateBin **[6]** jhaals/yopass. _Secure sharing of secrets, passwords and files_. GitHub. https://github.com/jhaals/yopass ## Herramientas para este artículo Mensaje que se autodestruye Envía una nota que desaparece después de leerse una vez. https://uselinkpilot.com/es/tools/burn-after-read-secret Puntuación de confianza del enlace Puntúa cualquier URL según lo legible que es y los patrones sospechosos que tiene. https://uselinkpilot.com/es/tools/link-trust-score Generador de enlaces secretos de un solo uso Comparte una contraseña o una nota con un enlace que solo se abre una vez. https://uselinkpilot.com/es/tools/free-secret-link-generator Generador de enlaces que expiran Crea enlaces que dejan de funcionar en el momento que fijes. https://uselinkpilot.com/es/tools/temporary-link ## Preguntas frecuentes ### ¿Es seguro usar Privnote? ### ¿Qué son los clones de Privnote? ### ¿Privnote borra de verdad las notas después de leerlas? ### ¿Se puede rastrear un mensaje de Privnote? ### ¿Qué uso en lugar de Privnote para el trabajo? ## LinkPilot envía un enlace secreto que desaparece en cuanto se abre. Cifrado en tu navegador, se muestra una vez y después se destruye. Sin cuenta. Crear un enlace secreto (https://uselinkpilot.com/es/tools/free-secret-link-generator) ## Sigue leyendo Seguridad ### 7 alternativas a Privnote en 2026: gratis y autoalojadas La mejor alternativa a Privnote: LinkPilot para auditar accesos, Bitwarden Send si usas Bitwarden o PrivateBin por su cifrado verificable. Siete comparadas. https://uselinkpilot.com/es/blog/best-privnote-alternatives Seguridad ### Alternativas a OneTimeSecret: 10 herramientas comparadas (2026) La mejor alternativa a OneTimeSecret depende del caso: LinkPilot, auditoría alojada; Password Pusher o PrivateBin, autoalojar. Diez, por precio y archivos. https://uselinkpilot.com/es/blog/best-onetimesecret-alternatives Seguimiento de enlaces ### Precios de Bitly en 2026: límites gratis y planes de pago El plan gratis de Bitly da 10 enlaces al mes, según muchas fuentes; Growth ronda la mitad de la franja de los 30 USD. Qué limita cada plan y cómo comparar. https://uselinkpilot.com/es/blog/bitly-pricing-explained ## Structured data ```json [ { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Inicio", "item": "https://uselinkpilot.com/es" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/es/blog" }, { "@type": "ListItem", "position": 3, "name": "¿Es seguro Privnote (privnote.com)? Análisis 2026", "item": "https://uselinkpilot.com/es/blog/is-privnote-safe" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/es/blog/is-privnote-safe#article", "headline": "¿Es seguro Privnote (privnote.com)? Análisis 2026", "description": "Privnote sirve para una nota sin importancia, no para credenciales: clones de phishing documentados, cifrado no comprobable y sin forma de revocar notas.", "inLanguage": "es", "datePublished": "2026-07-09", "dateModified": "2026-10-22", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Person", "@id": "https://uselinkpilot.com/author/w-miller#person", "name": "W. Miller", "url": "https://uselinkpilot.com/es/author/w-miller", "worksFor": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com" } }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/es/blog/is-privnote-safe" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "¿Es seguro usar Privnote?", "acceptedAnswer": { "@type": "Answer", "text": "Para notas personales sin importancia, en general sí: la nota se destruye tras la lectura y el servicio lleva años funcionando. Para contraseñas, credenciales de empresa o cualquier cosa de valor, se suman tres riesgos: una red documentada de clones de phishing que imitan el sitio, un código cerrado cuyas afirmaciones sobre el cifrado no se pueden comprobar y ninguna forma de revocar una nota ni de saber si se abrió." } }, { "@type": "Question", "name": "¿Qué son los clones de Privnote?", "acceptedAnswer": { "@type": "Answer", "text": "Dominios que copian el nombre y el diseño de Privnote. Krebs on Security documentó uno en 2020 (privnotes.com) que leía las notas y cambiaba las direcciones de bitcoin, y en 2024 una red de ellos (privnote.co, tornote.io, privatenote.io y otros) que metía en las notas las direcciones de criptomonedas de los atacantes. Escribe el dominio exacto en lugar de hacer clic en un resultado de búsqueda o en un anuncio." } }, { "@type": "Question", "name": "¿Privnote borra de verdad las notas después de leerlas?", "acceptedAnswer": { "@type": "Answer", "text": "Privnote afirma que las notas se destruyen tras la lectura o al cumplirse la expiración que elijas (de 1 hora a 30 días), y en las pruebas el proceso de lectura se comporta así. Como el servicio es de código cerrado, el borrado depende en último término de confiar en quien lo gestiona: nada permite comprobarlo desde fuera." } }, { "@type": "Question", "name": "¿Se puede rastrear un mensaje de Privnote?", "acceptedAnswer": { "@type": "Answer", "text": "El destinatario no puede: el enlace de una nota no lleva la identidad de quien la envía. El operador ve lo que ve cualquier servidor web (dirección IP, navegador, hora), y una nota leída a través de un clon la lee el operador del clon. El riesgo práctico no es el rastreo, sino que un sitio falso intercepte la nota." } }, { "@type": "Question", "name": "¿Qué uso en lugar de Privnote para el trabajo?", "acceptedAnswer": { "@type": "Answer", "text": "Una herramienta con historial de auditoría y revocación (LinkPilot), un proyecto de código abierto que puedes alojar en tu propio servidor (OneTimeSecret, Password Pusher) o una herramienta cuyo código de cifrado en el navegador puedes leer (PrivateBin, Yopass). Nuestra comparativa de alternativas a Privnote analiza siete herramientas justo en esos puntos." } } ], "inLanguage": "es" } ] ```