¿Un enlace cifrado tiene cifrado de extremo a extremo?

Sí, en el sentido que importa: el cifrado se hace en el navegador de quien envía, el descifrado en el de quien recibe, y la clave nunca pasa por un servidor. El enlace lleva la clave, así que protege el enlace.

¿Qué pasa si alguien intercepta el enlace?

Quien tenga el enlace completo puede abrirlo una vez. Pon una expiración corta, envía el enlace por un canal y, en el plan Pro, la frase de contraseña por otro. Si el enlace aparece destruido antes de que tu destinatario lo haya abierto, el texto ha quedado expuesto.

¿Puede LinkPilot descifrar un enlace si se lo piden?

No. Nunca recibimos la clave. Un secreto destruido, expirado o revocado no lo podemos recuperar ni nosotros ni tú.

¿El cifrado funciona en todos los navegadores?

Usa la API Web Crypto, que admiten todos los navegadores actuales, de escritorio y móviles.

Enlace cifrado

Comparte texto mediante un enlace cuyo contenido se cifra antes de salir de tu navegador.

Sin cuenta. El plan Free es gratis para siempre.

Cómo funciona

01
Pega una contraseña, una clave o un archivo
Se cifra en tu navegador antes de enviar nada. «Destruir tras la lectura» está activado en todos los secretos anónimos.
02
Envía el enlace
Una sola URL. La clave que va después del # se queda en el navegador y nunca llega a nuestros servidores.
03
El secreto almacenado desaparece
La primera apertura destruye el texto cifrado. Una segunda visita, de quien sea, encuentra el aviso de que el contenido se ha destruido.

El cifrado en el navegador se lanzó el 29 de septiembre de 2026. Los secretos creados antes de esa fecha se almacenaron como texto sin cifrar hasta que expiraron, y el nombre, el tamaño y el tipo de un archivo siguen siendo visibles para nosotros. Leer el modelo de seguridad completo.

Qué se cifra y dónde

El texto que pegas se cifra en tu propio dispositivo con AES-GCM-256 y una clave de 256 bits generada en tu navegador. Solo se envía el texto cifrado. La clave se añade al enlace después del #, en el fragmento, que los navegadores no envían a ningún servidor: ni a LinkPilot ni al servidor perimetral que sirve la página donde se muestra el secreto. El navegador del destinatario lee la clave del fragmento y descifra el texto en el propio dispositivo.

El resultado práctico: nuestros servidores, la base de datos y las copias de seguridad guardan texto cifrado que no pueden abrir. El enlace es la única clave, así que el único riesgo es que el enlace caiga en malas manos. Lo que limita ese riesgo es que el secreto se destruye la primera vez que se muestra y que tiene fecha de expiración.

Cifrar o encriptar texto online, sin cuenta

El formulario de la parte superior de esta página crea el enlace sin registro. Un enlace que nadie abre expira a los siete días. Una cuenta gratuita permite elegir el plazo y revocar el enlace; el plan Pro añade una frase de contraseña que se refuerza con PBKDF2-SHA256 y se mezcla con la clave de descifrado, de modo que ni el enlace solo ni la frase de contraseña sola abren el secreto.

Compruébalo en lugar de confiar

El código de cifrado se publica en el repositorio linkpilot-cli, con licencia MIT, junto con los vectores de prueba con los que se verifica la aplicación web, y la página de arquitectura de seguridad detalla exactamente qué llega a nuestros servidores y qué se registra. Allí constan dos límites: los secretos creados antes del 29 de septiembre de 2026 se almacenaron como texto sin cifrar hasta que expiraron, y el nombre, el tamaño y el tipo de un archivo adjunto son visibles para nosotros aunque su contenido no lo sea.

Preguntas frecuentes

El plan Pro, por 29 USD al mes, añade una frase de contraseña en cada secreto, una fecha y hora de expiración personalizadas y el historial de auditoría, que registra cada lectura, destrucción y revocación. Ver planes.

Relacionado

Todos los casos de uso