---
title: "¿Es seguro OneTimeSecret? Según su documentación | LinkPilot"
url: https://uselinkpilot.com/es/is-onetimesecret-secure
description: "¿Es seguro OneTimeSecret? Una lectura directa de sus propias páginas de seguridad: qué se cifra y dónde, qué hace bien y en qué se diferencia LinkPilot."
lang: es
---

# ¿Es seguro OneTimeSecret?

Para un secreto de un solo uso, sí, según su propia documentación, con una pregunta abierta: dónde se hace el cifrado.

## Cómo funciona

1. 01
   ### Pega una contraseña, una clave o un archivo
   Se cifra en tu navegador antes de enviar nada. «Destruir tras la lectura» está activado en todos los secretos anónimos.
2. 02
   ### Envía el enlace
   Una sola URL. La clave que va después del # se queda en el navegador y nunca llega a nuestros servidores.
3. 03
   ### El secreto almacenado desaparece
   La primera apertura destruye el texto cifrado. Una segunda visita, de quien sea, encuentra el aviso de que el contenido se ha destruido.

El cifrado en el navegador se lanzó el 29 de septiembre de 2026. Los secretos creados antes de esa fecha se almacenaron como texto sin cifrar hasta que expiraron, y el nombre, el tamaño y el tipo de un archivo siguen siendo visibles para nosotros. Leer el modelo de seguridad completo (https://uselinkpilot.com/es/security-architecture).

## Cómo dice OneTimeSecret que protege un secreto

El resumen de seguridad de Onetime Secret describe su modelo de forma breve: un secreto está pensado para verse una vez y destruirse después de forma permanente, un secreto que no se ha visto se puede destruir, los secretos se cifran en tránsito y en reposo en todos los planes, cada secreto tiene una expiración y una frase de contraseña opcional añade una capa que el enlace por sí solo no puede abrir. Su página de protección de datos añade que el transporte se protege con TLS, que procura conservar solo los metadatos necesarios para operar el servicio y que puedes elegir la región donde se procesan y almacenan los datos. La página de inicio afirma que, una vez que el destinatario abre el enlace, los datos se destruyen de forma permanente y nadie, ni siquiera Onetime Secret, puede recuperarlos.

Son las propiedades adecuadas para una herramienta de secretos de un solo uso, y están expuestas con claridad.

## Lo único que la documentación no dice

Ni el resumen de seguridad ni la página de protección de datos dicen dónde se hace el cifrado: en tu navegador antes de enviar el secreto, o en los servidores de Onetime Secret después de recibirlo. De esa diferencia depende si el operador podría leer un secreto mientras está almacenado. El cifrado en reposo protege la base de datos frente a quien robe el disco; por sí solo no impide que el servicio que tiene la clave descifre el registro. Las páginas tampoco describen cómo se procesa o se almacena una frase de contraseña, y el máximo de expiración solo se indica como un límite del plan.

Esto no es una acusación. Onetime Secret es de código abierto y se puede autoalojar, así que quien necesite saberlo puede leer el código o montar su propia instancia, lo cual es una garantía más sólida que cualquier página de marketing. Es solo una pregunta que la documentación del servicio alojado deja abierta y, si tu modelo de amenazas incluye al operador, es la pregunta que hay que hacer.

## Análisis de One Time Secret: qué hace bien

Es sencillo, gratis para particulares y equipos, de código abierto y autoalojable, con un repositorio de GitHub enlazado. La opción de destruir un secreto antes de que se lea, las frases de contraseña y la expiración cubren los controles que necesita la mayoría. Además permite elegir la región de los datos, algo que pocos competidores ofrecen y que LinkPilot no ofrece. Para un secreto personal de vez en cuando, o para un equipo que quiera gestionar el servicio por su cuenta, sigue siendo una buena elección.

## En qué se diferencia LinkPilot

LinkPilot responde a la pregunta abierta de forma explícita: el secreto se cifra en tu navegador con AES-GCM-256, la clave se coloca en el enlace después del #, donde los navegadores nunca la envían, y nuestros servidores, la base de datos y los servidores perimetrales guardan texto cifrado y ninguna clave. El código que lo hace se publica en el repositorio de la CLI, con licencia MIT, junto con vectores de prueba. La página de arquitectura de seguridad (https://uselinkpilot.com/es/security-architecture) expone el modelo y sus límites, entre ellos que los secretos creados antes del 29 de septiembre de 2026 se almacenaron como texto sin cifrar hasta que expiraron y que el nombre, el tamaño y el tipo de un archivo adjunto son visibles para nosotros.

Alrededor del secreto, LinkPilot añade la revocación desde un panel, archivos adjuntos, roles de equipo y, en el plan Pro (https://uselinkpilot.com/es/pricing), una frase de contraseña que se mezcla con la clave de descifrado y un historial de auditoría. Lo que no ofrece es autoalojamiento ni elección de la región de los datos; la página de alternativa a OneTimeSecret (https://uselinkpilot.com/es/onetimesecret-alternative) y la comparativa completa (https://uselinkpilot.com/linkpilot-vs-onetimesecret) sopesan esas ventajas e inconvenientes.

## Fuentes

1. Página de inicio de Onetime Secret: https://onetimesecret.com/
2. Onetime Secret: seguridad y confianza: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: protección de datos: https://docs.onetimesecret.com/en/security/data-protection/

Comprobado el 29 de octubre de 2026. Si estas páginas han cambiado desde entonces, prevalece el texto más reciente.

## Prueba la alternativa

Sin cuenta. El plan Free es gratis para siempre.

## Preguntas frecuentes

### ¿Puede el personal de OneTimeSecret leer mi secreto?

### ¿Es seguro OneTimeSecret para contraseñas?

### ¿OneTimeSecret es de código abierto?

### ¿En qué se diferencia el modelo de LinkPilot?

### ¿Cuándo se comprobó esto?

El plan Pro, por 29 USD al mes, añade una frase de contraseña en cada secreto, una fecha y hora de expiración personalizadas y el historial de auditoría, que registra cada lectura, destrucción y revocación. Ver planes (https://uselinkpilot.com/es/pricing).

## Relacionado

- Alternativa a OneTimeSecret: https://uselinkpilot.com/es/onetimesecret-alternative
- One Time Secret: secreto de un solo uso: https://uselinkpilot.com/es/one-time-secret
- Alternativa a Privnote: https://uselinkpilot.com/es/privnote-alternative
- LinkPilot frente a OneTimeSecret, comparativa completa: https://uselinkpilot.com/es/compare/linkpilot-vs-onetimesecret

Todos los casos de uso: https://uselinkpilot.com/es/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inicio",
        "item": "https://uselinkpilot.com/es"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Casos de uso",
        "item": "https://uselinkpilot.com/es/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "¿Es seguro OneTimeSecret?",
        "item": "https://uselinkpilot.com/es/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "¿Puede el personal de OneTimeSecret leer mi secreto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Su documentación dice que los secretos se cifran en tránsito y en reposo y que nadie puede recuperar un secreto después de que se haya visto. No dice si el cifrado se hace en tu navegador o en sus servidores, así que la respuesta honesta es que las páginas consultadas no lo aclaran. Con el autoalojamiento, la pregunta desaparece."
        }
      },
      {
        "@type": "Question",
        "name": "¿Es seguro OneTimeSecret para contraseñas?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Para enviar una contraseña una vez, con una expiración corta y una frase de contraseña, los controles que documenta son adecuados. Envía la frase de contraseña por una vía distinta de la del enlace, como con cualquier herramienta de este tipo."
        }
      },
      {
        "@type": "Question",
        "name": "¿OneTimeSecret es de código abierto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Su documentación enlaza a un repositorio de GitHub para el autoalojamiento. Lee la licencia del repositorio para conocer las condiciones; las páginas consultadas no nombran ninguna."
        }
      },
      {
        "@type": "Question",
        "name": "¿En qué se diferencia el modelo de LinkPilot?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El cifrado se hace en tu navegador y la clave nunca llega a LinkPilot, así que no podemos leer un secreto ni siquiera con acceso completo a la base de datos. LinkPilot solo existe como servicio alojado y no se puede autoalojar."
        }
      },
      {
        "@type": "Question",
        "name": "¿Cuándo se comprobó esto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Las páginas de Onetime Secret que figuran en las fuentes se leyeron el 29 de octubre de 2026. Si han cambiado desde entonces, prevalece el texto más reciente."
        }
      }
    ],
    "inLanguage": "es"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```