Un link criptato è crittografato end-to-end?

Sì, nel senso che conta: la crittografia avviene nel browser di chi invia, la decifratura in quello del destinatario, e la chiave non passa mai da un server. Il link contiene la chiave, quindi proteggi il link.

Cosa succede se qualcuno intercetta il link?

Chi ha il link completo può aprirlo una volta. Tieni breve la scadenza, invia il link su un canale e, con Pro, la passphrase su un altro. Se il link è già stato distrutto prima che il destinatario lo aprisse, il testo è stato esposto.

LinkPilot può decifrare un link se qualcuno lo chiede?

No. Non riceviamo mai la chiave. Un segreto distrutto, scaduto o revocato non può essere recuperato né da noi né da te.

La crittografia funziona in tutti i browser?

Usa la Web Crypto API, supportata da tutti i browser attuali su desktop e dispositivi mobili.

Link criptato

Condividi un testo con un link il cui contenuto viene crittografato prima di uscire dal tuo browser.

Senza account. Il piano Free è gratis per sempre.

Come funziona

01
Incolla una password, una chiave o un file
Il contenuto viene crittografato nel tuo browser prima che venga inviato qualsiasi dato. «Distruggi dopo la lettura» è attivo per ogni segreto anonimo.
02
Invia il link
Un solo URL. La chiave dopo il # resta nel browser e non arriva mai ai nostri server.
03
Il segreto salvato non c'è più
La prima apertura distrugge il testo cifrato. Chiunque visiti il link una seconda volta trova l'avviso che il contenuto è stato distrutto.

La crittografia nel browser è stata introdotta il 29 settembre 2026. I segreti creati prima di quella data sono rimasti salvati in chiaro fino alla scadenza. Il nome, la dimensione e il tipo di un file sono ancora visibili a noi. Leggi il modello di sicurezza completo.

Cosa viene crittografato, e dove

Il testo che incolli viene crittografato sul tuo dispositivo con AES-GCM-256 e una chiave a 256 bit generata nel browser. Viene inviato solo il testo cifrato. La chiave è aggiunta al link dopo il #, nella parte che i browser non inviano a nessun server: né a LinkPilot né al server edge che fornisce la pagina in cui il testo viene mostrato. Il browser del destinatario legge la chiave da quella parte del link e decifra il testo in locale.

In pratica, i nostri server, il database e i backup contengono testo cifrato che non possono aprire. Il link è l'unica chiave, quindi l'unico rischio è un link finito nelle mani sbagliate; a limitarlo sono la distruzione alla prima visualizzazione e la scadenza.

Testo crittografato online, senza account

Il modulo in cima a questa pagina crea il link senza registrazione. Un link mai aperto scade dopo sette giorni. Un account gratuito aggiunge la scelta della durata e la revoca; Pro aggiunge una passphrase, rafforzata con PBKDF2-SHA256 e combinata con la chiave di decifratura, così né il link da solo né la passphrase da sola aprono il segreto.

Verificalo invece di fidarti

Il codice di crittografia è pubblicato nel repository linkpilot-cli, con licenza MIT, insieme ai vettori di test usati per verificare l'app web, e la pagina sull'architettura di sicurezza elenca con precisione cosa arriva ai nostri server e cosa viene registrato. Lì sono indicati due limiti: i segreti creati prima del 29 settembre 2026 sono rimasti salvati in chiaro fino alla scadenza, e il nome, la dimensione e il tipo di un file allegato sono visibili a noi, anche se il contenuto non lo è.

Domande frequenti

Il piano Pro, a 29 $ al mese, aggiunge una passphrase su ogni segreto, una data e un'ora di scadenza a scelta e la cronologia di audit, che registra ogni visualizzazione, distruzione e revoca. Vedi i piani.

Pagine correlate

Tutti i casi d'uso