Um link criptografado tem criptografia de ponta a ponta?

Sim, no sentido que importa: a criptografia acontece no navegador de quem envia, a descriptografia no navegador de quem recebe, e a chave nunca passa por um servidor. O link leva a chave, então proteja o link.

E se alguém interceptar o link?

Quem tiver o link completo pode abri-lo uma vez. Use uma validade curta, envie o link por um canal e, no plano Pro, a frase secreta por outro. Se o link foi destruído antes de o destinatário abri-lo, o texto foi exposto.

O LinkPilot consegue descriptografar um link se alguém pedir?

Não. Nunca recebemos a chave. Um segredo destruído, expirado ou revogado não pode ser recuperado, nem por nós nem por você.

A criptografia funciona em qualquer navegador?

Ela usa a Web Crypto API, que funciona em todos os navegadores atuais, no computador e no celular.

Criptografar link

Compartilhe um texto por um link cujo conteúdo é criptografado antes de sair do seu navegador.

Sem precisar de conta. Plano Free para sempre.

Como funciona

01
Cole uma senha, uma chave ou um arquivo
Tudo é criptografado no seu navegador antes de qualquer envio. Destruir após a leitura vem ativado em todo segredo anônimo.
02
Envie o link
Uma só URL. A chave fica na parte do link depois do #, permanece no navegador e nunca chega aos nossos servidores.
03
O segredo armazenado deixa de existir
A primeira abertura destrói o texto cifrado. Quem abrir o link de novo, seja quem for, vê o aviso de que o conteúdo foi destruído.

A criptografia no navegador entrou em produção em 29 de setembro de 2026. Os segredos criados antes dessa data ficaram armazenados em texto puro até expirarem, e o nome, o tamanho e o tipo de um arquivo continuam visíveis para nós. Leia o modelo de segurança completo.

O que é criptografado, e onde

O texto que você cola é criptografado no seu próprio dispositivo com AES-GCM-256 e uma chave de 256 bits gerada no seu navegador. Só o texto cifrado é enviado. A chave vai na parte do link depois do #, o fragmento, que os navegadores não enviam a nenhum servidor: nem ao LinkPilot, nem à rede de borda que entrega a página de leitura. O navegador de quem recebe lê a chave no fragmento e descriptografa o texto localmente.

Na prática, nossos servidores, nosso banco de dados e nossos backups guardam um texto cifrado que não conseguem abrir. O link é a única chave, então o único risco é ele cair nas mãos erradas. O que limita esse risco é a destruição na primeira leitura e a validade.

Criptografar texto online, sem conta

O formulário no topo desta página cria o link sem cadastro. Um link que ninguém abriu expira depois de sete dias. Uma conta gratuita permite escolher o prazo e revogar o link; o plano Pro acrescenta uma frase secreta, reforçada com PBKDF2-SHA256 e combinada à chave de descriptografia. Assim, nem o link sozinho nem a frase secreta sozinha abrem o segredo.

Confira em vez de confiar

O código de criptografia está no repositório linkpilot-cli, com licença MIT, junto com os vetores de teste usados para verificar o app web. A página de arquitetura de segurança lista exatamente o que chega aos nossos servidores e o que fica registrado. Ela informa dois limites: os segredos criados antes de 29 de setembro de 2026 ficaram armazenados em texto puro até expirarem, e o nome, o tamanho e o tipo de um arquivo anexado ficam visíveis para nós, embora o conteúdo não fique.

Perguntas frequentes

O plano Pro, por US$ 29 por mês, acrescenta uma frase secreta em cada segredo, data e hora de validade personalizadas e a linha do tempo de auditoria, que registra cada visualização, destruição e revogação. Ver planos.

Relacionados

Todos os casos de uso