Um link encriptado tem encriptação ponto a ponto?

Sim, no sentido que importa: a encriptação acontece no navegador de quem envia, a desencriptação no de quem recebe, e a chave nunca passa por um servidor. O link transporta a chave, por isso proteja o link.

E se alguém intercetar o link?

Quem tiver o link completo pode abri-lo uma vez. Mantenha a validade curta e envie o link por um canal e, no plano Pro, a frase-passe por outro. Se o link já tiver sido destruído antes de o destinatário o abrir, o texto foi exposto.

O LinkPilot consegue desencriptar um link se lhe for pedido?

Não. Nunca recebemos a chave. Um segredo destruído, expirado ou revogado não pode ser recuperado, nem por nós nem por si.

A encriptação funciona em todos os navegadores?

Usa a Web Crypto API, compatível com todos os navegadores atuais, em computador e em telemóvel.

Link encriptado

Partilhe texto com um link cujo conteúdo é encriptado antes de sair do seu navegador.

Sem conta. Plano gratuito para sempre.

Como funciona

01
Cole uma palavra-passe, uma chave ou um ficheiro
O conteúdo é encriptado no seu navegador antes de qualquer envio. «Destruir após a leitura» está ativo em todos os segredos anónimos.
02
Envie o link
Um único URL. A chave fica na parte do link depois do #, que permanece no navegador e nunca chega aos nossos servidores.
03
A cópia guardada desaparece
A primeira abertura destrói o texto cifrado. Uma segunda visita, seja de quem for, encontra apenas o aviso de que o conteúdo foi destruído.

A encriptação no navegador entrou em funcionamento a 29 de setembro de 2026. Os segredos criados antes dessa data ficaram guardados em claro até expirarem. O nome, o tamanho e o tipo de cada ficheiro continuam visíveis para nós. Ler o modelo de segurança completo.

O que é encriptado e onde

O texto que cola é encriptado no seu próprio dispositivo com AES-GCM-256 e uma chave de 256 bits gerada no seu navegador. Só o texto cifrado é enviado. A chave é acrescentada ao link na parte depois do # (o fragmento), que os navegadores não enviam a nenhum servidor: nem ao LinkPilot nem ao servidor edge que apresenta a página de revelação. O navegador do destinatário lê a chave no fragmento e desencripta o texto localmente.

Na prática, os nossos servidores, a base de dados e as cópias de segurança guardam texto cifrado que não conseguem abrir. O link é a única chave, por isso o único risco é o link cair nas mãos erradas. Esse risco é limitado pela destruição na primeira abertura e pela validade.

Encriptar texto online, sem conta

O formulário no topo desta página cria o link sem registo. Um link que não seja aberto expira ao fim de sete dias. Uma conta gratuita permite escolher o prazo e revogar o link. O plano Pro acrescenta uma frase-passe, reforçada com PBKDF2-SHA256 e combinada com a chave de desencriptação: nem o link sozinho nem a frase-passe sozinha abrem o segredo.

Verifique em vez de confiar

O código de encriptação está publicado no repositório linkpilot-cli, com licença MIT, juntamente com os vetores de teste usados para verificar a app web. A página de arquitetura de segurança indica exatamente o que chega aos nossos servidores e o que fica registado. Essa página refere dois limites: os segredos criados antes de 29 de setembro de 2026 ficaram guardados em claro até expirarem, e o nome, o tamanho e o tipo de um ficheiro anexado são visíveis para nós, embora o conteúdo não seja.

Perguntas frequentes

O plano Pro, por 29 USD por mês, acrescenta uma frase-passe em cada segredo, data e hora de validade à escolha e a cronologia de auditoria, que regista cada visualização, destruição e revogação. Ver planos.

Relacionado

Todos os casos de utilização