Compartir secretos

Cree un enlace secreto, envíelo a su destinatario y use el recibo para comprobar su estado. Puede introducir su propio contenido o generar una contraseña para compartirla.

Para un recorrido más breve, consulte Envíe su primer secreto.

Antes de empezar

No necesita una cuenta para crear un enlace secreto y enviarlo usted mismo. Iniciar sesión le permite usar el campo de correo electrónico del destinatario y volver a encontrar los recibos en Panel y secretos recientes. Los secretos creados sin iniciar sesión no se añaden a su cuenta más tarde, así que conserve sus enlaces de recibo si necesita comprobar su estado.

Escriba el secreto o genere uno

Escriba o pegue el contenido. Guarde primero su propia copia si la va a necesitar más adelante. El contenido que introduce no se le vuelve a mostrar después de crear el enlace. Crear enlace no está disponible hasta que introduzca algún contenido.

Compruebe el contenido después de pegarlo. El formulario trunca la entrada que supera su límite de caracteres. El servidor, por separado, rechaza el contenido que supera su límite de bytes sin recortarlo. Las letras acentuadas, los alfabetos no latinos y los emojis pueden ocupar varios bytes, por lo que un contenido por debajo del límite de caracteres mostrado puede ser rechazado de todos modos.

Genere una contraseña. Esto crea una contraseña aleatoria con la longitud y los conjuntos de caracteres configurados por el servicio. El formulario web no le permite cambiar esa configuración.

Sin frase de contraseña, el valor generado puede mostrarse una vez en el recibo, durante un breve periodo tras la creación. Con frase de contraseña, nunca se muestra en el recibo; el destinatario debe revelarlo a través del enlace secreto.

El formulario de creación con sesión iniciada abre el recibo cuando genera una contraseña, incluso si Permanecer en la página está activado. Esa preferencia se aplica cuando introduce su propio contenido. Guarde el valor generado antes de salir del recibo; una recarga no puede mostrarlo de nuevo. Consulte las condiciones completas para mostrar una contraseña generada.

Elija cuánto tiempo dura

Elija la expiración más corta que su destinatario pueda aprovechar de forma realista. En el formulario, cada opción aparece con un texto como Expira en 7 días. Cuando se cumple esa duración, el secreto almacenado se elimina aunque nadie lo haya revelado.

Las duraciones disponibles dependen del servicio y de su plan. El uso compartido anónimo tiene su propia duración máxima. Un operador autoalojado configura las opciones disponibles; consulte Variables de entorno.

El recibo dura el doble de la duración elegida para el secreto, contado desde la creación, de modo que pueda comprobar lo ocurrido cuando el secreto ya no esté disponible.

Decida quién puede abrirlo

Cualquier persona con el enlace secreto puede revelarlo. Si añade una frase de contraseña, quien abra el enlace debe presentar tanto el enlace como la frase de contraseña; el servicio no comprueba si se trata del destinatario previsto.

• Envíe la frase de contraseña por un canal distinto al del enlace, por ejemplo una llamada telefónica cuando envíe el enlace por correo electrónico.
• Guarde la frase de contraseña en un lugar seguro. Onetime Secret no puede consultarla ni recuperarla, y también es necesaria para destruir el secreto de forma anticipada.
• Una frase de contraseña incorrecta no revela ni consume el secreto. Los intentos incorrectos repetidos están limitados por frecuencia.

La frase de contraseña es una comprobación de acceso, no la clave de cifrado del contenido. Consulte Protección de datos para ver el resumen del cifrado y del tratamiento de datos del servicio.

Entregue el enlace

Después de crear el secreto, envíe el enlace secreto, cuya dirección contiene /secret/. Mantenga privado el enlace del recibo, bajo /receipt/.

Copie el enlace secreto en su chat, ticket o correo electrónico. Si ha iniciado sesión, puede en su lugar introducir la dirección de correo electrónico del destinatario en el formulario de creación:

• El correo electrónico contiene el enlace, no el contenido del secreto ni la frase de contraseña.
• La dirección se comprueba antes de la creación, pero esa comprobación no demuestra que el mensaje haya sido entregado ni leído.
• Si se indican varias direcciones, solo se envía el correo a la primera. Cree un secreto distinto para cada persona que necesite revelar el contenido. Reenviar un mismo enlace no da a cada destinatario una revelación propia.

Cargar el enlace abre una página de confirmación sin consumir el secreto. Seleccionar Clic para revelar recupera el contenido una sola vez. Un escáner de correo o una vista previa de chat que solo cargue la página no lo consume; el software que envía la acción de revelar sí puede hacerlo.

Tras revelar el contenido, el destinatario puede guardar o compartir su propia copia. El límite de un solo uso se aplica a la recuperación desde Onetime Secret.

Compruebe que ha funcionado

No revele su propio secreto para probarlo. Hacerlo lo consume antes de que su destinatario pueda leerlo. Un creador con sesión iniciada puede ver una advertencia; la aplicación no puede identificar al creador de un secreto creado sin iniciar sesión.

Abra el recibo en su lugar. Cargarlo no consume la revelación del destinatario. Muestra:

• Nuevo: el enlace secreto no se ha previsualizado.
• Previsualizado: el enlace se ha cargado sin revelar el contenido. Un escáner puede provocar este estado; no identifica a su destinatario.
• Revelado: una revelación se completó, con su hora. Esto no demuestra que la persona prevista haya leído el contenido.

Consulte Su recibo para ver otros estados y las condiciones para mostrar una contraseña generada. Mantenga el recibo privado: alguien que lo tenga puede destruir un secreto no leído si además presenta su frase de contraseña cuando se requiera.

Para activar los correos electrónicos opcionales de revelación, consulte Preferencias.

Si necesita retirarlo

Abra el recibo y elija destruir el secreto no leído. Confirme la acción e introduzca su frase de contraseña si se definió una. Destruirlo elimina permanentemente el secreto almacenado. El destinatario recibe la misma página de secreto no disponible que para un enlace expirado o ya revelado.

Si pierde la frase de contraseña, no puede destruir el secreto; sigue sujeto a la expiración elegida. Una vez que un secreto ha sido revelado, destruirlo no puede eliminar ninguna copia que el destinatario haya guardado. Si necesita retirar una contraseña o una clave de API que alguien ya ha leído, cámbiela o revóquela en el sistema que la emitió.

Más sobre el uso compartido

• Su recibo: estados, duración y destrucción
• Lo que ven los destinatarios: abrir y revelar un secreto
• Cuando un enlace no funciona: errores y pasos siguientes
• Solicitar un secreto: pida a alguien que le envíe información sensible
• Por qué usar enlaces secretos: cómo los enlaces reducen las copias en las conversaciones
• Casos de uso: ejemplos y sus limitaciones
• Dominios personalizados: compartir a través de su propio dominio