TheOwlBay
Enlace secreto — pegado cifrado
Cifrado en el navegador · clave en #hash · sin subida
0 B
Cualquiera con el enlace completo puede leer el secreto. No lo publique.
Enlace secreto cifra el texto pegado en su navegador con AES-256-GCM y coloca la clave y el ciphertext en el hash de la URL. Envíe el enlace completo en privado. Los servidores de TheOwlBay nunca reciben el hash ni el texto claro. Elija cuánto tiempo debe ser legible el enlace (caducidad comprobada en el navegador). No es un gestor de contraseñas.
Por qué compartir secretos en un enlace y no en el chat
Pegar claves API en Slack o correo deja copias en registros y copias de seguridad. Enlace secreto guarda el ciphertext en el fragmento de la URL, que el navegador no envía al CDN. Sin la URL completa no se puede leer. Quien tenga el enlace completo puede leerlo; una URL guardada puede seguir funcionando tras el aviso de caducidad.
Cómo crear y abrir un enlace secreto
Pegue su .env o mensaje. Elija caducidad (por defecto dos días). Pulse Crear enlace cifrado. Copie la URL completa y envíela en privado. Su compañero abre la misma ruta con ?view=1 y el hash. Use Copiar texto si hace falta. Si es demasiado largo, acórtelo o divida en dos enlaces.
Qué ocurre bajo el capó
La página genera una clave aleatoria de 256 bits con crypto.getRandomValues, cifra JSON con texto y caducidad, y construye #k= y #d= como Secret Santa. El descifrado es local. No almacenamos secretos en cuentas TheOwlBay ni DynamoDB en esta versión.
Para quién es
Desarrolladores que entregan .env de staging, operaciones con un token puntual, o quien necesita un handoff cifrado rápido. Para una contraseña nueva aleatoria, use el generador en Useful tools.
Preguntas frecuentes
¿TheOwlBay ve mi secreto?
No. El texto claro y el hash de la URL no llegan a nuestros servidores.
¿Pueden adivinar el enlace?
En la práctica, no. La clave AES tiene 256 bits de aleatoriedad.
¿Qué pasa tras caducar?
La vista muestra un mensaje de caducidad. Quien guardó la URL completa puede descifrar offline.
¿Es un gestor de contraseñas?
No. Use su vault a largo plazo. Es un enlace puntual.
¿Necesita contraseña nueva?
Abra el generador de contraseñas en Useful tools.