01 / Burn-Link

Burn-Link
Enlace autodestructivo para compartir una contraseña

Ábrelo y úsalo: la otra persona tampoco necesita cuenta. Pega la contraseña, API Key o código de recuperación que quieres enviar. Esta pestaña arma un enlace autodestructivo con AES-256-GCM; el servidor solo recibe texto cifrado. La clave de descifrado va detrás de # y no entra en la petición HTTP. Mejor que pegar una contraseña en WhatsApp.

Cifrar en local Clave detrás de # Se destruye al leerlo Sin cuenta

Crear enlace

Máx. 32 KB

0 / 32,768 bytes

Los enlaces no leídos también se borran del servidor al caducar

1–10 lecturas; por defecto se destruye tras 1

Este enlace

Aparece aquí tras el cifrado

Envía a la otra persona el enlace completo, con #. Sin el fragmento, el texto cifrado del servidor no se puede descifrar. Un enlace perdido no se puede recuperar.

[ 02 ] Cómo enviar

Cómo compartir una contraseña con Burn-Link: pega el secreto, crea un enlace autodestructivo y envía la URL completa, con #.

Pega el secreto a enviar

01

Sirve para una contraseña de servidor, una cadena de conexión, una API Key o un código de recuperación. 32 KB por elemento. Para un archivo entero, usa cifrar archivos.

Define caducidad y límite de lecturas

02

Por defecto, 24 horas y se destruye tras 1 lectura. También puedes elegir 1 hora, 7 días o borrar solo tras una lectura. El límite es 1–10.

Envía el enlace completo

03

Copia también la clave que va detrás de #. Sin el fragmento, el texto cifrado del servidor no se puede descifrar. Un enlace perdido no se puede recuperar.

[ 03 ] Cómo viaja

Cómo un enlace autodestructivo deja el contenido original fuera del servidor: solo almacena un trozo de texto cifrado y lo borra tras una lectura correcta o al caducar.

Genera una clave y cifra en local

01

El navegador extrae una clave aleatoria de 256 bits con Web Crypto y cifra el texto que escribiste con AES-256-GCM. El contenido original solo aparece en esta pestaña; no se envía como cuerpo de petición.

El servidor solo recibe texto cifrado

02

Los campos de subida son texto cifrado, caducidad y lecturas máximas. Cuando vuelve un id imposible de adivinar, esta página adjunta la clave como fragmento en s.html?id=…#clave.

Cuando lo leen, el texto cifrado se borra

03

El destinatario abre el enlace completo, extrae la clave del # y descifra en este dispositivo. Cuando se alcanza el número de lecturas que hayas fijado, el servidor elimina de forma permanente el texto cifrado; si se vuelve a abrir, indica que se ha destruido. El destinatario tampoco necesita registrarse.

[ 04 ] Comprobable

Qué puede hacer Burn-Link y qué no puede impedir

Burn-Link solo responde a cómo enviar un secreto corto una sola vez. El algoritmo, dónde vive la clave, el límite de tamaño y lo que no puede hacer están en esta página.

Algoritmo
AES-256-GCM

Usa AES-256-GCM. El formato del texto cifrado es Base64(12 bytes de IV + texto cifrado + etiqueta de 16 bytes). El cálculo se hace con la Web Crypto API del navegador.

Ubicación de la clave
Fragmento #

La clave solo vive en el fragmento # de la URL, con la forma s.html?id={id}#{key}. La consulta solo lleva el id; no pases la clave a ?key=, porque acabaría en los registros de acceso.

Tamaño y caducidad
32 KB

Cada elemento tiene un tope de 32 KB: suficiente para una frase de contraseña, un fragmento de clave o una nota corta. La caducidad puede ser 1 hora, 24 horas, 7 días, o destruir solo tras la lectura. El número de lecturas es 1–10. Para un archivo completo, usa cifrar archivos.

No puede
No puede impedir capturas

No puede impedir que el destinatario copie, capture la pantalla o reenvíe. Tampoco hay copia de texto en claro en el servidor. Reduce las reaperturas y el texto en claro persistente en el servidor; no sustituye la confianza.

[ 05 ] FAQ

Preguntas frecuentes sobre Burn-Link

Burn-Link es un enlace autodestructivo: cifras una contraseña o un API Key en este dispositivo con AES-256-GCM; el servidor solo guarda el texto cifrado. La clave de descifrado va detrás del # y no entra en la petición HTTP. Cuando quien lo recibe lo abre y se alcanza el número fijado, el texto cifrado se elimina y ya no se puede leer.
No. El texto se cifra en la pestaña actual con AES-256-GCM; el servidor solo recibe texto cifrado. La clave de descifrado está en el fragmento # del enlace. El navegador no la pone en la petición HTTP y no aparece en los registros de acceso.
No. Tanto la página de creación como la de lectura están listas para usar. El destinatario abre el enlace completo con el # y descifra en este dispositivo. Tras el número de lecturas fijado, el servidor elimina el texto cifrado; si se vuelve a abrir, indica que se ha destruido.
No. Reduce las aperturas repetidas y el riesgo de que el servidor conserve texto en claro mucho tiempo. No puede bloquear copiar, capturas ni reenvíos. Úsalo solo para un traspaso de un solo uso si confías en que el destinatario parará tras leer. Un enlace perdido no se puede recuperar.
El historial del chat y el correo dejan el texto original mucho tiempo. Burn-Link convierte la contraseña en un enlace autodestructivo: el servidor solo almacena texto cifrado y lo borra cuando se abre y se alcanza el límite de lecturas. Sigue sin poder bloquear capturas, pero es mejor que pegar una contraseña en WhatsApp.
[ 06 ] Después
Enviado después →

Envía un texto corto una vez desde esta página. Un archivo más largo también puede quedarse en el navegador. El original, las claves y los archivos no se suben.

→ Abrir el generador de contraseñas ↗ Limpiar enlaces Cifrar archivos