Todo lo que necesita saber antes de confiarnos un secreto.
- ¿Es Secret Drop gratuito?
- Sí. Sin cuenta, sin suscripción, sin costes ocultos.
- ¿Necesito una cuenta?
- No. Sin registro, sin rastreo. Salvo que indique un email para gestionarlos, nada vincula sus secretos con usted.
- ¿Cómo comparto una contraseña de forma segura?
- Pegue su contraseña, elija un tiempo de expiración y, si lo desea, limítela a una sola lectura. Secret Drop la cifra en su navegador y le da un enlace seguro para compartir.
- ¿Cuál es el tamaño máximo de archivo?
- Hasta 10 MB para archivos y 50.000 caracteres para mensajes. Su navegador cifra los archivos antes de subirlos.
- ¿Cómo se cifran mis datos?
- Su navegador genera una clave aleatoria y cifra el contenido localmente con AES-256-GCM, el algoritmo recomendado por el NIST, a través de la Web Crypto API del W3C. El servidor solo recibe datos cifrados y nunca ve el contenido en claro.
- ¿Puede el servidor leer mis secretos?
- No. La clave de descifrado permanece en el fragmento de la URL (después del #), y los navegadores nunca envían el fragmento al servidor. Sin la clave, el servidor no tiene forma de descifrar sus secretos.
- ¿Qué ocurre después de la lectura?
- En cuanto el secreto alcanza su límite de lecturas, el servidor elimina definitivamente el contenido cifrado y solo conserva un rastro de su existencia. Si alguien intercepta el enlace después, no encuentra nada que descifrar. Sin límite de lecturas, el secreto sigue disponible hasta que expira.
- ¿Dónde se almacenan los datos?
- En servidores ubicados en Francia. El servidor solo almacena datos cifrados y nunca tiene acceso al contenido en claro.
- ¿Es Secret Drop compatible con el RGPD?
- Sí, por diseño. Cifrado zero-knowledge, sin rastreo, sin cookies publicitarias, eliminación automática de datos expirados. Secret Drop no almacena ningún dato personal en claro.
- ¿Es Secret Drop de código abierto?
- Sí, bajo la licencia GNU Affero General Public License v3 (AGPL-3.0). Puede inspeccionar el código, verificar la ausencia de puertas traseras y confirmar que la arquitectura funciona como se describe.
- ¿En qué se diferencia del correo cifrado?
- El correo cifrado (PGP, S/MIME) exige que ambas partes configuren claves previamente. Con Secret Drop, su destinatario solo necesita el enlace. Además, el secreto se autodestruye, mientras que un correo permanece en ambas bandejas.
- ¿Cómo gestiono mis secretos después de crearlos?
- Si proporcionó su email, puede revocar o extender sus secretos a través del enlace «Gestionar mis secretos» al pie de cada página. Recibirá un magic link de un solo uso, válido durante 10 minutos. Sin contraseña, no hay nada que robar.