Todo lo que necesita saber antes de confiarnos un secreto.
- ¿Es Secret Drop gratuito?
- Sí, completamente. Sin cuenta, sin suscripción, sin costes ocultos.
- ¿Necesito una cuenta?
- No. Sin registro, sin rastreo. Sus secretos son anónimos y no pueden vincularse a usted.
- ¿Cómo comparto una contraseña de forma segura?
- Pegue su contraseña, elija un tiempo de expiración y opcionalmente limite a una sola lectura. Secret Drop la cifra en su navegador y le da un enlace seguro para compartir.
- ¿Cuál es el tamaño máximo de archivo?
- Hasta 10 MB para archivos y 50.000 caracteres para mensajes. Los archivos se cifran en su navegador antes de la subida.
- ¿Cómo se cifran mis datos?
- Su navegador genera una clave aleatoria y cifra el contenido localmente con AES-256-GCM, el algoritmo recomendado por el NIST, a través de la Web Crypto API del W3C. El servidor solo recibe datos cifrados — nunca ve el contenido en claro.
- ¿Puede el servidor leer mis secretos?
- No. La clave de descifrado permanece en el fragmento de la URL (después del #), que nunca se envía al servidor. Es una imposibilidad técnica, no una promesa.
- ¿Qué ocurre después de la lectura?
- Una vez alcanzado el límite de lecturas, el contenido cifrado se destruye permanentemente en el servidor. Solo queda un rastro de su existencia. Aunque alguien intercepte el enlace después, no hay nada que descifrar.
- ¿Dónde se almacenan los datos?
- En servidores ubicados en Francia. Solo se conservan datos cifrados — el servidor nunca accede al contenido en claro.
- ¿Es Secret Drop compatible con el RGPD?
- Sí, por diseño. Cifrado zero-knowledge, sin rastreo, sin cookies publicitarias, eliminación automática de datos expirados. Ningún dato personal se almacena en claro.
- ¿Es Secret Drop de código abierto?
- Sí, bajo la licencia GNU Affero General Public License v3 (AGPL-3.0). Puede inspeccionar el código, verificar la ausencia de puertas traseras y confirmar que la arquitectura funciona como se describe.
- ¿En qué se diferencia del correo cifrado?
- El correo cifrado (PGP, S/MIME) exige que ambas partes configuren claves previamente. Secret Drop no pide nada al destinatario — solo un enlace. Y el secreto se autodestruye, a diferencia de un correo que permanece en ambas bandejas.
- ¿Cómo gestiono mis secretos después de crearlos?
- Si proporcionó su email, puede revocar o extender sus secretos a través del enlace « Gestionar mis secretos » al pie de cada página. Recibirá un enlace de uso único válido por 10 minutos — un magic link, sin contraseña. Nada que robar, nada que hackear.