Mensaje Privado – Envía un Mensaje Secreto de un Solo Uso
Cifra un mensaje privado en tu navegador y crea un enlace de un solo uso. El mensaje cifrado se elimina del servidor al recuperarse por primera vez o cuando expira.
Escribe un mensaje privado, crea un enlace cifrado de un solo uso y envía el resultado completo por WhatsApp, SMS, correo electrónico u otro servicio de mensajería. El mensaje cifrado se elimina del servidor de ORVITech cuando el enlace lo recupera por primera vez.
Cómo crear un enlace de mensaje privado
Ingresa el mensaje, elige cuánto tiempo debe permanecer disponible si nadie lo abre y presiona Crear Enlace Privado. ORVITech cifra el texto dentro de tu navegador y genera un enlace listo para compartir.
Cómo enviar el mensaje privado
Usa el botón de copiar para obtener el resultado completo, incluyendo el texto explicativo y el enlace íntegro de ORVITech. Envíalo únicamente al destinatario correcto mediante un servicio que conserve toda la dirección.
¿Qué sucede cuando se abre el enlace?
La página recupera el mensaje cifrado del servidor y este lo elimina de forma atómica durante esa primera recuperación. Después, el navegador utiliza la clave incluida en el enlace para descifrar y mostrar el texto.
El mensaje se consume al recuperarse
La eliminación ocurre cuando el servidor devuelve el mensaje cifrado, antes de que el navegador confirme que pudo descifrarlo y mostrarlo. Si la conexión falla después de recuperarlo, el enlace fue modificado o se utiliza una clave incorrecta con longitud válida, el mensaje no puede recuperarse.
Cifrado AES-GCM dentro del navegador
El mensaje se cifra en el navegador del remitente mediante AES-256-GCM con una clave y un vector de inicialización nuevos. El servidor almacena el contenido cifrado y los datos de cifrado, pero no la clave de descifrado.
Por qué necesitas el enlace completo
La clave de descifrado se encuentra después del símbolo # en la URL compartida. Los fragmentos de una URL no se incluyen en las solicitudes normales al servidor, por lo que ORVITech recibe el identificador del mensaje, pero no esa clave. Eliminar o modificar cualquier parte del enlace puede impedir el descifrado.
¿Quién puede leer o consumir el mensaje?
Cualquier persona que tenga el enlace completo puede recuperar y descifrar el mensaje. Una persona o sistema automatizado que abra primero el enlace podría consumirlo antes que el destinatario, así que protégelo y compártelo mediante un canal de confianza.
Expiración automática
Si nadie recupera el mensaje, permanece disponible hasta el tiempo de expiración seleccionado: 1 hora, 24 horas, 3 días, 7 días o 30 días. Después de expirar, el contenido cifrado deja de estar disponible y se elimina de la base de datos.
Sin campos de remitente o destinatario
Para crear un enlace no necesitas una cuenta de ORVITech, nombre del remitente, nombre del destinatario, correo electrónico ni número telefónico. La utilidad no incluye identidades dentro del registro cifrado, salvo que tú mismo escribas información identificable en el mensaje.
Ejemplo de mensaje privado
Escribe tu mensaje, selecciona 24 horas y presiona Crear Enlace Privado. Copia el resultado completo y envíalo al destinatario. Cuando el enlace recupera el mensaje cifrado por primera vez, el servidor elimina su copia y el navegador del destinatario descifra el texto.
Preguntas frecuentes
¿Cómo funciona un mensaje privado de un solo uso?
Tu navegador cifra el texto y crea un enlace que contiene el identificador del mensaje y la clave de descifrado. El servidor almacena únicamente el mensaje cifrado y lo elimina durante su primera recuperación.
¿El mensaje privado puede abrirse dos veces?
No. El servidor recupera y elimina el mensaje cifrado mediante una sola operación atómica. Una segunda solicitud recibe una respuesta indicando que ya no está disponible.
¿En qué momento se destruye el mensaje?
La copia cifrada del servidor se elimina durante la primera solicitud de recuperación exitosa, antes de que el navegador del destinatario confirme que pudo descifrar y mostrar el mensaje.
¿Qué sucede si el destinatario actualiza la página?
La copia del servidor ya fue eliminada, por lo que actualizar la página o abrir nuevamente el enlace no permite recuperar el mensaje. El destinatario debe leer o copiar el texto antes de salir.
¿Qué significa el tiempo de expiración?
Controla cuánto tiempo permanece disponible un mensaje que todavía no se ha recuperado. La primera recuperación lo elimina inmediatamente, aunque el tiempo seleccionado no haya terminado.
¿ORVITech puede descifrar mi mensaje?
Durante el funcionamiento normal del enlace, el servidor no recibe ni almacena la clave de descifrado. Conserva el contenido cifrado y el vector de inicialización, mientras que la clave permanece dentro del fragmento de la URL enviado al destinatario.
¿Cualquier persona con el enlace puede leer el mensaje?
Sí. Cualquier persona que tenga el enlace completo puede recuperar y descifrar el mensaje. Trata el enlace como si fuera el secreto.
¿Una vista previa o escáner de enlaces puede consumir el mensaje?
Es posible. Cualquier navegador o sistema automatizado que abra completamente y ejecute la página puede activar la recuperación de un solo uso. Comparte el enlace mediante un canal de confianza y evita, cuando sea posible, servicios que abran enlaces automáticamente.
¿Qué sucede si el enlace está incompleto o fue modificado?
Una clave ausente o con formato incorrecto se rechaza antes de recuperar el mensaje. Sin embargo, una clave modificada con la longitud técnica correcta podría recuperar y consumir el contenido cifrado sin poder descifrarlo.
¿Puedo recuperar un mensaje abierto o expirado?
No. ORVITech no permite recuperar el mensaje cifrado después de abrirse o expirar.
¿El enlace identifica al remitente?
No incluye automáticamente la identidad del remitente. Sin embargo, el texto del mensaje o el servicio utilizado para compartir el enlace podrían revelar quién lo envió.
¿Cuál es el tamaño máximo del mensaje?
El mensaje puede contener hasta 14 KB de texto UTF-8. La utilidad no admite archivos adjuntos.
¿Puedo enviar el enlace por WhatsApp, SMS o correo electrónico?
Sí. Copia el resultado completo y envíalo mediante cualquier servicio que conserve la URL íntegra, incluyendo la clave situada después del símbolo #.
¿Necesito una cuenta de ORVITech?
No. Crear o abrir un mensaje privado no requiere una cuenta de ORVITech.