Enviar una nota secreta

Cuando pulsa crear, su navegador genera una clave aleatoria de 256 bits, cifra la nota con AES-256-GCM y sube únicamente el texto cifrado. La clave nunca forma parte de esa subida.

En su lugar se coloca después del # del enlace. Todo lo que sigue a un # es un fragmento de URL, y los navegadores nunca transmiten los fragmentos a los servidores de forma deliberada: sirven para desplazarse hasta un encabezado. El navegador del destinatario lee la clave localmente y descifra allí.

Así, nuestra base de datos guarda un bloque opaco y ninguna clave. No es una promesa sobre nuestras intenciones, es una propiedad del diseño. Es la misma construcción que usan PrivateBin y otras herramientas similares.

Cuando la nota se revela, el registro se elimina dentro de la misma operación que la entrega, de modo que un segundo lector siempre obtiene «ya leída». Si nadie la abre, el plazo de caducidad la elimina igualmente.

Un límite que conviene conocer: como no podemos leer las notas, tampoco podemos moderarlas. Limitamos el ritmo de creación, acotamos el tamaño y hacemos que todo caduque en un plazo, y cualquier enlace que se nos denuncie se destruye de inmediato, pero la revisión del contenido es imposible por diseño.