Recuperar Secreto Cifrado
Ingresa el token y la frase de paso. El secreto se descifra en tu navegador con tu clave privada y la frase de paso juntas.
Cómo se abre un secreto de un solo uso
Pega el token o el enlace
Pega el token que te enviaron o el enlace completo /secret/…: la página extrae el token.
Escribe la frase de paso
Te la tuvo que dar el remitente por otro canal. No la guardamos, así que no se puede recuperar.
Desbloquea tu bóveda
El secreto está sellado con tu clave pública ML-KEM-768. Tu bóveda lo abre con tu clave privada y se descifra en tu navegador.
Comprueba quién lo firmó
Si viene firmado con ML-DSA-65, verás a qué contacto corresponde la firma: en verde si has verificado sus huellas y en ámbar si no, o si la clave no es de ningún contacto.
Preguntas frecuentes al abrir un secreto
- ¿Cuántas veces puedo abrir el secreto?
- Las que eligió el remitente (1, 3, 5 o 10) y solo hasta que caduca. Después el servidor lo elimina y no hay forma de recuperarlo.
- ¿El servidor ve el secreto cuando lo abro?
- No. Tu navegador descarga el texto cifrado y lo descifra en local. La frase de paso y tu clave privada no salen de tu dispositivo.
- ¿Para qué sirve la firma?
- La firma ML-DSA-65 demuestra que el secreto lo creó quien tiene esa clave privada y que nadie lo cambió por el camino. Tu clave pública es pública: sin firma, cualquiera podría haberte enviado el secreto.
- ¿Qué significa «huella sin verificar»?
- Que la firma es válida y la clave es la de un contacto tuyo, pero no has comparado sus huellas con esa persona por otro canal. Hazlo y márcalas como verificadas en tu bóveda.