Preguntas frecuentes

No. El secreto se cifra en su navegador antes de enviarse, con una clave que permanece en el enlace, después del signo #. Los navegadores nunca envían esa parte de la dirección a los servidores. Solo recibimos un bloque cifrado ilegible.

Sí, sin cuenta, sin publicidad y sin límite de tiempo. Más adelante llegará un plan de pago para empresas (marca blanca, equipos, SSO), sin retirar ninguna función gratuita.

El secreto se elimina de nuestra base de datos en la misma operación que la lectura. Si alguien vuelve a abrir el enlace, verá el mismo mensaje que para un enlace desconocido.

Ningún riesgo. La página del enlace no contiene el secreto. Este solo se envía tras hacer clic en «Revelar», algo que los previsualizadores de enlaces no hacen.

Sí, y ningún servicio puede impedirlo: una vez mostrado, un secreto puede copiarse, anotarse o fotografiarse. Sésame Éclair garantiza que el enlace se abre una sola vez y que no queda nada por nuestra parte; no controla lo que el destinatario haga después. Envíe secretos solo a personas de confianza.

No. Basta con un navegador reciente, en un ordenador o un móvil. Nada que instalar ni registro alguno, ni para usted ni para esa persona.

Los mensajes efímeros exigen que ambos usen la misma aplicación de mensajería, y su duración depende de los ajustes de la conversación. Un enlace de Sésame Éclair se abre en cualquier navegador, sin cuenta; usted elige el número de lecturas, la caducidad y un código opcional, y sabe cuándo se ha leído.

El secreto ya se ha leído, ha caducado, ha sido destruido por su remitente o el enlace se ha copiado mal. Mostramos deliberadamente el mismo mensaje en todos los casos para no revelar nada a terceros. Pida un nuevo enlace al remitente; su enlace de seguimiento le indicará si otra persona lo ha leído.

No. Un secreto leído se elimina en la misma operación que la lectura; un secreto caducado deja de ser legible de inmediato y después se purga. Y nunca hemos tenido la clave: incluso una copia técnica de la base de datos solo contendría un bloque cifrado.

Sí, gratis: cree un enlace de depósito desde la página «Solicitar un secreto» y envíelo a su cliente o compañero. Lo que deposite se cifra en su navegador solo para usted.

El servicio oficial está en eclair.kayzen-lyon.com. Algunas organizaciones usan su propio dominio, por ejemplo secretos.su-empresa.com. Si la dirección le sorprende o el mensaje le presiona para actuar, compruébelo con el remitente por otro canal antes de abrir el enlace.

Solo lo que tenemos: un bloque cifrado, ilegible sin la clave del enlace, y unas pocas fechas. En nuestra base de datos no tenemos ni la clave, ni el contenido, ni su dirección IP. Un secreto leído o caducado se elimina de nuestra base de datos.

Protege el secreto si el enlace cae en malas manos. Envíelo por otro canal (teléfono, SMS). Tras 5 intentos erróneos, el secreto se destruye.

Frente a alguien que solo tiene el enlace, sí: solo hay 5 intentos. Frente a un atacante que tenga a la vez el enlace y una copia de nuestra base de datos, un código corto puede descifrarse. Para un secreto crítico, elija una frase de contraseña.

Después de crearlo, conserve el enlace de seguimiento. Muestra el estado (pendiente, leído, caducado, destruido) y la fecha de cada evento.

Sí, desde el enlace de seguimiento, con el botón «Destruir ahora».

De 5 minutos a 30 días, a su elección. Desaparece en cuanto se ha leído el número de veces previsto, o al caducar.

Sí: añada destinatarios y cada uno recibirá su propio enlace, con un acuse de lectura y una revocación independientes. También puede permitir hasta 10 lecturas para un mismo enlace.

En la Unión Europea: la aplicación se ejecuta en París y la base de datos está en Fráncfort. Nuestros proveedores de alojamiento figuran en el aviso legal. El cifrado de extremo a extremo limita lo que pueden ver a un bloque cifrado y unas pocas fechas.

Nuestra base de datos no la contiene. Para limitar los abusos, usamos una huella irreversible que cambia cada día y desaparece en un plazo de 24 horas. Los registros técnicos del proveedor de alojamiento se describen en la política de privacidad.

Sin rastreadores, sin analítica, sin scripts de terceros. Por eso no hay banner de cookies.

La página «Lo que ve el servidor» ejecuta nuestro código real y muestra la solicitud que se envía. También puede observar esa solicitud en las herramientas para desarrolladores de su navegador (F12, pestaña Red).

AES-256-GCM para el contenido, HKDF-SHA-256 para derivar las claves, Argon2id (64 MiB) para el PIN, todo ello mediante implementaciones nativas del navegador o bibliotecas contrastadas. El formato completo se publica en la página Seguridad.

Todavía no. Hay una auditoría de seguridad externa prevista antes de la versión 1.0, y su informe se publicará. Mientras tanto, el formato criptográfico y sus vectores de prueba son públicos.

Nadie puede recuperarlo, ni siquiera nosotros: la clave solo existe en el enlace. Cree un nuevo secreto y, si es necesario, destruya el anterior desde el enlace de seguimiento.

Sí: hasta 10 archivos y 100 MB por envío, cifrados en flujo en su dispositivo antes de subirlos, conservados 7 días como máximo y eliminados tras la descarga.

Sésame Éclair es el producto hermano de Sésame, el gestor de contraseñas gratuito de KAYZEN. Sésame guarda lo que debe durar; Éclair envía lo que debe desaparecer.

Desde la página «Denunciar un abuso». Un enlace claramente abusivo se destruye; no podemos leer su contenido.

Sí: la API v1 está documentada públicamente (especificación OpenAPI 3.1), al igual que la línea de comandos y el servidor MCP. El cifrado siempre se realiza de su lado.