Notas secretas: por qué no debes confiar contraseñas a los mensajeros
La ilusión de privacidad en los mensajeros
«Te mando la contraseña por Telegram y luego borro el mensaje». Es un error clásico que cometen incluso usuarios con experiencia.
Aunque un mensajero admita cifrado de extremo a extremo (como WhatsApp o Signal), transmitir datos sensibles (contraseñas, frases semilla de criptomonedas, números de tarjeta) a través del historial de un chat es muy peligroso.
¿Por qué no funciona borrar?
- Copias de seguridad en la nube. Si el destinatario tiene activadas las copias de seguridad del chat (en iCloud o Google Drive), tu mensaje se queda allí para siempre en texto plano.
- Capturas de pantalla y notificaciones. El mensaje puede aparecer en la pantalla de bloqueo o el destinatario puede hacer una captura por instinto.
- Historial del portapapeles. Muchos dispositivos guardan un historial del texto copiado.
- Dispositivo comprometido. Si alguien accede físicamente al teléfono desbloqueado de tu destinatario, puede leer todo el historial.
El concepto de «quemar tras leer»
La única forma segura de transmitir un secreto por internet es usar notas secretas de un solo uso que se autodestruyen.
Cómo funciona:
Escribes el texto y se cifra localmente en tu navegador. Recibes un enlace de un solo uso.
El texto nunca se guarda en texto plano en el servidor.
En cuanto el destinatario hace clic en el enlace, la nota se descifra en su pantalla y el contenedor cifrado del servidor se elimina de forma permanente.
Ventajas de las notas de un solo uso:
- Protección frente a MITM: aunque alguien intercepte el enlace en tránsito, solo puede leerlo una vez.
- Detección de compromisos: si tu destinatario hace clic en el enlace y ve el error «La nota ya fue destruida», ¡sabes que el enlace fue interceptado y abierto antes de que llegara a él! Te enteras de la brecha al instante.
- Sin rastro en el historial del chat: en tu chat solo queda un enlace sin sentido que nunca volverá a funcionar.
La herramienta Notas secretas de UrusMail implementa exactamente esta lógica. Antes de enviar una contraseña importante a un compañero, envuélvela en una nota. Son 5 segundos que te ahorran filtraciones catastróficas en el futuro.