Comparte tus secretos con total seguridad
Un cajón efímero para contraseñas y secretos impulsado por Hemmelig, instalado y mantenido por DINAO. Cifrado de extremo a extremo, alojado en Francia — el servidor nunca ve tus datos en claro.
¿Qué es Hemmelig?
Hemmelig ("secreto" en noruego) permite compartir información sensible — contraseñas, claves de API, mensajes confidenciales — sin que queden registradas en historiales de chat, correos electrónicos o registros. El secreto se cifra en el lado del navegador antes de enviarse al servidor, y la clave de descifrado nunca se almacena en el servidor: solo se coloca en el fragmento de la URL (#).
Los secretos son autodestructivos: desaparecen tras un plazo de expiración configurable o tras un número máximo de consultas. Se puede reforzar el acceso con contraseña, restringir por dirección IP, adjuntar archivos cifrados y generar un código QR para compartir en móviles.
A nivel técnico, Hemmelig se basa en Node.js / Fastify, el cifrado cliente TweetNaCl y una base de datos SQLite ligera (vía Prisma). Ofrece cuentas y roles, una API con límite de velocidad y un CLI para integrarlo en scripts. El despliegue se realiza en un contenedor Docker.
Aloja Hemmelig en DINAO
Niveles de recursos compatibles con los requisitos de Hemmelig (mínimo 1 vCPU / 512 Mo / 2 Go). Alojado en Francia, gestionado.
- 1 vCPU dedicados
- 2 Go de RAM
- 20 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
- 2 vCPU dedicados
- 4 Go de RAM
- 40 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
- 4 vCPU dedicados
- 8 Go de RAM
- 80 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
- 8 vCPU dedicados
- 16 Go de RAM
- 160 Go NVMe
- Copias de seguridad diarias
- Gestionado y supervisado por DINAO
Detalles técnicos
Te preguntas…
¿Puede el servidor leer mis secretos?
No. El cifrado se realiza en tu navegador y la clave de descifrado nunca se transmite al servidor: solo se coloca en el fragmento de la URL (#).
¿Qué ocurre con un secreto tras ser leído?
Se destruye tan pronto como se alcanza el límite de consultas o se agota el plazo de expiración. No queda nada a largo plazo.
¿Se pueden compartir archivos?
Sí. Los usuarios autenticados pueden adjuntar archivos cifrados, con almacenamiento local o un backend de objetos compatible con S3 / Spaces en las tarifas superiores.
¿Cómo reforzar un secreto sensible?
Con una contraseña adicional, una restricción de dirección IP, una expiración corta y un número limitado de vistas. Combina las protecciones según la necesidad.
¿Se puede usar sin interfaz web?
Sí. Un CLI (npx hemmelig) permite crear secretos desde la línea de comandos, ideal para integrarlo en tus scripts y pipelines.
