AES-256-GCM en el cliente
Los secretos se cifran en tu navegador con una clave de un solo uso. VaultLink almacena solo texto cifrado e IV, nunca texto plano.
Intercambio seguro de contraseñas
Compartir secretos de forma segura en el cliente
La forma más rápida de entregar credenciales sin perder el control.
VaultLink cifra cada secreto en el navegador, separa la clave de los datos y limpia la bóveda en cuanto se cumplen tus reglas.
AES-GCM en el clienteSOC 2 en progresoBackend sin claves
Aspectos destacados
Controles de autodestrucción
Define TTL y límites de vistas para que los datos sensibles desaparezcan justo después de su uso.
Compartición simple y clara
Envía un enlace, controla expiración y vistas, y ofrece retroalimentación de estado clara en cada paso.
Crear un VaultLink
Cifra y envía credenciales en un solo paso
Tu carga nunca sale del navegador sin protección. Configura expiración y límites de vistas con confianza.
Flujo de trabajo
Cómo VaultLink transfiere un secreto
Transferencia rápida en menos de 30 segundos con seguimiento de estado respetuoso con la privacidad y sin contraseñas compartidas en el historial del chat.
01
Pega un secreto
VaultLink cifra en el dispositivo usando una clave nueva derivada de la entropía del navegador.
02
Comparte el enlace
Solo almacenamos el texto cifrado. La clave de descifrado queda en el fragmento de URL para el destinatario.
03
Limpieza automática
Cuando el enlace expira o alcanza el límite de vistas, la carga se elimina para siempre del almacenamiento edge de VaultLink.
Controles de compartición segura
Creado para flujos PCI DSS, SOC 2, ISO 27001 y RGPD
VaultLink ayuda a los equipos a compartir contraseñas y credenciales con límites de confianza claros. El texto cifrado se almacena del lado del servidor, mientras que el material de descifrado permanece en el cliente dentro del fragmento de URL. Enlaces de un solo uso, TTL (tiempo de vida) configurable y control de vistas máximas respaldan políticas de minimización de datos y control de acceso en entornos regulados.
- Separación de funciones
- Texto cifrado y clave separados
- Controles de retención
- TTL y vistas máximas configurables
- Acceso efímero
- Revelado único con autoexpiración
Edge fijado por región
Todos los datos residen en una región UE reforzada con almacenamiento Redis cifrado y borrado automático.
CSPRNG del navegador
La generación de clave e IV usa Web Crypto (`crypto.getRandomValues`) en navegadores compatibles.
Telemetría de revelado
Eventos opcionales y respetuosos con la privacidad registran resultados de creación y revelado con rutas enmascaradas tras el consentimiento.