Question 1

¿Qué es Vaulted?

Accepted Answer

Vaulted es una herramienta gratuita para compartir contraseñas, claves de API y otros secretos mediante enlaces cifrados y autodestructivos. Tus datos se cifran en tu navegador antes de llegar a nuestro servidor, usando cifrado AES-256-GCM.

Question 2

¿Es gratis Vaulted?

Accepted Answer

Sí. Vaulted es totalmente gratuito. No requiere cuenta, ni registro, ni pago.

Question 3

¿Cómo se cifran mis datos?

Accepted Answer

Vaulted usa cifrado AES-256-GCM, realizado por completo en tu navegador mediante la Web Crypto API. La clave de cifrado se coloca en el fragmento de la URL (la parte después del #), que nunca se envía al servidor. Esto significa que tus datos en texto plano nunca salen de tu dispositivo.

Question 4

¿Puede Vaulted leer mis secretos?

Accepted Answer

No. Vaulted usa una arquitectura de conocimiento cero. El servidor solo almacena el texto cifrado y los metadatos (recuento de vistas, caducidad). Nunca vemos la clave de cifrado ni el texto plano.

Question 5

¿Qué pasa cuando se alcanza el límite de vistas?

Accepted Answer

El secreto se elimina de forma permanente de nuestros servidores. No hay papelera de reciclaje, ni copia de seguridad, ni forma de recuperarlo.

Question 6

¿Puedo recuperar un secreto eliminado?

Accepted Answer

No, y es así por diseño. Una vez que se elimina un secreto, ya sea por alcanzar su límite de vistas o por caducar, desaparece para siempre. Esto es lo que hace que Vaulted sea seguro.

Question 7

¿Cuáles son los límites?

Accepted Answer

Los secretos pueden tener hasta 1000 caracteres. Puedes establecer entre 1 y 10 vistas, y una caducidad de hasta 30 días.

Question 8

¿Puedo añadir una frase de contraseña a mi secreto?

Accepted Answer

Sí. Puedes añadir opcionalmente una frase de contraseña al crear un secreto. La frase de contraseña se usa para envolver la clave de cifrado con la derivación de claves PBKDF2, añadiendo una segunda capa de protección. El destinatario debe introducir la frase de contraseña para descifrar el secreto.

Question 9

¿Cuánto tiempo se almacenan los secretos?

Accepted Answer

Los secretos se almacenan hasta que alcanzan su límite de vistas o su tiempo de caducidad, lo que ocurra primero. La caducidad máxima es de 30 días. Después de eso, el secreto se elimina automática y permanentemente de nuestros servidores.

Question 10

¿Vaulted registra direcciones IP o rastrea a los usuarios?

Accepted Answer

Vaulted no registra direcciones IP, no rastrea a los usuarios ni requiere ningún tipo de autenticación. Usamos analíticas centradas en la privacidad que no recopilan datos personales. La limitación de velocidad se aplica por IP en memoria, pero no se almacena ni se registra.

Question 11

¿Qué navegadores admite Vaulted?

Accepted Answer

Vaulted funciona en cualquier navegador moderno compatible con la Web Crypto API, incluidos Chrome, Firefox, Safari, Edge y sus versiones móviles. No se necesitan extensiones ni complementos de navegador.

Question 12

¿Es Vaulted de código abierto?

Accepted Answer

El código de cifrado del lado del cliente de Vaulted es abierto y auditable. Todo el cifrado y descifrado ocurre en tu navegador usando las Web Crypto APIs estándar, así que puedes inspeccionar exactamente qué le ocurre a tus datos con las herramientas de desarrollo de tu navegador.

Question 13

¿Puedo usar Vaulted desde la línea de comandos?

Accepted Answer

Sí. Vaulted ofrece una herramienta de CLI y una GitHub Action para compartir secretos en pipelines de CI/CD y flujos de trabajo de terminal. Puedes crear y recuperar secretos sin abrir un navegador.

Question 14

¿Es Vaulted adecuado para el cumplimiento normativo (SOC 2, HIPAA, ISO 27001)?

Accepted Answer

Vaulted ayuda a los equipos a cumplir los requisitos normativos eliminando el envío de credenciales en texto plano por chat, correo electrónico y documentos. El cifrado de conocimiento cero significa que los datos sensibles nunca se exponen a terceros, incluido el propio Vaulted. No obstante, deberías evaluar Vaulted frente a tu marco normativo específico.

Question 15

¿Qué diferencia a Vaulted de otras herramientas para compartir secretos?

Accepted Answer

La mayoría de las herramientas para compartir secretos cifran los datos en el servidor, lo que significa que el servidor ve tu texto plano. Vaulted cifra por completo en tu navegador usando AES-256-GCM antes de enviar nada. La clave de cifrado permanece en el fragmento de la URL y nunca llega al servidor. Este diseño de conocimiento cero significa que, incluso si nuestros servidores se vieran comprometidos, tus secretos seguirían cifrados.

Question 16

¿Puedo alojar Vaulted yo mismo?

Accepted Answer

Vaulted está disponible actualmente como un servicio alojado en vaulted.fyi. El autoalojamiento no se admite por el momento.

Question 17

¿Quién creó Vaulted?

Accepted Answer

Vaulted fue creado por Maxim Novak. Puedes encontrar más en maxondev.com.

Preguntas frecuentes