¿Qué es un enlace protegido por contraseña?

Un enlace protegido por contraseña cifra una URL de destino para que solo alguien con la contraseña correcta pueda revelar a dónde apunta. En lugar de enviar un enlace simple que cualquiera pueda abrir, la URL se cifra del lado del cliente e incrusta en el fragmento del enlace (la parte después de #), que nunca se envía a un servidor. Cualquiera que abra el enlace necesita la contraseña para descifrar el fragmento de vuelta a la URL original antes de que su navegador pueda navegar hacia él.

Esto es útil para compartir destinos sensibles — como documentos privados, enlaces de invitación o herramientas internas — a través de canales que no son completamente confiables, sin exponer la dirección de destino a nadie que intercepte o reenvíe el enlace.

Descripción de la herramienta

Link Lock Encryptor Decryptor protege con contraseña y desbloquea URLs completamente en tu navegador utilizando cifrado AES-GCM con una clave derivada de PBKDF2 (100,000 iteraciones, SHA-256). Es compatible con el formato de enlace de código abierto Link Lock, por lo que los enlaces bloqueados creados por esta herramienta (o cualquier otra instancia de Link Lock) pueden descifrarse aquí, y viceversa. Todo el cifrado y descifrado ocurre localmente — la contraseña y la URL original nunca abandonan tu dispositivo.

Ejemplos

Cifrando un enlace

  • URL de entrada: https://example.com/secret-document
  • Contraseña: my-secret-password
  • Salida: Un enlace bloqueado como https://rapidtoolset.com/en/tool/link-lock-encryptor-decryptor#eyJ2IjoiMC4wLjEi...

Descifrando un enlace

  • Entrada: El enlace bloqueado anterior, con la contraseña correcta
  • Salida: https://example.com/secret-document

Características

  • Cifrado AES-GCM del lado del cliente — la URL y la contraseña nunca se transmiten a ningún lugar
  • Pista de contraseña opcional — adjunta una pista que se almacena sin cifrar junto al enlace bloqueado
  • Detecta automáticamente enlaces bloqueados — visitar la herramienta con un fragmento de Link Lock en la barra de direcciones cambia automáticamente al modo de descifrado

Cómo funciona

La herramienta deriva una clave AES de 256 bits de tu contraseña utilizando PBKDF2 con una sal aleatoria de 16 bytes e 100,000 iteraciones de SHA-256. Luego cifra la URL con AES-GCM utilizando un vector de inicialización aleatorio de 12 bytes. La sal, IV, texto cifrado y pista opcional se empaquetan en un objeto JSON, se codifican en base64 y se añaden después de # en el enlace — un diseño que mantiene todo el secreto fuera de los registros del servidor y el historial del navegador transmitido por la red.

Limitaciones

  • Requiere un contexto seguro del navegador (HTTPS o localhost) porque la Web Crypto API no está disponible de otra manera.
  • Solo se pueden cifrar URLs http:, https: y magnet:.
  • Olvidar la contraseña hace que el enlace bloqueado sea permanentemente irrecuperable — no hay restablecimiento de contraseña.