Usted transmite
Un nuevo empleado empieza el lunes
Una contraseña, una clave de API, una nota confidencial. Elige el canal —SMS, correo, o un enlace que copia usted mismo— y después sabe quién lo abrió, cuándo y desde dónde.
Transmisión de contraseñas
Un contenido que desaparece tras leerse.
Y la prueba de que desapareció.
OURPASS transmite una contraseña o un mensaje confidencial mediante un enlace de un solo uso, y también sabe pedir que le depositen uno. El contenido se cifra, se aloja en Francia y se destruye en cuanto se lee. Cada envío deja un rastro verificable que puede entregar a un auditor, a una aseguradora o a un cliente.
- Plan gratuito, sin tarjeta
- Alojado en Francia
- Conforme al RGPD
- 1Enlace generado
- 2Enviado por SMS o correo
- 3Consultado una vez
- 4Destruido
Una contraseña enviada por correo no se borra nunca
La escribió una vez. Ahora existe en cinco lugares que ya no controla:
- en su carpeta de enviados, durante años
- en el buzón del destinatario, y en sus copias de seguridad
- en los servidores de su proveedor de correo
- en un hilo de Teams que nadie borró cuando esa persona dejó la empresa
Y no sabe quién la leyó, ni cuándo, ni cuántas veces. El día en que le pidan demostrarlo, no tendrá nada que mostrar.
Cuatro pasos, un minuto
Nada que instalar, ni para usted ni para su destinatario.
-
Usted introduce el contenido
Una contraseña, una clave de API, una nota confidencial: usted la escribe en OURPASS. Se cifra antes incluso de llegar a nuestra base. Cuando el secreto lo tiene la otra parte, el sentido se invierte: usted le envía un enlace, y es ella quien lo deposita.
-
Envía el enlace
Por SMS, por correo, o copiando el enlace en la herramienta que prefiera. Los correos pueden salir desde su propia dirección — informatica@su-empresa.com — en lugar de la nuestra: su destinatario reconoce al remitente y no se pregunta si el mensaje es una estafa.
-
El destinatario lo abre una vez
Una sola. Usted recibe aviso, con la fecha, la hora y el país desde el que se leyó. Un intento desde un país no autorizado se rechaza antes de cualquier descifrado, y se le avisa.
-
El contenido se destruye
Ya no existe en ninguna parte. Al reabrir el enlace no se muestra nada. Lo que queda es la prueba del envío y de la lectura, no el contenido.
Tres formas de usarlo
Usted transmite un secreto, lo reclama, o hace cualquiera de las dos cosas sin salir de la herramienta en la que trabaja. Tres situaciones, un mismo enlace de un solo uso.
Usted solicita
Su proveedor debe darle un acceso
Un proveedor debe comunicarle un acceso, un cliente su contraseña de alojamiento. Le envía un enlace de depósito: escribe en una página que no vuelve a mostrar nada, y usted lo consulta una sola vez desde su espacio. El contenido nunca pasa por un buzón.
Sin salir de su página
Acaba de crear una cuenta en su consola
Está en su herramienta de administración y acaba de crear una cuenta. La extensión envía el enlace desde ahí, con las mismas reglas que el sitio. No lee ninguna de sus páginas: Chrome lo anuncia en la instalación.
Instalar para ChromeEl envío, no solo el enlace
Enviamos el SMS. Y le decimos si ha llegado.
Las herramientas de este tipo se detienen en el enlace: se lo entregan, y a usted le toca copiarlo en un mensaje desde su propio teléfono, sin que nada quede registrado. OURPASS lo envía él mismo y recupera el acuse de recibo del operador — porque «enviado» significa que el operador aceptó el mensaje, no que un teléfono lo haya recibido.
14:02
OUOURPASS
Hola, su acceso a Contabilidad le espera. El enlace se abre una sola vez: ourpass.fr/l/9fK2xQ
Hoy a las 14:02Mensaje
Lo que usted ve
- Entregado al teléfono el 10/08 14:02
- Entregado al operador, a la espera de confirmación
- No entregado al teléfono
- El mensaje sale de aquí Escribe el número y el SMS sale. Nada que copiar, nada que quede en los mensajes de su teléfono personal, y el envío se inscribe en el registro como todo lo demás.
- El acuse de recibo, no la promesa Cuando el teléfono ha recibido el mensaje, el operador nos lo confirma y el seguimiento pasa a «entregado», con la hora. Mientras la confirmación no llega, también se dice — no disfrazamos una espera de éxito.
- El fallo se le comunica Teléfono apagado desde hace tres días, línea dada de baja, número en lista roja: lo ve, con el motivo que dio el operador. Llama a la persona en vez de esperar una lectura que nunca llegará.
- Comprobado antes de salir, y bajo su nombre Un fijo se rechaza antes del envío. Un destinatario que respondió STOP se señala en vez de ignorarse en silencio. El mensaje cabe en un solo segmento — más allá, el operador cobra el doble y corta el suyo — y llega de un remitente con nombre, no de un número desconocido que parece una estafa.
Sabe qué ha sido de cada envío
Una contraseña enviada por correo desaparece de su vista en cuanto pulsa Enviar. Aquí cada enlace conserva su estado, y usted lo ve de un vistazo.
| Destinatario | Enviado | Estado | Lugar |
|---|---|---|---|
| marie@exemple.fr | 10/08 14:02 | Consultado | 🇫🇷 |
| 06 12 ** ** 34 | 10/08 11:38 | Pendiente | — |
| sophie@exemple.fr | 09/08 17:20 | Rechazado | 🇧🇷 |
| paul@exemple.fr | 09/08 09:05 | Caducado | — |
| contact@exemple.fr | 08/08 16:44 | Revocado | — |
- Leído, o aún no Distingue lo consultado de lo que sigue pendiente. Un acceso abierto durante tres días merece una llamada.
- Cuándo, y desde dónde La fecha, la hora y el país de apertura. Una consulta desde un lugar inesperado se nota al instante.
- Los intentos rechazados Una apertura desde un país no autorizado aparece con claridad, con su origen. El contenido nunca llegó a descifrarse.
- Cortar en cualquier momento Un enlace enviado a la persona equivocada se revoca con un clic. El contenido se destruye al instante y la revocación queda fechada.
Cada uno de estos eventos se inscribe también en el registro de prueba, donde pasa a ser oponible.
Lo que un enlace autodestructivo no hace
Una decena de herramientas gratuitas hacen desaparecer una contraseña tras leerse. Ninguna le permite demostrarlo.
Un registro que puede aportar
Cada evento — creación, envío, consulta, rechazo geográfico, revocación — lleva la huella SHA-256 del anterior. Quitar una línea, cambiar una fecha o insertar una rompe la cadena, y la rotura se ve en el punto exacto. La exportación en JSON lleva la cadena entera: un tercero la recalcula con cualquier herramienta, sin pasar por nosotros.
Su registro, línea por línea
1
Creaciónrecogeprimera línea, nada que recogerproduce
#965ABB25el mismo valor se recoge en la línea siguiente
2
Envíorecoge
#965ABB25produce#8F6E0D58el mismo valor se recoge en la línea siguiente
3
Consultarecoge
#8F6E0D58produce#952925B8Esa es la diferencia entre un registro y una prueba: su historial no ha sido retocado, tampoco por nosotros, y puede comprobarse.
Restricción geográfica
Permita la apertura solo desde los países donde están realmente sus destinatarios — un país, una lista, o la Unión Europea de una vez. En otro lugar el enlace se rechaza antes del descifrado, y se le avisa del intento y de su origen.
Controles que se sostienen
Doble autenticación por aplicación, que el propietario puede exigir a todo el equipo. Verificación de las conexiones desde un equipo desconocido. Caducidad de sesión ajustable. Puestos gestionados desde la aplicación, sin escribir al soporte.
- Doble autenticación
- Equipo nuevo
- Caducidad de sesión30 min
Francés, de principio a fin
Editado por OURTECH, empresa francesa. Alojado en Francia en OVH. Ningún dato fuera de la Unión Europea, ningún subcontratista estadounidense en el camino de lo que usted transmite.
Cómo está hecho, con precisión
Lo suficiente para responder a su departamento informático sin llamarnos.
- Cifrado
- AES-256-GCM, autenticado. Un solo byte modificado en un contenido almacenado se rechaza: no se descifra en silencio.
- El enlace
- Testigo de 96 bits generado por el servidor, nunca por el navegador — ochenta cuatrillones de valores posibles, para un enlace que caduca y se abre una sola vez. No se adivina ni se deduce de los anteriores.
- Tras la lectura
- El contenido se destruye en la base. No se archiva, no se aparta, no es recuperable, por nadie.
- Registro
- Cadena de huellas SHA-256, exportable en JSON, verificable por un tercero sin nuestra ayuda.
- Alojamiento
- OVH, Francia. Cifrado de transporte obligatorio, cabeceras de seguridad estrictas, registros de aplicación fuera de la raíz web.
- Conservación
- Once reglas de purga automáticas: enlaces consumidos, enlaces caducados, testigos de conexión, códigos de verificación, cuentas inactivas. Nada se acumula sin motivo.
Tarifas por usuario, sin compromiso
Empiece gratis. Cambie de plan o añada puestos cuando quiera, desde la aplicación.
Esencial
Para descubrir el servicio, sin tarjeta.
Gratis
sin tarjeta bancaria
un solo usuario
- Envíos por correo ilimitados (30 al día)
- 5 SMS gratuitos al mes
- Enlaces seguros ilimitados
- Seguimiento de consultas
- Sin envío programado ni masivo
- Soporte 8 h – 18 h entre semana, respuesta en 24 a 48 h
El más elegido
Profesional
Para un equipo que comparte accesos a diario.
9 € por usuario y mes
o 90 € al año por usuario — dos meses gratis
de 3 a 10 usuarios
- Envíos por correo ilimitados
- 50 SMS por usuario y mes, compartidos
- Envío programado
- Seguimiento de consultas
- Soporte 8 h – 21 h, 7 días a la semana, respuesta en 24 h
Empresa
Para un departamento de informática con volumen.
19 € por usuario y mes
o 190 € al año por usuario — dos meses gratis
de 3 a 50 usuarios
- Envíos por correo ilimitados
- 150 SMS por usuario y mes, compartidos
- Envío masivo mediante archivo CSV
- Envío programado
- Soporte 8 h – 21 h, 7 días a la semana, respuesta en 24 h
Precios sin impuestos. Los SMS incluidos se cuentan para todo el equipo, no usuario por usuario: cinco personas con el plan Entreprise disponen de 750 SMS al mes para repartirse como quieran, sin que un contador individual bloquee a quien más envía.
Lo que nos preguntan
¿Y si mi destinatario no abre nunca el enlace?
El enlace caduca en la fecha que usted fijó y el contenido se destruye sin haberse leído. Lo ve en el seguimiento y puede enviar otro. Un enlace que queda sin consultar es, además, la primera señal de que conviene comprobar a quién lo envió.
¿Y si revoco un enlace ya enviado?
El contenido se destruye de inmediato. Quien abra el enlace después obtiene una página de rechazo. La propia revocación se inscribe en el registro con su hora: puede demostrar que cortó el acceso, y cuándo.
¿Puedo presentarlo realmente ante un auditor?
Ese es el objetivo. Desde el registro de prueba exporta la cadena completa en JSON, con el método de verificación. Un auditor recalcula las huellas SHA-256 con la herramienta que prefiera y comprueba que nada se ha modificado. El propietario de un equipo puede aportar el registro de toda la organización, o solo el suyo.
¿Mis destinatarios necesitan una cuenta?
No, y es deliberado. Reciben un enlace, lo abren, leen el contenido, o depositan el suyo. Nada que instalar, nada que recordar, ningún dato que confiarnos. Solo sus usuarios internos tienen cuenta, y son ellos por quienes paga.
¿Cuánto tiempo conservan mis datos?
Los contenidos transmitidos, hasta su lectura o su caducidad — nunca más allá. Los rastros de actividad, el tiempo que exige la prueba, y luego se purgan automáticamente. El detalle está en nuestra política de privacidad, y las reglas de purga se ejecutan cada noche.
¿Se puede enviar a varias personas a la vez?
Sí, mediante un archivo CSV, con el plan Entreprise: una contraseña distinta por destinatario, un enlace para cada uno y seguimiento línea a línea. Veinte destinatarios como máximo por envío — más allá, divida el archivo. No es un límite comercial: veinte líneas se releen antes de salir, y un error enviado a doscientas personas no se recupera. Su cuota mensual de SMS se aplica por encima.
¿Cómo se le pide una contraseña a alguien?
Elige «Solicito un contenido» en lugar de «Envío», e indica el destinatario como en un envío. Recibe un enlace de depósito, escribe su contraseña y usted recibe un aviso — el aviso nunca contiene el contenido, le remite a su seguimiento, donde lo muestra una sola vez. También ve desde dónde se hizo el depósito, lo que le permite distinguir a su contacto de otra persona.
¿Puede la extensión leer los sitios que consulto?
No, y Chrome lo confirma en la instalación: no pide ningún acceso a sus páginas. Usted escribe en su ventana, no toca nada más. Es una decisión: la versión que leyera la selección de una página exigiría acceso a todos sus sitios, algo que nos negamos a pedir en un servicio cuyo argumento es la seguridad.
La próxima contraseña que envíe
Cree una cuenta en un minuto y envíe una. El plan gratuito no pide tarjeta, y verá el registro llenarse desde el primer enlace.