Ciclo de vida del mensaje
¿Qué ocurre después de abrir un mensaje?
Qué cambia y qué no cambia al abrir un enlace actual de Collogue.
Publicado: 26 de julio de 2026
Límites de la implementación actual
El cliente actual cifra el texto en el navegador y lleva el contenido cifrado en la URL. La contraseña compartida por separado no forma parte del enlace. No existe un servidor de aplicación que almacene, recupere, elimine o consuma mensajes una sola vez.
Contexto adicional
«Mensaje que se autodestruye» es una expresión memorable, pero no describe la implementación actual. Abrir un enlace descifra localmente la carga cifrada; no consume, elimina ni hace caducar el enlace.
No escriba que un mensaje desaparece de Internet. La carga cifrada permanece en la URL hasta que quien la posee deja de conservarla o compartirla.
Una vez descifrado, el texto en claro existe en el dispositivo del destinatario.
- la memoria de la página;
- el documento renderizado;
- el portapapeles si se copió;
- las herramientas de accesibilidad;
- las capturas del navegador o las vistas previas de pestañas;
- los informes de fallos;
- el contenido de la página accesible para extensiones;
- el archivo de intercambio o los diagnósticos del sistema operativo.
La aplicación puede reducir la persistencia innecesaria. No puede garantizar el borrado forense de un dispositivo de uso general.
La gestión de fallos forma parte del ciclo de vida.
Un diseño respetuoso con la privacidad puede provocar una pérdida de datos frustrante si consume los mensajes demasiado pronto. Un diseño fiable puede exponer los mensajes durante más tiempo si espera demasiado.
No existe un sustituto honesto para documentar el comportamiento elegido.
Si el enlace y la contraseña compartida por separado pudieron llegar a la persona equivocada, el remitente debe tratar la credencial como potencialmente expuesta.
- cambie la contraseña temporal después del primer inicio de sesión;
- rote el token cuando termine la tarea;
- revoque las credenciales no utilizadas;
- active la MFA;
- no reutilice el mismo secreto en otro lugar;
- registre la acción operativa, no el secreto.
Un mecanismo de entrega temporal funciona mejor con un secreto temporal.
Sí. Una vez que aparece texto legible en un dispositivo, el servicio no puede impedir de forma fiable las capturas de pantalla, las fotografías, las copias o la transcripción.
Si un mensaje no se puede descifrar, compruebe que se usaron la URL completa y la contraseña correcta. Una contraseña incorrecta, una URL modificada o un texto cifrado dañado pueden impedir el descifrado. Trate las credenciales con cuidado si ambas partes pudieron divulgarse.