Un portapapeles en línea sin registro
No necesitas una cuenta para sincronizar un portapapeles: necesitas un secreto compartido, y una cuenta es solo una manera de tenerlo. Abre esta página en dos dispositivos, escribe la misma clave corta en ambos, y lo que copies en uno estará en el portapapeles del otro. Sin correo electrónico, sin contraseña, sin instalación, sin extensión.
Por qué casi todas estas herramientas te piden iniciar sesión
Un servicio de sincronización tiene que responder a una pregunta: ¿qué dos dispositivos van juntos? Una cuenta la responde haciendo que ambos demuestren que son tú. Funciona, y arrastra consigo todo lo que una cuenta exige — una dirección de correo, una contraseña, un servidor que guarda qué dispositivos son tuyos y un historial de cuándo se usaron.
Una clave compartida responde a la misma pregunta de otra forma. Ambos dispositivos presentan la misma cadena corta, así que el servicio puede meterlos en la misma sala sin llegar a saber nunca de quién son. La clave es conocimiento, no identidad, y el conocimiento se escribe en cinco segundos.
Esa única sustitución elimina de golpe el formulario de registro, el restablecimiento de contraseña, la confirmación por correo y la base de datos de cuentas. También implica que el servicio de verdad no puede distinguirte de nadie más, porque nunca recibió nada que se lo permitiera.
Cómo funciona
- Abre el portapapeles en el primer dispositivo. Genera una clave corta.
- Escribe esa clave en el segundo dispositivo, o escanea el código QR que muestra.
- Copia cualquier cosa en cualquiera de los dos.
- Cambia al otro dispositivo y pega: ya está en el portapapeles del sistema.
La clave nunca sale de tu navegador. Lo que llega al servidor de
retransmisión es SHA-256(clave) — un hash que se usa solo
como dirección de sala — junto con tu texto ya cifrado con AES-GCM bajo
una clave derivada de la que escribiste. El servidor de retransmisión
reenvía texto cifrado entre dos conexiones y no escribe nada en disco. Los
archivos lo esquivan por completo y viajan directos entre los dos
navegadores por WebRTC.
Qué te cuesta de verdad no tener cuenta
Todo servicio sin registro renuncia a algo, y la página que no dice a qué renuncia es precisamente la que lo está ocultando.
El intercambio, dicho sin rodeos
- La clave es la única credencial
- No hay segundo factor ni identidad detrás de ella. Cualquiera que averigüe la clave puede leer esa sesión mientras siga abierta.
- No se conserva nada
- Sin cuenta no hay historial en el servidor. Cierra la sesión y desaparece: eso es el diseño, no una limitación que haya que sortear.
- No hay recuperación
- Si olvidas la clave no hay a quién preguntar. Genera otra; no cuesta nada.
- La captura automática necesita Chromium
- Firefox y Safari pueden enviar y recibir texto pegado, pero no leer el portapapeles por su cuenta.
Si una sesión tiene que ser más difícil de allanar, la clave puede bloquearse con un PIN. Eso cambia la sala en sí, en vez de añadir una comprobación de permisos por encima, así que quien tenga la clave pero no el PIN no puede abrir un enlace bloqueado — y este tampoco cae en silencio en la sala desbloqueada de esa misma clave.
Tampoco hay que instalar nada
Es una página web, así que no hay nada que instalar ni nada que aprobar. Eso importa sobre todo en las máquinas donde la decisión no es tuya: el portátil del trabajo con la instalación de software bloqueada, un ordenador compartido o de biblioteca, un Chromebook, o un móvil al que prefieres no añadirle otra aplicación.
Si quieres que se comporte como una aplicación, se instala como PWA desde el propio menú del navegador — sin cuenta de ninguna tienda. Las guías de instalación cubren cada plataforma, y hay versiones nativas de escritorio y una herramienta de línea de comandos si las prefieres.
¿Es seguro un portapapeles sin registro?
Para el uso al que está destinado — mover texto entre tus propios dispositivos — la ausencia de cuenta lo hace más seguro, no menos, porque no hay ninguna cuenta que vulnerar ni historial guardado que filtrar. El cifrado ocurre en tu navegador, así que nadie que observe la red — tu Wi-Fi, tu proveedor — puede leer tu portapapeles.
La dirección de sala que el operador sí ve se deriva con el mismo estiramiento de clave de 250.000 iteraciones, de modo que no puede revertirse hasta tu clave sin pagar ese coste en cada intento. El modelo de amenazas da las cuentas.
El riesgo real es el que ya se ha nombrado: una clave corta es lo bastante corta como para que alguien empeñado la adivine, así que es la herramienta equivocada para un secreto que vaya a importar dentro de un año. Usa el bloqueo por PIN para cualquier cosa delicada y trata una sesión sin bloquear como tratarías una nota dejada encima de un escritorio. El código está en GitHub con licencia MIT, y puedes ejecutar tu propio servidor de retransmisión si prefieres no confiar en el de nadie.
Preguntas frecuentes
¿Hay algún portapapeles en línea que no exija cuenta?
Sí. Una clave corta compartida puede identificar una sesión en lugar de una identidad con sesión iniciada, así que ambos dispositivos escriben la misma clave y quedan en la misma sala. No interviene ningún correo, contraseña ni perfil en ningún momento, y el servicio no puede distinguir a un usuario de otro porque nunca recibió nada que se lo permitiera.
¿Hace falta instalar algo?
No. Funciona en una pestaña del navegador en Windows, macOS, Linux, Android, iOS y ChromeOS. Si quieres, puedes instalarlo como aplicación web progresiva desde el propio menú del navegador, sin tienda de aplicaciones y sin cuenta, y hay versiones nativas de escritorio y una herramienta de línea de comandos por si las prefieres.
¿Es seguro un portapapeles sin registro?
El texto se cifra en tu navegador antes de enviarse, y al servidor se le llama por un hash de tu clave y no por la clave misma. No tener cuenta elimina las dos cosas que más se filtran — una base de datos de credenciales y un historial guardado. La contrapartida es que la clave corta es lo único que protege una sesión sin bloquear, así que bloquéala con un PIN para cualquier cosa delicada. El modelo de amenazas es concreto al respecto.
¿Es gratis de verdad, y dónde está la trampa?
Gratis, sin plan de pago y sin periodo de prueba. La trampa honesta es de alcance, no de dinero: las transferencias de archivos están limitadas a 5 MB y la captura automática del portapapeles necesita un navegador basado en Chromium. Es código abierto con licencia MIT, así que nada te impide ejecutarlo tú mismo.
¿Qué pasa con mi texto cuando cierro la pestaña?
Desaparece. El servidor de retransmisión guarda cada mensaje solo el tiempo justo para reenviarlo y no escribe nada en disco, y sin cuenta no hay ningún historial en el servidor asociado a ti. Lo que se conserve en local vive en el almacenamiento de tu propio navegador y se borra con él.