Proteger un envío de archivos: la checklist completa
Cifrado, contraseña, vigencia del enlace, trazabilidad, antivirus: las 7 comprobaciones antes de enviar un archivo sensible.
«¿Es seguro?» es la pregunta equivocada: demasiado vaga para tener respuesta. La versión correcta: ¿seguro contra qué? ¿Interceptación, acceso indebido, fuga posterior, archivo trampa? Cada riesgo tiene su contramedida. Aquí tiene las siete comprobaciones que cubren lo esencial, aplicables a cualquier servicio.
1-2. El transporte y el almacenamiento
1. El cifrado en tránsito es el mínimo innegociable: la conexión debe ser HTTPS/TLS durante todo el trayecto. Hoy es lo estándar — pero compruébelo en las herramientas antiguas (el FTP histórico, por ejemplo, lo transmite todo en claro).
2. El cifrado en el almacenamiento protege los archivos en reposo en los servidores. El nivel superior: un cifrado cuya clave la tiene usted. En TransferNow, el cifrado SSE-C mediante frase secreta (según el plan) hace que los archivos sean ilegibles sin su clave — incluso para nuestros equipos.
3-5. El acceso: contraseña, duración, revocación
3. La contraseña en la descarga convierte un enlace interceptable en un enlace inutilizable. La regla de oro: transmítala por un canal distinto al del enlace (SMS, llamada) — de lo contrario, ambos se interceptan a la vez.
4. La vigencia limitada reduce la ventana de exposición: un enlace que caduca a los 7 días no se quedará rondando en un buzón hackeado dos años después. Hemos dedicado un artículo entero a cómo elegir esa duración.
5. La revocación es el seguro contra errores: destinatario equivocado, archivo erróneo — el enlace debe poder desactivarse de inmediato. Es la ventaja estructural del enlace frente al adjunto, que nunca se puede retirar.
6-7. Las pruebas: trazabilidad y antivirus
6. La trazabilidad de las descargas — quién ha recuperado qué y cuándo — sirve para dos cosas: la prueba de recepción (contractual, normativa) y la detección de anomalías (una descarga inesperada salta a la vista).
7. El análisis antivirus protege a sus destinatarios: un servicio serio analiza los archivos antes de poner el enlace a disposición. Es también lo que hace que el enlace sea más seguro que un adjunto para quien lo recibe.
La checklist resumen
- Cifrado en tránsito (TLS) — siempre.
- Cifrado en el almacenamiento — clave personal (SSE-C) para lo sensible.
- Contraseña, transmitida por otro canal.
- Vigencia limitada, adaptada al contexto.
- Revocación posible en cualquier momento.
- Trazabilidad nominativa de las descargas.
- Análisis antivirus antes de la puesta a disposición.
TransferNow cubre las siete — incluidas las cuatro primeras desde el plan gratuito. El detalle de nuestro enfoque está en la página de seguridad.
Preguntas frecuentes
¿Basta una contraseña para proteger un envío?
Es una capa necesaria pero no suficiente: combínela con el cifrado en tránsito, una vigencia limitada del enlace y la trazabilidad de las descargas. Y transmítala por un canal distinto al del enlace.
¿Qué es el cifrado SSE-C?
Un cifrado en el almacenamiento cuya clave deriva de una frase secreta que solo usted conoce: sin ella, los archivos son ilegibles — incluso para el proveedor de alojamiento. TransferNow lo ofrece según el plan.
¿Cómo saber si un servicio de transferencia de archivos es seguro?
Compruebe siete puntos: cifrado en tránsito (TLS), cifrado en el almacenamiento, contraseña en la descarga, vigencia limitada del enlace, posibilidad de revocación, trazabilidad de las descargas y análisis antivirus. TransferNow cubre los cuatro primeros desde el plan gratuito.
¿Por qué transmitir la contraseña por un canal distinto al del enlace?
Porque si el mensaje que contiene el enlace es interceptado, una contraseña colocada justo al lado también lo es — las dos capas caen a la vez. Enviada por SMS o comunicada por teléfono, la contraseña sigue siendo eficaz aunque el enlace se filtre.
¿Se analizan los archivos transferidos en busca de virus?
En TransferNow, sí: cada archivo es analizado por una solución antivirus antes de estar disponible para la descarga. Es una de las razones por las que un enlace es más seguro que un adjunto para quien lo recibe.
5 GB por transferencia gratis, sin registro