Saltar al contenido
ToolsEnglish

Seguridad

Enviar archivos con un enlace cifrado de un solo uso

Envía un archivo de hasta 500 MB con un enlace que solo se descarga una vez y caduca en una hora. Se cifra en tu navegador antes de subirlo.

Archivo y caducidad

Una cinta de rodillos lleva una caja cerrada desde un extremo hasta el otro, pasando bajo un almacén con cuatro columnas y un testigo. Detrás, por un carril separado, viaja una llave pequeña que no pasa por el almacén. Intro, espacio o las flechas pasan de un paso a otro.

Caja y llave: van por caminos distintosAlmacén: guarda la caja sin la llaveEl archivo se cifra en tu navegador y lo que sube al servidor es una caja cerrada. La llave no sube: va dentro del enlace que tú compartes. Quien recibe el enlace descarga la caja, la abre en su navegador con esa llave y el servidor la borra en ese momento.

Cómo se usa

  1. Elige el archivo o arrástralo a la zona punteada: hasta 500 MB.
  2. Elige cuánto espera a que lo descarguen: 15 minutos, 30 minutos o 1 hora.
  3. Pulsa «Cifrar y crear enlace» y envía el enlace a quien deba recibir el archivo. Al descargarlo, se borra.

Preguntas frecuentes

¿Podéis ver el archivo que envío?

No. Se cifra en tu navegador con AES-GCM de 256 bits antes de subirlo, y la clave va en la parte del enlace que sigue a «#», que el navegador nunca envía al servidor. Solo guardamos el archivo cifrado.

¿Cuántas veces se puede descargar?

Una sola. En cuanto alguien lo descarga, el archivo se borra del almacenamiento y el enlace deja de funcionar. Si nadie lo descarga, deja de poder abrirse al caducar, como mucho una hora después de subirlo, y se borra del almacenamiento como muy tarde al día siguiente.

¿Hay límite de tamaño o de envíos?

Cada archivo puede pesar hasta 500 MB, y desde una misma conexión se pueden enviar 10 por hora, 30 al día y 2000 MB al día. Para contarlos se guarda una huella irreversible de tu dirección IP durante 48 horas como máximo.

¿Dónde se guarda el archivo?

Cifrado, en el almacenamiento de Cloudflare R2, hasta que se descarga o caduca. Sin la clave del enlace es una ristra de bytes sin sentido, también para nosotros y para Cloudflare.

¿Qué pasa si alguien intercepta el enlace?

Podría descargarlo antes que el destinatario, porque el enlace lleva la clave. Pero entonces el destinatario verá que el archivo ya no existe y sabrá que alguien se le ha adelantado.

Cómo funciona el envío cifrado

Al pulsar el botón, tu navegador genera una clave al azar y cifra con ella el archivo y su nombre, con AES-GCM de 256 bits. Solo entonces sube el resultado al almacenamiento, directamente y sin pasar por nuestro servidor. Lo que se guarda es una ristra de bytes cifrados que no se puede leer sin la clave.

La clave va en la parte del enlace que sigue a «#», el fragmento, que los navegadores no envían nunca al servidor. Quien abre el enlace descarga el archivo cifrado y su navegador lo descifra con esa clave: ni nosotros ni el proveedor del almacenamiento podemos ver qué has enviado.

Cuándo usarlo y cuándo no

Sirve para enviar un documento que no cabe en un correo, unas fotos, un contrato o una copia de seguridad pequeña, sin crear cuentas ni dejar el archivo guardado en una nube. Se borra en cuanto se descarga; si nadie lo hace, deja de poder abrirse al cabo de una hora como mucho y se borra del almacenamiento como muy tarde al día siguiente: no queda una copia olvidada en ningún sitio.

El enlace solo sirve una vez, así que avisa a quien lo recibe de que no lo abra en otro dispositivo para probarlo. Si alguien intercepta el enlace y lo descarga antes, el destinatario verá que ya no existe y sabréis que se os han adelantado. Para cosas pequeñas, como una contraseña, es más cómodo el enlace secreto, que la muestra en pantalla.

Límites del servicio

Cada archivo puede pesar hasta 500 MB. Se cifra entero en la memoria del dispositivo, que llega a ocupar el doble de lo que pesa el archivo: en un ordenador no es problema, pero a partir de unos 100 MB puede fallar en un móvil. Lo mismo vale para quien lo descarga. Si necesitas enviar más, repártelo en varios archivos.

Desde una misma conexión se pueden enviar 10 archivos por hora, 30 al día y 2000 MB al día, y el espacio total del servicio es limitado: si en algún momento se llena, espera unas horas a que caduquen otros envíos. Los archivos que nadie descarga se borran como muy tarde un día después de caducar.

Otras herramientas