Ir al contenido
Todos los artículos

· Thom van den Broek

Qué protege de verdad una contraseña en un envío

Un enlace para compartir es un secreto, pero rara vez viaja como tal. Pasa por un chat que se sincroniza en tres dispositivos, un correo que aterriza en una bandeja compartida, un sistema de tickets que lo indexa todo. Controlas a quién le envías un enlace; no controlas dónde queda guardado por el camino.

Una contraseña parte el secreto en dos. El enlace dice dónde están los archivos; la contraseña es lo que los hace legibles. Manda cada cosa por un canal distinto, o confía en que quien recorra un historial de chat dentro de dos años no tendrá también la contraseña, y un enlace interceptado por sí solo no vale nada.

No es un portero en la puerta

En muchos servicios la contraseña es una barrera delante de la descarga: el servidor la comprueba y luego sirve el archivo, lo que significa que podría servirlo sin ella. En Shareboxed la contraseña hace trabajo criptográfico. En un envío alojado es lo que desenvuelve la clave de cifrado; en un envío desde tu propio bucket descifra la lista de archivos, en el navegador de quien lo recibe. No guardamos ninguna contraseña, solo lo justo para reconocer una respuesta correcta, y en un envío directo protegido ni siquiera eso: una contraseña equivocada simplemente no descifra, en la máquina de quien recibe.

Generadas, no inventadas

El punto débil de las contraseñas es que las inventan las personas. Shareboxed genera una por envío: diez caracteres de un alfabeto sin letras ambiguas, para que nada pueda leerse mal por teléfono. Un interruptor en los ajustes lo activa para todos los envíos que hagas, y la contraseña se copia junto con el enlace, así que compartir sigue siendo un único pegado. La app la recuerda por envío, así que puedes consultarla después sin apuntar nada.

Cuándo molestarse

Una foto de la pizarra no necesita contraseña. Un contrato, una exportación de nóminas o una carpeta de trabajo para un cliente, sí. La regla práctica: si dudarías antes de publicar el enlace en un canal público, ponle contraseña, y manda la contraseña por otro lado.