Enviar archivos protegidos con contraseña

¿Qué hace la protección con contraseña?

Un enlace de descarga es como una llave debajo del felpudo: quien la encuentra, entra. Los enlaces se reenvían, se pegan en el chat equivocado, se quedan en hilos de correo antiguos o los previsualizan herramientas que analizan los mensajes. Una contraseña añade algo más que el visitante tiene que saber, así que el enlace solo no basta. Es la protección más fácil de añadir y la que los destinatarios entienden sin explicaciones: abren el enlace, escriben la palabra que les diste y tienen sus archivos.

En Transfr, una transferencia protegida solo muestra un campo de contraseña. La lista de archivos, los nombres, los tamaños, las vistas previas y los comentarios quedan ocultos hasta introducir la contraseña correcta, y las descargas se rechazan sin ella. La comprobación se hace en nuestros servidores, no solo en la página, así que no se puede saltar llamando directamente a la dirección de descarga.

Cómo enviar archivos con contraseña

1. 1

   Paso 1

   Añade tus archivos

   Abre Transfr y suelta archivos o carpetas, hasta 100 GB por transferencia en el plan gratuito.

2. 2

   Paso 2

   Escribe una contraseña

   En las opciones de la transferencia, introduce la contraseña que necesitará tu destinatario. Mejor una frase de varias palabras sin relación que una palabra corta.

3. 3

   Paso 3

   Envía el enlace

   Copia el enlace o deja que Transfr lo envíe por correo a hasta 10 personas.

4. 4

   Paso 4

   Comparte la contraseña por separado

   Dásela a tu destinatario por teléfono, SMS u otro chat. Nunca la pongas en el mismo correo que el enlace.

Cómo guarda y comprueba Transfr tu contraseña

• Nunca se guarda en claro. Transfr solo conserva un hash bcrypt de la contraseña, una huella de un solo sentido que no se puede convertir de nuevo en la contraseña.
• Se comprueba en el servidor. La lista de archivos y cada descarga exigen antes una comprobación válida, así que la protección no depende de la página que ves.
• Los intentos se frenan. Los intentos de contraseña están limitados por dirección IP, lo que hace poco práctico ir probando contraseñas una tras otra.
• Se recuerda durante la visita. Una vez introducida, el destinatario puede navegar y descargar la transferencia sin volver a escribirla durante esa visita.

¿Contraseña o cifrado de extremo a extremo?

Protegen frente a cosas distintas, y se combinan bien.

Cuando usas las dos, Transfr deriva la clave de descifrado del secreto del enlace y de tu contraseña, en el navegador. El enlace solo no descifra nada, y la contraseña sola tampoco. Para contratos o archivos de salud o financieros, es la combinación que conviene. Más sobre la transferencia con cifrado de extremo a extremo.

¿Transferencia protegida, ZIP protegido o PDF protegido?

También puedes poner contraseña al propio archivo: un comprimido ZIP o 7z cifrado, o un PDF con contraseña de apertura. La diferencia está en dónde vive la protección.

• Un archivo protegido sigue protegido vaya donde vaya, incluso tras descargarlo, pero el destinatario necesita una app compatible, y algunos servicios de correo bloquean los comprimidos cifrados.
• Una transferencia protegida controla el acceso a la entrega: nada se ve ni se descarga sin la contraseña, y el enlace caduca. Una vez descargado, el archivo es un archivo normal.

Para la mayoría de entregas basta con una transferencia protegida, y es más cómodo para quien recibe. Para documentos que deben seguir bloqueados tras la descarga, protege también el archivo y envíalo en una transferencia protegida. Mira enviar un archivo ZIP pesado y enviar un PDF pesado.

Buenas prácticas para transferencias con contraseña

• Usa otro canal para la contraseña: si interceptan el correo, la contraseña no está en él.
• Elige una frase, como cuatro palabras al azar. Es más fácil de dictar por teléfono y más difícil de adivinar que una palabra corta con símbolos.
• No reutilices una contraseña que uses en alguna cuenta.
• Añade caducidad y límite de descargas. La contraseña protege el acceso; la caducidad asegura que los archivos no sigan online más de lo necesario. Las transferencias gratuitas duran de 1 a 7 días.
• Bórrala antes cuando termines. Con una cuenta gratuita, puedes borrar una transferencia en cuanto el destinatario tenga los archivos.

Para un enfoque completo, mira la transferencia segura de archivos y nuestro artículo sobre caducidad de enlaces y contraseñas.

Protege también tu enlace de solicitud de archivos

Cuando recoges archivos de otras personas, un enlace de subida público podría recibir archivos no deseados. Añade una contraseña a tu solicitud y solo podrá subir quien la conozca. Combínalo con una fecha de cierre y un número máximo de envíos. Mira cómo recibir archivos grandes.

¿Quién usa transferencias con contraseña?

• Despachos y gestorías que envían contratos, extractos y documentos de identidad: mira la transferencia segura para abogados.
• Fotógrafos y estudios que entregan trabajos sin publicar: mira enviar fotos RAW.
• Músicos y sellos que comparten temas inéditos: mira enviar archivos de audio.
• Equipos de RR. HH. que intercambian nóminas y contratos que nunca deberían quedarse desprotegidos en un buzón.