"¿Adónde van mis archivos?" es la pregunta que más oigo sobre StrongFolder, y merece una respuesta directa en lugar de un eslogan. StrongFolder es una forma de compartir archivos sin almacenamiento: no guardamos tus archivos, por diseño. Pero decir "no guardamos nada" sería falso, así que aquí va exactamente lo que guardamos, lo que nunca guardamos y dónde tiene límites nuestro enfoque.
¿Qué guarda StrongFolder y qué no guarda nunca?
| ¿Lo guarda StrongFolder? | |
|---|---|
| Contenido de los archivos | Nunca. Ni al subir, ni en un relé, ni en una copia de seguridad |
| Nombres de archivos y carpetas, tamaños, número de archivos | Sí: son metadatos de la transferencia, necesarios para crear el enlace |
| Tu dirección de correo electrónico | Solo si inicias sesión con Google, para mostrar tu lista de transferencias |
| Una copia "por si acaso" | No existe tal copia |
Para crear el enlace, el servicio guarda metadatos de la transferencia: nombres de archivos y carpetas, tamaños y número de archivos. Cuando alguien abre tu enlace, ve esa lista (nombres y tamaños) antes de elegir dónde guardar. Por eso el servicio la necesita.
El contenido es otra historia. Los archivos nunca se suben ni se guardan en un servidor de StrongFolder. No hay paso de subida: los bytes de tus archivos salen de tu dispositivo solo cuando se conecta un destinatario, y van a ese destinatario.
¿Cómo funciona compartir archivos sin almacenamiento?
Nuestros servidores hacen dos pequeños trabajos. Primero, ayudan a que los dos navegadores se encuentren: esto se llama señalización, y transporta los datos de conexión y los metadatos de arriba, no tus archivos. Segundo, sirven la propia aplicación web.
Después, los navegadores abren una conexión WebRTC entre ellos. WebRTC cifra cada canal de datos con DTLS, así que el flujo de archivos va cifrado en tránsito en todas las conexiones. El flujo de archivos pasa por esa conexión, de tu dispositivo al del destinatario. Si quieres la explicación técnica, Cómo funciona la transferencia de archivos con WebRTC la recorre paso a paso.
¿Y el relé?
A veces una conexión directa es imposible: un cortafuegos corporativo estricto, algunas redes móviles. En esos casos, la transferencia recurre a un relé TURN de StrongFolder.
Quiero ser preciso aquí, porque es donde el marketing suele relajarse. Con un relé, tus datos sí pasan por nuestro servidor. Pasan cifrados, y el relé solo los reenvía: no los escribe en disco ni guarda una copia. Por eso decimos "los archivos nunca se almacenan en un servidor", no "los archivos nunca tocan un servidor". La segunda frase sería falsa para las transferencias retransmitidas, y mereces la exacta.
¿Por qué es un riesgo una copia almacenada?
La mayoría de los servicios de transferencia funcionan como una consigna. Subes el archivo, lo guardan durante un periodo fijo (normalmente días, a veces semanas, según el servicio y el plan) y cualquiera que tenga el enlace puede descargarlo durante ese tiempo.
No hay nada malintencionado en ello. Pero cada día que existe una copia es un día en que puede quedar expuesta:
- El enlace viaja. Un enlace enviado a un cliente se reenvía a un compañero, se pega en un ticket, se queda guardado en el historial de un chat. Mientras exista la copia, el enlace funciona para quien lo tenga.
- Las brechas le pasan a todo el mundo. Un servidor que guarda millones de archivos es un objetivo. Uno que no guarda ninguno resulta mucho menos interesante.
- No puedes verificar el borrado. Cuando un servicio dice que el archivo se elimina a los siete días, tienes que fiarte de ello, incluidas sus copias de seguridad.
- Se aplican las reglas de otro. Una copia almacenada queda sujeta a la jurisdicción, las condiciones y los requerimientos legales del proveedor, no solo a los tuyos.
Con StrongFolder, la ventana es la propia transferencia. Cuando haces clic en Stop Sharing o cierras la pestaña, no queda nada en nuestro lado que descargar.
¿Cuáles son los límites honestos de este enfoque?
No almacenar archivos es una ventaja real de privacidad. No es magia, y prefiero que conozcas los límites antes de confiar en ello:
- No hay enlaces protegidos con contraseña. Cualquiera que tenga el enlace puede conectarse mientras compartes. Trata el enlace como una llave.
- El enlace solo funciona mientras compartes. El enlace funciona mientras el remitente siga compartiendo. Cuando el remitente pulsa Stop Sharing o cierra la pestaña, los archivos dejan de estar disponibles. Es una ventaja para la privacidad y una limitación para la comodidad.
- Tienes que seguir conectado. La pestaña del navegador del remitente debe seguir abierta y conectada hasta que el destinatario termine de descargar: los archivos salen del dispositivo del remitente, no de un servidor. Si no puedes, un enlace en la nube es la mejor herramienta; P2P vs nube para transferir archivos te ayuda a elegir.
- Los nombres son metadatos. Guardamos los nombres de archivo para crear el enlace. Si un nombre ya es sensible por sí mismo ("despidos-T3-final.xlsx"), cámbialo o mete antes el archivo en un archivo comprimido cifrado.
- Cifrado en tránsito, no con tus propias claves. No afirmamos ofrecer cifrado de extremo a extremo con claves que tengas tú, ni tener certificaciones. Para datos regulados, consulta las normas de tu organización.
¿Cómo comparto archivos sensibles de forma segura con StrongFolder?
Una rutina sencilla cubre la mayoría de los casos:
- Envía el enlace solo a las personas a las que va dirigido, por un canal de confianza.
- Pide al destinatario que te confirme cuándo ha terminado la descarga.
- Haz clic en Stop Sharing de inmediato.
- Para archivos muy sensibles, empaquétalos en un archivo comprimido cifrado (por ejemplo, 7-Zip con AES-256) y da la contraseña por teléfono o por otra app de mensajería. Esto funciona además de cualquier método de transferencia.
La lista completa, con el correo, las unidades en la nube, SFTP y el P2P comparados, está en nuestra guía para compartir archivos de forma segura.
Gratis · en tu navegador · sin registro
¿Por qué elegimos este diseño?
En parte porque yo lo quería como usuario; lo cuento en Por qué fundé StrongFolder. En parte porque es sencillamente más limpio: un servicio que nunca tiene tus archivos no puede perderlos, filtrarlos ni guardarlos más tiempo del prometido. Y en parte porque nos simplifica las cosas. No gestionamos un almacén de datos ajenos, que es uno de los motivos por los que StrongFolder es gratuito hoy, sin planes de pago por el momento.
Todo lo anterior está también en nuestra página de Seguridad y privacidad, que mantenemos actualizada. Si algo no queda claro, o crees que deberíamos guardar todavía menos, escríbeme a info@strongfolder.com.