«Compartir archivos de forma segura» aparece en casi todos los servicios de transferencia de archivos, pero puede significar cosas muy distintas. Un enlace puede ir cifrado en tránsito y aun así dejar una copia en un servidor durante un año; una copia guardada puede ser ilegible para el proveedor y aun así abrirla cualquiera que tenga el enlace. Esta guía desglosa qué significa realmente transferir archivos de forma segura, compara los métodos habituales y te da una lista de control que puedes aplicar a cualquier herramienta, incluida la nuestra.
¿Qué significa realmente «compartir archivos de forma segura»?
Un archivo está expuesto en varios puntos de su camino desde ti hasta el destinatario. Un método de transferencia segura de archivos protege cada uno de ellos, o te dice con honestidad cuáles no protege.
- En tránsito. ¿Van cifrados los datos mientras viajan por las redes? Hoy casi todos los servicios usan TLS (HTTPS) o, en el caso de WebRTC, DTLS.
- En reposo. ¿Se guarda una copia en algún sitio distinto de tu dispositivo y el del destinatario? Si es así, ¿quién puede leerla: el proveedor o solo quien tenga la clave?
- Acceso. ¿Quién puede abrir el archivo? ¿Cualquiera con el enlace, solo quien tenga una contraseña, solo las cuentas registradas de una lista?
- Conservación. ¿Cuánto tiempo existen las copias: minutos, siete días, hasta que alguien las borre?
- Metadatos. ¿Qué averigua el servicio aunque no pueda leer el contenido: nombres de archivo, tamaños, direcciones IP, quién envió qué a quién?
- Dispositivos finales. Una vez que el archivo llega, solo está tan seguro como el ordenador del destinatario. Ningún método de transferencia protege frente a un dispositivo comprometido.
¿Cómo se comparan en seguridad los métodos habituales para compartir archivos?
| Método | En tránsito | Copia guardada | Quién puede abrirlo | Conservación | Ideal para |
|---|---|---|---|---|---|
| Adjunto de correo | Normalmente TLS entre servidores | Sí, en ambos buzones | Los titulares de los buzones | A menudo años | Archivos pequeños y no sensibles |
| Enlace de unidad en la nube (Drive, OneDrive, Dropbox) | TLS | Sí, el proveedor puede acceder | Enlace o cuentas concretas | Hasta que lo borres | Colaboración |
| Servicio de transferencia (tipo WeTransfer) | TLS | Sí, durante un periodo fijo | Cualquiera con el enlace; contraseña en algunos planes de pago | Días | Envíos rápidos cuando no puedes seguir conectado |
| Nube E2EE (Tresorit, Proton Drive, Sync.com) | TLS + cifrado en el cliente | Sí, cifrada con claves que el proveedor no tiene | Enlace, a menudo con contraseña | Hasta que lo borres | Archivos sensibles que deben seguir disponibles |
| SFTP / transferencia de archivos gestionada | SSH o TLS | En el servidor, según la política | Cuentas, claves, registro de auditoría | Según la política | Empresas e intercambio entre sistemas |
| StrongFolder (P2P) | DTLS | Ninguna | Cualquiera con el enlace mientras compartes | Solo durante la transferencia | Archivos y carpetas grandes, sin dejar copia |
| Archivo comprimido cifrado (p. ej. 7-Zip AES-256) | Depende del canal | Depende del canal | Solo quien tenga la contraseña | Depende del canal | Añade una capa a cualquier método |
Las funciones varían según el plan; consulta la documentación actual de cada proveedor sobre contraseñas, caducidad y opciones de auditoría.
¿Es seguro compartir archivos P2P?
La transferencia de archivos P2P elimina el mayor riesgo a largo plazo de compartir archivos: la copia guardada. Con StrongFolder:
- En tránsito: WebRTC cifra cada canal de datos con DTLS, así que el flujo de archivos va cifrado en tránsito en todas las conexiones.
- En reposo: Los archivos nunca se suben ni se guardan en un servidor de StrongFolder.
- Relé: Si no es posible una conexión directa (cortafuegos corporativo estricto, algunas redes móviles), el flujo cifrado pasa por un servidor de relé (TURN) de StrongFolder. El relé reenvía los datos y no los guarda.
- Metadatos: Para crear el enlace, el servicio guarda metadatos de la transferencia: nombres de archivos y carpetas, tamaños y número de archivos.
- Conservación: El enlace funciona mientras el remitente siga compartiendo. Cuando el remitente pulsa Stop Sharing o cierra la pestaña, los archivos dejan de estar disponibles.
No puede haber más tarde una «filtración del archivo de documentos», porque no hay archivo. Nada caduca en un servidor porque nunca se puso nada allí. Cómo se configura el cifrado se explica en Cómo funciona la transferencia de archivos con WebRTC.
¿Cuáles son los límites honestos de la seguridad de StrongFolder?
Preferimos que elijas la herramienta adecuada a que confíes demasiado en la nuestra:
- Sin enlaces protegidos con contraseña. Cualquiera que tenga el enlace puede conectarse mientras compartes. Envía el enlace por un canal de confianza y haz clic en Stop Sharing cuando el destinatario termine.
- Cifrado en tránsito, no de extremo a extremo con tus propias claves. Las claves DTLS las negocian los dos navegadores, pero sus huellas pasan por nuestro servidor de señalización. No afirmamos ofrecer «conocimiento cero» ni cifrado de extremo a extremo con claves en manos del usuario.
- Las direcciones IP son visibles para el otro par en una conexión directa, como en cualquier videollamada.
- Se guardan metadatos para crear el enlace: nombres, tamaños y número de archivos.
- Sin registro de auditoría ni certificación de cumplimiento. Si tu organización necesita accesos registrados, políticas de conservación o tratamiento certificado, usa una plataforma de transferencia de archivos gestionada.
Para archivos que son a la vez grandes y muy sensibles, combina métodos: cifra la carpeta en un archivo comprimido con una contraseña robusta, envíalo con StrongFolder y comunica la contraseña por teléfono. El archivo comprimido protege el contenido; el P2P evita una copia guardada.
Lista de control para compartir archivos de forma segura
Repásala antes de enviar algo confidencial, uses la herramienta que uses:
- Clasifica el archivo. ¿Son datos personales, un contrato, código fuente, datos de salud? Cuanto más sensible, menos copias quieres.
- Elige según la conservación. ¿Puede desaparecer en una hora (P2P) o debe estar disponible durante semanas (nube, idealmente E2EE)?
- Comprueba el destinatario. Confirma la dirección o el chat antes de enviar el enlace: los enlaces enviados por error son la filtración más habitual.
- Limita el acceso. Usa contraseña o cuentas concretas cuando estén disponibles; con P2P, deja de compartir cuando el destinatario termine.
- Cifra tú mismo el contenido sensible si el canal no cifra en reposo, y envía la contraseña por separado.
- Evita la wifi pública para el remitente si puedes; usa una red de confianza o una VPN.
- Elimina las copias después: de las carpetas de descargas, los historiales de chat y la papelera de la nube.
- Sigue la política de tu organización. Los datos regulados pueden exigir herramientas concretas.
Gratis · en tu navegador · sin registro
¿Cuándo debo usar SFTP o una transferencia de archivos gestionada?
En una empresa, «transferencia segura de archivos» suele significar SFTP (transferencia de archivos sobre SSH), FTPS o una plataforma de transferencia de archivos gestionada (MFT). Destacan cuando:
- los sistemas intercambian archivos automáticamente según un calendario;
- necesitas cuentas por usuario, permisos y un registro de auditoría de quién descargó qué;
- los reguladores o los contratos exigen una conservación y un control de acceso documentados.
Requieren configuración y cuentas en ambos lados, así que son excesivas para enviar un vídeo a un cliente, y ahí es donde encajan las herramientas de navegador.
¿Cuándo es mejor opción una nube con cifrado de extremo a extremo?
Cuando el archivo debe seguir disponible después de que te desconectes y no quieres que el proveedor lo lea. Tresorit, Proton Drive y Sync.com cifran en tu dispositivo antes de subir. La contrapartida: primero subes, existe una copia (cifrada) y el almacenamiento está limitado por tu plan. El P2P y la nube E2EE resuelven problemas distintos: consulta Transferencia P2P frente a la nube.
Resumen
Compartir archivos de forma segura no es una sola función, sino un conjunto de respuestas: cifrado en tránsito, protegido o inexistente en reposo, acceso limitado y conservación breve. La respuesta de StrongFolder es cifrado DTLS en tránsito y ninguna copia guardada, con límites honestos: sin contraseñas en los enlaces y sin afirmar cifrado de extremo a extremo. Para más información, lee Seguridad y privacidad y Cómo enviar documentos grandes.