Acerca de este servicio
SecureFile es un servicio gratuito de transferencia de archivos gestionado por PAPS (una organización sin fines de lucro certificada). No se requiere cuenta.
Por qué es público
PAPS ha utilizado este sistema para intercambiar de forma segura imágenes y datos que sirven como prueba con abogados y autoridades. Los medios de contacto habituales, como el correo electrónico, apenas ofrecen forma de proteger un archivo en tránsito: los adjuntos quedan en texto plano en servidores por el camino y un mensaje enviado a la dirección equivocada no se puede retirar.
Ese problema nos resulta familiar a todos. Por eso abrimos el servicio al público, para quien necesite enviar archivos sensibles de forma segura.
Cómo se protegen tus archivos
Cada archivo subido se cifra con AES-256-GCM usando una clave aleatoria (una clave de cifrado de datos) generada solo para ese envío. Los archivos se dividen en bloques de tamaño fijo que se cifran y autentican por separado, de modo que se puede detectar cualquier manipulación o corrupción en el almacenamiento.
Esa clave de cifrado de datos no se guarda tal cual. Se envuelve (cifra) con una clave derivada de la contraseña que elegiste (o que se generó) mediante Argon2id. La contraseña en sí no se almacena en ningún lugar del servidor.
Esto significa que ni el administrador del servidor puede leer el contenido de un archivo sin la contraseña. Los nombres de archivo se cifran con la misma clave, así que tampoco se puede deducir el contenido a partir del nombre.
La contrapartida de este diseño es que, si se pierde la contraseña, no hay forma de recuperar el archivo. Ni siquiera PAPS puede recuperarlo.
Seguridad de la comunicación
Toda la comunicación entre el navegador y el servidor se cifra con TLS (HTTPS). Las páginas no cargan analíticas de terceros y el registro del servidor está configurado para no guardar los enlaces de descarga en los registros de acceso.
Cuándo se eliminan los archivos
Los archivos se eliminan automáticamente cuando vence el plazo de conservación fijado por el remitente o cuando se alcanza el límite de descargas. La eliminación la realiza periódicamente un proceso basado en el tiempo, de modo que incluso un archivo que nadie abre se elimina según lo previsto.
Si el remitente lo permite, el destinatario también puede eliminar los archivos, justo después de descargarlos.
Qué registramos
Para atender infracciones de derechos y solicitudes de divulgación de información del remitente, registramos y conservamos la dirección IP de quien sube el archivo. Si se publica material ilegal o dañino, podemos divulgarla a las autoridades competentes o a los titulares de derechos.
Sobre los archivos grandes
Las subidas se envían en pequeñas partes, así que si la conexión se corta a mitad, se reanuda automáticamente desde donde quedó. Incluso en una conexión móvil no tienes que empezar de nuevo. Las descargas también pueden reanudarse tras una interrupción.