Primero, entiende qué puede salir mal de verdad
Casi todos imaginan a un hacker entrando a un servidor. Los fallos reales son más mundanos: archivos que viven más de lo necesario porque el borrado es manual o falso, enlaces que se filtran por el historial del chat o el correo, servicios que perfilan a quienes suben y descargan para vender publicidad, y empresas que escanean contenido en silencio. Un servicio seguro es uno diseñado para que esos fallos aburridos no puedan ocurrir.
La lista de las 7 revisiones
- Cifrado en tránsito (HTTPS/TLS). Lo mínimo: si un enlace empieza con http:// no subas nada.
- Cifrado en reposo con esquema nombrado. «Cifrado» es marketing; «cifrado en reposo con SSE-C, la clave la guarda la aplicación y nunca el proveedor» es una afirmación exigible.
- Enlaces imposibles de adivinar. Identificadores aleatorios suficientemente largos y sin directorio público de subidas. Si el sitio tiene página de «archivos públicos», cierra la pestaña.
- Borrado automático con plazo declarado. Quieres un número: horas o días, no «tan pronto como sea posible».
- Cuentas mínimas. Sin registro significa que tus subidas no quedan atadas a tu identidad. Si exigen cuenta, lee qué guardan junto a tus archivos.
- Recolección de datos honesta. Retener la IP del remitente para prevenir abuso es normal y defendible; rastrear destinatarios, píxeles de publicidad o reventa «anonimizada» no lo es.
- Un canal de abuso real. Los servicios que publican un proceso para reportar abusos suelen ser los que piensan en su responsabilidad legal… y por tanto en tus archivos.
Por qué HTTPS no basta
El candado protege el archivo mientras viaja entre tú y el servidor. No dice nada de lo que pasa después: cuánto tiempo se conserva, quién puede consultarlo, si está cifrado donde descansa. Juzgar un servicio por HTTPS es como juzgar un hotel por la puerta principal ignorando lo que hace el personal de limpieza con tu habitación.
¿Y la protección con contraseña?
Una contraseña sirve cuando el enlace puede viajar más lejos de lo previsto: a los grupos se meten personas nuevas, los correos se reenvían. Técnicamente, busca que el servicio guarde solo el hash de tu contraseña (PBKDF2 o similar), nunca el texto. Y envía la contraseña por un canal distinto al enlace: el enlace por chat, la clave por teléfono. Si ambos viajan juntos, la contraseña es puro teatro.
Cómo verificar las promesas en lugar de creérselas
Tres pruebas rápidas. Sube un archivo, descárgalo una vez y vuelve a abrir el enlace después del plazo prometido: debe estar muerto. Busca en la política de privacidad las palabras «eliminar», «retención» y «registros». Y revisa la documentación del servicio buscando cómo borra los archivos: las empresas que lo hacen bien suelen explicarlo, porque les costó esfuerzo de ingeniería.