Primeiro, entenda o que pode dar errado de verdade
Quase todo mundo imagina um hacker invadindo um servidor. As falhas realistas são mais mundanas: arquivos que vivem além do propósito porque a exclusão é manual ou falsa, links vazados pelo histórico do chat e pelo e-mail, serviços que traçam perfis de quem envia e baixa para vender anúncios, e empresas que examinam o conteúdo em silêncio. Um serviço seguro é aquele engenhado para que essas falhas banais não possam acontecer.
A checklist dos 7 pontos
- Criptografia em trânsito (HTTPS/TLS). O mínimo mínimo — se o link começa com http:// não envie nada.
- Criptografia em repouso com esquema nomeado. “Criptografado” é marketing; “criptografia em repouso com SSE-C, a chave fica com a aplicação, nunca com o provedor” é uma afirmação que você pode cobrar.
- Links impossíveis de adivinar. Identificadores aleatórios longos demais para serem enumerados, e nenhum diretório público de envios recentes. Se o site tem página de “arquivos públicos”, feche a aba.
- Exclusão automática com prazo declarado. Você quer um número: horas ou dias, não “assim que possível”.
- Cadastros mínimos. Sem cadastro, seus envios não ficam vinculados à sua identidade. Se exigirem conta, leia o que é guardado junto com seus arquivos.
- Coleta de dados honesta. Reter o IP de quem envia por um tempo para prevenir abuso é normal e defensável; rastrear destinatários, pixels de publicidade e revenda “anonimizada” não é.
- Um canal de abuso de verdade. Serviços que publicam um processo para denunciar abuso tendem a ser os que pensam em responsabilidade legal — e portanto nos seus arquivos também.
Por que HTTPS não basta
O cadeado protege o arquivo enquanto ele viaja entre você e o servidor. Não diz nada sobre o que acontece depois: por quanto tempo o arquivo é guardado, quem pode consultá-lo, se está criptografado onde descansa. Julgar um serviço só pelo HTTPS é como julgar um hotel pela porta da frente ignorando o que a equipe de limpeza faz com o seu quarto.
E a proteção por senha?
Uma senha é útil quando o link pode viajar mais longe do que você planejou — grupos recebem gente nova, e-mails são encaminhados. Tecnicamente, procure um serviço que guarde só o hash da sua senha (PBKDF2 ou similar), nunca o texto. E envie a senha por um canal diferente do link: o link no chat, a senha por telefone. Se ambos viajarem juntos, a senha é teatro.
Como verificar promessas em vez de acreditar nelas
Três testes rápidos. Envie um arquivo, baixe uma vez e abra o link de novo depois do prazo prometido — ele deve estar morto. Procure na política de privacidade as palavras “excluído”, “retenção” e “registros”. E busque na documentação do próprio serviço como ele apaga arquivos; empresas que fazem isso direito costumam explicar, porque lhes custou esforço de engenharia.