Contra o que uma senha protege de verdade
Links de compartilhamento já são protegidos por serem impossíveis de adivinhar — uma sequência aleatória com mais combinações possíveis do que átomos tem um sanduíche. Ninguém está fazendo força bruta ali. A ameaça realista não é adivinhar, é reenviar: seu contato compartilha o link num grupo, entra alguém novo no grupo, ou o celular começa a passar de mão em mão. Uma senha transforma “qualquer um com o link” em “qualquer um com o link E a senha” — e essas são populações diferentes.
Quando uma senha agrega valor real
- O link vai circular num grupo cujos membros mudam — turmas de curso, conversas de condomínio, canais de trabalho com gente entrando.
- Documentos semissensíveis: contratos de aluguel, faturas, resultados médicos para um familiar.
- Você não pode usar download único porque várias pessoas legitimamente precisam do arquivo.
- O dispositivo de quem recebe é compartilhado — o computador da família, a recepção do escritório.
Quando é redundante
Se você configurou o link para expirar após um único download, a senha acrescenta pouco: mesmo que seja reencaminhado, o primeiro clique o consome. O mesmo vale para qualquer coisa realmente inócua — memes não precisam de chave. E se você for colar a senha no mesmo chat que o link dois segundos depois, fabricou uma fechadura cuja chave está colada com fita na porta. A senha só significa algo se viajar separada.
Como deveria funcionar por dentro
Quando você define uma senha numa pasta ou arquivo, o serviço nunca deveria guardar o que você digitou. Guarda um hash — o resultado de uma função deliberadamente lenta, como PBKDF2 aplicada milhares de vezes à sua senha. Quando alguém digita a senha na página de acesso, o serviço calcula o hash do que foi digitado e compara. Assim nem o operador consegue recuperar a senha original, e um vazamento do banco de dados não vaza senhas.
Depois de uma entrada correta, serviços decentes emitem um cookie assinado para que ninguém redigite a senha a cada visita — enquanto as regras de expiração dos arquivos continuam valendo igualmente.
A regra do segundo canal, e escolher algo digitável
Envie o link por onde o conteúdo vai morar (chat, e-mail) e a senha por outro canal: uma ligação, um SMS, uma mensagem em outra plataforma. Para a senha em si, prefira quatro ou cinco palavras comuns a uma sopa de símbolos — “porto-manga-tulipa” ganha de “P0rt0!” porque dá para falar em voz alta e digitar sem errar. Combine com um prazo: uma senha que expira junto com o link não precisa do ritual de rotação de uma credencial de verdade.