· FlingDrop Team · Seguridad · 5 min read
Códigos de acceso, límites de descarga y botón de apagado
Un enlace compartido es tan privado como la bandeja de entrada donde termina. Ahora podés proteger una descarga con un código de 6 dígitos o tu propia contraseña, limitar cuántas veces se puede descargar y desactivar cualquier enlace al instante.
Un enlace de descarga temporal resuelve casi todo lo que está mal con los adjuntos de correo: el archivo expira, no queda para siempre en un servidor de mail y el destinatario no necesita cuenta. Pero un enlace tiene una debilidad que la expiración no arregla: cualquiera que tenga el enlace puede abrirlo.
Los enlaces se reenvían. Se pegan en un grupo de chat. Aparecen citados en una respuesta que suma a tres personas que no estaban en el hilo original. Cuando eso pasa, la expiración es una solución lenta: el archivo sigue accesible hasta que se cumple el plazo.
FlingDrop ahora suma controles que actúan sobre el enlace en sí, para que un enlace filtrado deje de ser lo mismo que un archivo filtrado.
Códigos de acceso: algo más que el destinatario tiene que saber
Al subir un archivo podés exigir un código de acceso. FlingDrop genera un código de 6 dígitos y te lo muestra una vez, junto al enlace. Mandás el enlace como siempre —email, chat, sistema de tickets— y entregás el código por otro canal: un mensaje de texto, una llamada, otra aplicación.
El destinatario abre el enlace y ve una página corta que le pide el código. Lo ingresa y la descarga arranca. Sin cuenta, sin registro, sin instalar nada: la experiencia que a los destinatarios les gusta de FlingDrop no cambia.
Lo que cambia es cuánto vale un enlace filtrado. Si la URL termina en la bandeja equivocada, el archivo sigue bloqueado.
También podés poner tu propia contraseña en lugar del código generado. Sirve cuando ya compartís una clave con un cliente o un socio y querés reutilizarla. La contraseña que elegís se guarda de forma irreversible, así que nadie —nosotros incluidos— puede volver a leerla; si la olvidás, definís una nueva y volvés a compartir. El código de 6 dígitos funciona distinto: podés volver a consultarlo en tu panel cada vez que el destinatario diga que lo perdió.
Los intentos fallidos bloquean el archivo, no solo lo demoran
Seis dígitos son un millón de combinaciones, más que suficiente cuando adivinar sale caro. Así que FlingDrop hace que salga caro:
- 5 intentos fallidos y el archivo se bloquea 15 minutos.
- 20 intentos fallidos y queda bloqueado hasta que lo desbloqueás vos.
- Cada intento fallido queda registrado, con fecha y hora, para que veas si alguien estuvo probando con tu enlace.
Ese último punto importa más de lo que parece. Casi nadie se entera de que alguien estuvo tanteando un enlace compartido. Con FlingDrop abrís el archivo en tu panel y lo ves.
Límite de descargas: un enlace que se jubila solo
La expiración es una fecha límite. El límite de descargas es otra idea: el enlace deja de funcionar cuando el archivo ya fue retirado.
Poné el límite en 1 y tenés un enlace que sirve exactamente una vez. Poné 3 para un equipo chico. Alcanzado el número, el enlace está muerto, aunque todavía queden tres semanas de vigencia.
Es el control que querés para cualquier cosa que le mandás a una persona en particular. Si el archivo se descargó dos veces y pusiste límite de una, sabés que algo pasó.
Desactivar un enlace, o reemplazarlo
Dos controles más, para después de los hechos.
Desactivar enlace es un botón de apagado. Un clic y el enlace queda muerto: quien lo abra ve la misma página de “no disponible” que vería después de la expiración. Otro clic y vuelve. Es lo que buscás en el momento exacto en que te das cuenta de que pegaste el enlace en el canal equivocado.
Regenerar enlace le da al archivo una URL nueva y jubila la anterior. Mismo archivo, misma subida, otra dirección: útil cuando querés que una persona en particular pierda el acceso y todos los que reciban el enlace nuevo lo conserven.
Configurá tus valores por defecto una sola vez
No deberías tener que acordarte de tildar una casilla en cada subida.
Cada integrante de un equipo puede definir su propio valor por defecto: si siempre mandás contratos, activá el código de acceso y todos tus archivos salen protegidos salvo que digas lo contrario. La misma opción existe en las API Keys, así que una integración que empuja recibos de sueldo puede exigir código mientras tu key de uso general no lo hace.
Y si un equipo lo necesita como política y no como preferencia, un Owner o Admin puede fijar la regla para todo el tenant: Obligatorio protege todos los archivos sin excepción; Deshabilitado apaga la función por completo; Opcional —el valor por defecto— deja la decisión en manos de cada persona en cada subida.
En todos los lugares desde donde ya subís archivos
Estas opciones están disponibles en todo FlingDrop:
- Panel web — una casilla y un campo de contraseña en el formulario de subida.
- Cliente de Windows — click derecho sobre un archivo, y el cliente recuerda tu valor por defecto.
- CLI —
--protectpara un código generado,--passwordpara el tuyo, y--codeal descargar un archivo protegido. - API REST — pedís la protección al subir y recibís el código una única vez en la respuesta.
Lo que no cambia
Los archivos siguen expirando automáticamente. Los destinatarios siguen sin necesitar cuenta. Los enlaces se siguen generando con suficiente aleatoriedad como para que adivinar uno válido no sea un ataque realista.
Los códigos de acceso están para una amenaza que la longitud del enlace nunca iba a resolver: que el enlace llegue a donde no querías. Ahora, cuando eso pasa, tenés algo para hacer al respecto.
Todos los planes incluyen estos controles, incluido el Free. Creá una cuenta y probalo en tu próxima subida, o leé nuestra guía sobre enviar archivos grandes de forma segura para el panorama completo.