Cómo mantiene VeilShare tus archivos seguros

Cuando subes un archivo, tu navegador genera una nueva clave aleatoria de 256 bits solo para ese archivo. El archivo se divide en fragmentos, y cada fragmento se cifra con AES-256-GCM usando su propio nonce único antes de enviarnos nada. El nombre del archivo se cifra con la misma clave, así que tampoco sabemos qué compartes. Para fotos y vídeos, se crea una pequeña vista previa en tu navegador que se cifra con la misma clave.

Las carpetas funcionan igual. Cada carpeta tiene su propia clave aleatoria, que cifra su nombre y bloquea las claves de todo lo que contiene, así que compartir una carpeta da acceso a esa carpeta y a nada más.

AES-GCM es cifrado autenticado. Si se cambia un solo bit de un archivo cifrado, ya sea por un disco defectuoso o porque alguien lo manipule, el descifrado falla en lugar de entregarte en silencio un archivo dañado.

Dónde está la clave

Cada enlace para compartir tiene su propia clave aleatoria, situada en la parte del enlace que va después del #. Los navegadores nunca envían esa parte de una URL al servidor. Cuando tu destinatario abre el enlace, su navegador usa esa clave para desbloquear la clave del archivo, descarga el archivo cifrado y lo descifra localmente. Nosotros solo vemos datos cifrados.

No necesitas una cuenta para usar VeilShare. Si creas una, está diseñada para que sigamos sin poder leer tus archivos, y tu contraseña nunca sale de tu dispositivo.

Cuando inicias sesión, tu navegador procesa tu contraseña con Argon2id, un algoritmo que consume mucha memoria y está diseñado para que adivinar contraseñas sea lento y costoso. A partir del resultado deriva dos claves distintas: una que demuestra a nuestro servidor quién eres y otra que desbloquea tu clave maestra personal. El servidor solo guarda un hash con sal de la primera, y tu clave maestra se guarda cifrada con la segunda.

Cada archivo y carpeta guardados en tu cuenta tienen su clave bloqueada con tu clave maestra, ya sea directamente o a través de la carpeta en la que están. Así puedes abrir tus archivos desde cualquier dispositivo tras iniciar sesión, mientras que nosotros solo tenemos copias bloqueadas.

Clave de recuperación y renovación de claves

Al registrarte, recibes una clave de recuperación. Es la única forma de conservar el acceso a tus archivos guardados si olvidas tu contraseña, porque no podemos restablecer un cifrado del que no tenemos las claves. Si crees que tu clave puede haber quedado expuesta, puedes renovar tu clave maestra desde los ajustes, lo que vuelve a bloquear todos tus archivos guardados con una nueva clave maestra, en tu navegador.

Activa la verificación en dos pasos en los ajustes de tu cuenta y una contraseña correcta ya no bastará para iniciar sesión.

• Los códigos se generan con un generador de números aleatorios criptográficamente seguro
• Cada código caduca a los 10 minutos y solo funciona una vez
• Los códigos se guardan con hash, nunca en texto plano
• Los intentos de código y las solicitudes de reenvío están limitados para bloquear ataques de fuerza bruta

También puedes ver todos los dispositivos con sesión iniciada en tu cuenta y cerrar cualquier sesión que no reconozcas, o todas a la vez.

Cualquiera con quien compartas un enlace puede descifrar aquello a lo que apunta, así que te damos herramientas para limitar quién puede usar un enlace y durante cuánto tiempo. Un enlace de carpeta incluye todo lo que hay en ella, también los archivos que añadas después, hasta que el enlace se desactive o se alcance alguno de los límites fijados.

Protección con contraseña

Añade una contraseña a un enlace para compartir y no se abrirá sin ella. La contraseña se procesa con PBKDF2 en tu navegador antes de enviarse, se comprueba en tiempo constante y los intentos fallidos repetidos se bloquean. Es un cerrojo extra en el enlace, no una capa extra de cifrado, así que sigue compartiendo los enlaces y las contraseñas por canales distintos.

Caducidad y límites de descarga

Los enlaces para compartir pueden caducar tras un tiempo determinado o tras un número determinado de descargas, y puedes desactivarlos en cualquier momento. Cuando un enlace deja de funcionar, nadie puede usarlo para llegar al archivo, y no se puede volver a activar. Tendrás que crear un nuevo enlace si quieres volver a compartir el archivo o la carpeta. Los archivos y carpetas subidos sin cuenta se borran entonces para siempre en menos de una hora; los archivos de tu cuenta se quedan hasta que los borres.

El cifrado protege tus archivos de las personas. Así están protegidos frente a desastres físicos como incendios, inundaciones y fallos de hardware.

Almacenamiento preparado para sobrevivir a la pérdida de un centro de datos

Los archivos cifrados se guardan en Cloudflare R2, diseñado para una durabilidad extrema. Cada archivo se guarda como varias copias o como fragmentos con codificación de borrado repartidos entre muchos discos en varios centros de datos de una misma región. Cloudflare lo diseña para que los datos sobrevivan a fallos de disco y a daños físicos en un centro de datos, como incendios o inundaciones.

Servidores y base de datos en Finlandia con copias de seguridad diarias

Nuestros servidores de aplicación y nuestra base de datos funcionan en Hetzner en Helsinki, Finlandia, en un centro de datos certificado con ISO/IEC 27001:2022, la norma internacional de gestión de la seguridad de la información. Eso significa que los datos de tu cuenta están protegidos por el RGPD y la Ley de Protección de Datos de Finlandia.

Se hace una copia de seguridad automática de la base de datos cada día, y se conservan las copias de los últimos siete días. Si un servidor falla, podemos restaurarlo desde una copia reciente.

El hardware robado no expone tus archivos

Tus archivos, los nombres de archivos y carpetas y las vistas previas están cifrados con claves que nunca tenemos, así que un disco robado, una copia de seguridad filtrada o una intrusión en nuestros servidores no pueden exponer lo que has compartido.

Ningún servicio puede prometer una seguridad perfecta, y preferimos ser sinceros sobre dónde están los riesgos:

• Malware en tu dispositivo o en el de tu destinatario
• Vemos los metadatos básicos necesarios para que funcione el servicio, como el tamaño de los archivos, las fechas de caducidad de los enlaces y cómo se agrupan los archivos en carpetas
• Vemos los metadatos básicos necesarios para que funcione el servicio, como el tamaño de los archivos, la fecha de caducidad y algunos otros datos no sensibles

Consulta nuestra política de privacidad para ver la lista completa de lo que procesamos y cuánto tiempo lo conservamos. ¿Has encontrado un problema de seguridad? Avísanos y lo revisaremos.