Cómo enviar documentos sensibles de forma segura (sin perder el control)

No todos los archivos merecen el mismo nivel de protección. Perder una foto de vacaciones en línea puede ser decepcionante. Perder un documento confidencial puede tener consecuencias que duran años.

Los documentos de identidad suelen contener tu nombre completo, fecha de nacimiento, número de identificación, nacionalidad, firma y fotografía. Los registros financieros revelan ingresos, ahorros, información fiscal o datos bancarios. Los documentos médicos contienen información profundamente personal, mientras que los contratos suelen incluir detalles comercialmente sensibles que nunca debían hacerse públicos.

Si alguien descubre tu contraseña, la cambias. Si alguien copia tu pasaporte, tu documento nacional de identidad, tu declaración de impuestos o tu contrato laboral, la situación es mucho más complicada. Por eso los documentos confidenciales merecen un enfoque diferente al de la comunicación cotidiana.

El correo electrónico sigue siendo una de las herramientas de comunicación más útiles jamás creadas. Nunca fue diseñado como un sistema seguro de entrega de documentos.

Los proveedores de correo modernos protegen los mensajes en tránsito con conexiones cifradas como TLS. Una vez que el mensaje llega, el archivo adjunto suele almacenarse para poder buscarse, sincronizarse, filtrarse, respaldarse y recuperarse más tarde.

Un solo archivo adjunto se convierte rápidamente en varias copias: tu carpeta de Enviados, la bandeja de entrada del destinatario, teléfonos, portátiles, archivos corporativos, copias de seguridad en la nube y, a veces, sistemas de reenvío automático. Borrar el correo después rara vez elimina todas las copias.

Para conversaciones cotidianas, esto suele ser aceptable. Para pasaportes, contratos, estados financieros o informes médicos, a menudo no lo es. Para profundizar en por qué el correo es un mal lugar para guardar secretos, consulta por qué el correo es el peor lugar para los secretos.

Muchas personas evitan el correo y en su lugar envían documentos confidenciales por Slack, Microsoft Teams, WhatsApp, Signal, Telegram o Discord. Estas plataformas resuelven la colaboración. No resuelven la gestión del ciclo de vida de los documentos.

Los archivos compartidos en chat a menudo permanecen buscables durante meses o años, se sincronizan entre dispositivos, entran en copias de seguridad automáticas y se descargan en ordenadores personales. Incluso después de que la conversación se olvida, los documentos a menudo permanecen.

El mayor riesgo para la privacidad no suele ser la interceptación por parte de hackers. Es que la información confidencial acumula silenciosamente copias que nadie pretendía conservar. El mismo patrón aparece cuando los equipos pegan secretos en el chat.

Servicios como Google Drive, OneDrive, Dropbox e iCloud son excelentes para la colaboración, las copias de seguridad y el almacenamiento a largo plazo. La entrega segura de documentos es un problema distinto.

Si varios compañeros necesitan acceso continuo a los mismos archivos, el almacenamiento en la nube es la herramienta adecuada. Si simplemente quieres que una persona reciba hoy un documento confidencial—y ya no necesitas que esté disponible el mes próximo—, los requisitos son completamente diferentes.

Los enlaces de compartición permanentes a menudo quedan en el historial del navegador, correos antiguos, documentos de proyecto, mensajes de chat y marcadores mucho después de que todos supongan que han desaparecido. El almacenamiento en la nube optimiza la disponibilidad a largo plazo, no la entrega temporal.

Cuando la gente oye «intercambio seguro de documentos», a menudo piensa solo en el cifrado. El cifrado es esencial. No es toda la historia.

El intercambio seguro consiste en reducir la exposición innecesaria durante toda la vida de un documento. Un sistema bien diseñado debería responder: ¿Solo puede acceder al documento el destinatario previsto? ¿Caduca el acceso automáticamente? ¿Se evitan copias innecesarias? ¿Recibe el servicio el documento original o solo datos cifrados?

La seguridad no consiste solo en proteger un archivo en tránsito. Consiste en limitar quién puede acceder a él—y durante cuánto tiempo.

Las plataformas tradicionales de compartición de archivos generalmente reciben tu documento original antes de almacenarlo o procesarlo. El cifrado basado en el navegador funciona de forma diferente.

Antes de que el archivo salga de tu ordenador, tu navegador lo cifra localmente. El servicio almacena texto cifrado en lugar del documento original. Sin la clave de descifrado correspondiente, los datos almacenados son ininteligibles.

En lugar de depender por completo del proveedor después de que reciba tu documento, reduces desde el principio la información disponible para el proveedor. La guía de PrivateNote sobre cifrado frente a intercambio seguro de archivos explica este modelo con más detalle.

Muchas filtraciones de documentos ocurren porque documentos antiguos siguen existiendo: adjuntos de correo en bandejas de entrada, enlaces en la nube que todavía funcionan, historiales de chat que conservan archivos viejos.

Los enlaces de un solo uso adoptan un enfoque distinto. El destinatario recupera el documento una vez. Después, los datos cifrados se eliminan o el enlace de compartición caduca de forma permanente.

Ninguna carpeta compartida olvidada. Ningún enlace de descarga de años de antigüedad. Ningún documento confidencial esperando en silencio a ser descubierto.

Ninguna tecnología puede impedir que un destinatario autorizado guarde intencionadamente una copia después de abrir el documento. Lo que el intercambio de un solo uso sí logra es eliminar muchas de las copias innecesarias que crean las herramientas tradicionales.

Regla general

Si no te sentirías cómodo publicando un documento en un sitio web público, piénsalo bien antes de enviarlo como adjunto permanente de correo.

A veces incluso el enlace de compartición merece protección—un correo reenviado por accidente, historial de navegador visible o una cuenta de mensajería comprometida.

Añadir una contraseña crea otra capa. Aunque alguien descubra el enlace de compartición, aún no podrá descifrar el documento sin la contraseña.

Para información especialmente sensible, comunica la contraseña por un canal distinto—teléfono o en persona—en lugar de en el mismo mensaje que el enlace. El mismo patrón se aplica cuando compartes una contraseña de forma segura.

En toda Europa, las organizaciones procesan información personal conforme al RGPD. No exige un servicio de compartición de archivos específico, pero sí exige medidas técnicas y organizativas adecuadas según el riesgo.

El intercambio cifrado, la disponibilidad limitada y menos copias innecesarias son ejemplos prácticos de esos principios. Las mismas ideas se aplican tanto si envías documentos a un contador, un empleador, un abogado, una universidad, un proveedor de salud, un banco, una aseguradora o una autoridad pública.

Esto incluye pasaportes, documentos nacionales de identidad, carnés de conducir, registros financieros, documentos fiscales, solicitudes de hipoteca, contratos laborales, documentación de seguros, acuerdos legales, informes médicos, información empresarial confidencial, datos de investigación, información de clientes y propiedad intelectual.

Cuanto más difícil sería reemplazar un documento—o mayores las consecuencias de su exposición—, con más cuidado debería compartirse.

Antes de enviar un documento confidencial, revisa esta breve lista de verificación:

1. 1Verifica al destinatario—persona correcta, dirección o canal correctos
2. 2Envía solo lo necesario—las páginas requeridas, no todo el paquete cuando sea posible
3. 3Usa un enlace caducable o de un solo uso—no un adjunto permanente
4. 4Añade una contraseña para archivos muy sensibles—y compártela por un canal separado
5. 5Confirma la entrega y luego limpia—elimina las copias locales y de bandeja de entrada que ya no necesites

Reducir el número de copias es una de las mejoras de privacidad más simples y efectivas que cualquiera puede hacer.

PrivateNote se diseñó a partir de una observación sencilla: muchos documentos confidenciales solo necesitan existir en línea el tiempo suficiente para que un único destinatario los recupere.

En lugar de tratar el intercambio de documentos como almacenamiento permanente, PrivateNote cifra los archivos en tu navegador antes de subirlos y solo almacena el texto cifrado resultante. Puedes elegir caducidad automática, crear enlaces de un solo uso y, cuando sea apropiado, proteger el documento con una contraseña adicional mediante transferencia segura de archivos.

Este enfoque no puede impedir que un destinatario autorizado guarde una copia después de abrir el documento—ninguna tecnología puede. Lo que sí reduce es el número de copias innecesarias que permanecen en línea antes y después de la entrega.

Internet ha hecho que compartir documentos sea casi sin esfuerzo. También ha hecho que conservarlos para siempre sea notablemente fácil.

La mayoría de los documentos confidenciales no necesitan permanecer accesibles durante meses o años. Simplemente necesitan llegar de forma segura al destinatario previsto.

Elegir un método que cifre antes de subir, limite las copias innecesarias y elimine los datos una vez que han cumplido su propósito es una de las formas más simples de mejorar la privacidad—sin hacer mucho más difícil el intercambio cotidiano de documentos.

La medida de seguridad más fuerte no siempre es la criptografía más sofisticada. A veces basta con asegurarse de que un documento confidencial exista solo para las personas que lo necesitan, y solo durante el tiempo que lo necesitan.