Cómo funciona DocuChan
En lenguaje claro, sin marketing. Esto es exactamente lo que le ocurre a tu archivo.
1. El cifrado ocurre en tu navegador
Cuando subes un archivo, tu navegador genera una clave AES-256-GCM aleatoria y lo cifra antes de que ningún byte salga de tu dispositivo. Nosotros solo recibimos texto cifrado. Elige varios archivos a la vez y primero se comprimen en un único paquete dentro de tu navegador, así que todo lo de abajo funciona exactamente igual.
2. La clave nunca llega a nuestros servidores
La clave de descifrado se coloca en la parte del enlace que va después del símbolo # (el «fragmento»). Los navegadores nunca envían el fragmento a los servidores, así que no podemos leer los archivos que ya has enviado. Lo único en lo que sigues confiando es el código que servimos; más detalles en Seguridad.
3. Contraseña opcional
Si añades una contraseña, solo guardamos un verificador unidireccional derivado de ella (PBKDF2), nunca la contraseña en sí. Actúa como una barrera adicional sobre el cifrado.
4. Se borra solo
Elige borrado tras la descarga y el archivo se elimina de forma definitiva del almacenamiento en cuanto termina la descarga. De lo contrario, caduca al cabo del plazo que elijas (hasta 7 días) y un proceso de limpieza en segundo plano lo purga. Verificamos que los bytes desaparezcan de verdad, no solo que queden marcados.
Lo que no podemos hacer (a propósito)
Como los archivos cifrados de extremo a extremo son opacos para nosotros, no podemos analizar su contenido ni previsualizarlos. Para evitar que el servicio se use de forma abusiva nos basamos en señales de comportamiento (límites de frecuencia, denuncias de abuso) en lugar de leer los archivos de nadie. Cada página de descarga tiene un enlace Denunciar este archivo.
Envío directo a otro dispositivo
Beam se salta por completo nuestro almacenamiento. Cuando envías un archivo con Beam, viaja directamente entre los dos dispositivos a través de un canal cifrado de igual a igual; no podemos leer ni un solo byte, ni siquiera el nombre del archivo. Los dos dispositivos derivan una clave de cifrado que nosotros nunca vemos, y tú confirmas un código corto que aparece en ambas pantallas para que nadie pueda retransmitir la conexión en secreto por en medio. Nuestra tarea es ayudar a que los dispositivos se encuentren y, cuando no hay una ruta directa, hacer pasar el flujo cifrado por un relé que no puede mirar dentro. No guardamos nada.
Portapapeles entre tus dispositivos
Portapapeles es una herramienta independiente del navegador para texto e imágenes. Mantén la página abierta en ambos dispositivos; pega o lee el elemento en uno y envíalo al otro. Los navegadores solo intentan establecer una conexión WebRTC directa; si no pueden, la transferencia falla. El elemento vuelve a cifrarse en la capa de aplicación, queda protegido mediante un código que comparas en ambas pantallas y se conserva únicamente en el historial temporal de esa pestaña.
¿Quieres el detalle técnico — el modelo de amenazas exacto, todo lo que guardamos y de qué no podemos protegerte? Lee el análisis de seguridad.