- Tu dispositivo
- Almacenamiento cifrado
- Su dispositivo
El cifrado se realiza antes de subir el archivo
El sitio cifra tu archivo y su nombre con AES-256-GCM mediante la API Web Crypto de tu navegador. Se crea una clave aleatoria nueva para cada archivo compartido. El servidor recibe bytes cifrados, metadatos cifrados y los hashes de los tokens de acceso y revocación.
El enlace y el código desbloquean la clave del archivo
Cada archivo tiene un secreto aleatorio nuevo de 120 bits. Oveile genera el código de acceso de seis dígitos y solo conserva su hash. Los nuevos enlaces del sitio llevan el secreto del archivo cifrado con ese código en la parte después de #, que los navegadores no envían en las peticiones HTTP. El navegador desbloquea el secreto localmente. HKDF deriva la clave de cifrado del archivo y un token de descarga independiente. Los enlaces antiguos con la clave sin cifrar y los códigos completos de 32 caracteres siguen siendo compatibles.
La caducidad y la revocación limitan el acceso
Elige una hora, 24 horas o siete días. Los archivos caducados dejan de estar disponibles de inmediato y se eliminan durante la limpieza periódica. Puedes revocar el acceso antes con el botón que aparece tras la subida o con el enlace de revocación del comprobante opcional.
Una sola apertura, si lo deseas
La autodestrucción tras la primera apertura permite una descarga desde Oveile y después elimina el archivo compartido almacenado. El destinatario puede guardar, copiar o capturar lo que recibe. Esta opción no puede borrar una copia que ya esté en otro dispositivo.
Los correos opcionales no contienen claves de descifrado
El correo del destinatario se conserva con el archivo compartido cifrado para que Oveile pueda completar la entrega segura. Indica el destinatario y no verifica su identidad. Por separado, puedes solicitar un comprobante, una notificación al destinatario o un aviso de apertura. Las notificaciones omiten la clave de descifrado y el código de acceso; comparte tú mismo el enlace privado y el código.
Conoce los límites
Un código de seis dígitos no es una autenticación de dos factores. Quien obtenga un nuevo enlace privado puede intentar adivinar su código sin conexión, así que mantén ambos en privado. Los enlaces antiguos y los códigos heredados completos contienen directamente la clave del archivo. Un dispositivo o navegador comprometido puede exponer las claves. Oveile no puede recuperar una clave perdida ni impedir que los destinatarios conserven una copia.
Una excepción clara para las integraciones con la API
El sitio y el modo de la API del lado del cliente cifran antes de subir el archivo. La API opcional de cifrado alojado acepta texto en claro a través de TLS, por lo que el servidor ve ese archivo durante la petición antes de cifrarlo. Usa el cifrado del lado del cliente cuando el servidor no deba recibir nunca el original.