Saltar al contenido

Archivos para un colaborador externo, sin cuenta

Un enlace de acceso abre archivos seleccionados de un entorno para alguien de fuera de tu organización. La clave de descifrado va en la parte de la dirección que sigue al #, y los navegadores no la envían al servidor.

  • La clave nunca llega al servidor
  • Caducidad, límite de visualizaciones y contraseña
  • Las vistas previas del chat no consumen visualizaciones
Ejemplo. Kiteline es una empresa ficticia.

Un enlace que lleva su propia clave

Tú eliges qué archivos del entorno abre el enlace. La clave va después del # en la dirección y solo la lee el navegador del destinatario; el contenido va firmado con la clave del enlace, así que cualquier manipulación se nota.

  • Solo los archivos seleccionadosEl destinatario ve los archivos que elegiste y nada más del entorno.
  • El fragmento se queda en el navegadorLos navegadores nunca envían a un servidor la parte que sigue al #, así que el servidor guarda datos cifrados que no puede abrir.
  • Contenido firmadoLa página del destinatario comprueba la firma y muestra «owner’s signature verified».

Leer la documentación

Ejemplo. Kiteline es una empresa ficticia.

Con caducidad o actualizable, con o sin contraseña

Un enlace con caducidad tiene un límite de tiempo de hasta 365 días y un límite de hasta 1000 visualizaciones, incluso una sola. Un enlace actualizable muestra la versión más reciente de los archivos hasta que lo revocas.

  • ContraseñaSin ella, ni siquiera se pueden descargar los datos cifrados, y adivinarla solo es posible en línea y con límites de intentos.
  • Un límite diarioHasta 100 enlaces nuevos por cuenta y día.
  • Desactivados en entornos restringidosUn entorno con restricciones de red puede bloquear por completo los enlaces de acceso.

Leer la documentación

Ejemplo. Kiteline es una empresa ficticia.

Se abre una vez y deja de funcionar

Una visualización solo cuenta cuando el destinatario pulsa Open, así que la vista previa del enlace en una app de chat no la consume. Los archivos descifrados viven solo en la memoria de la página, y el botón «Close and wipe from memory» los borra.

  • Instalar en una computadoraEl destinatario puede descargar un script de instalación: los archivos reciben permisos 0600, la versión anterior se guarda como .prev y se verifican las sumas de verificación.
  • Estado y visualizacionesConsulta el estado y el número de visualizaciones de cada enlace, y revócalo cuando quieras.
  • En el registro de auditoríaSe registra cuándo se crea, se abre y se revoca un enlace.
Ejemplo. Kiteline es una empresa ficticia.

Lo que se abre, abierto queda

Un enlace de acceso es la forma más directa de entregar un valor, y eso tiene dos caras.

  • Abierto significa entregadoRevocarlo solo impide visualizaciones futuras. Si los valores tienen que dejar de funcionar, reemítelos en el proveedor.
  • El enlace es el secretoCualquiera que tenga la dirección completa, y la contraseña si la pusiste, puede abrirlo.
  • El servidor sabe que existeCuándo se creó, cuántas veces y cuándo se visualizó, pero no qué contiene.
  • No es una cuenta de invitadoLos destinatarios no pueden editar, ver otros archivos ni pedir más. Para un trabajo continuado, invítalos como miembros.

Todas las limitaciones conocidas