Learn

284 artículosCategoría: Todo
Cuentas y operación

Riesgos del historial en la nube y el uso compartido de archivos

Riesgos del historial en la nube y de compartir archivos

En actividades anónimas, a veces se usan servicios en la nube para compartir archivos.

Son convenientes, pero compartir en la nube tiene riesgos para el anonimato.

Enlaces compartidos, nombre de propietario, historial de edición, comentarios, nombres de carpeta, permisos de acceso, estado de sesión iniciada, notificaciones e historial de sincronización pueden conectarse con cuentas reales u organizacionales.

Aunque limpies el contenido del archivo, si lo compartes desde una nube de identidad real, el anonimato se rompe.

Este artículo ordena qué se ve en el historial de nube y el uso compartido de archivos, y qué revisar antes de compartir.

En la nube puede verse el propietario

En servicios en la nube, a veces se muestra quién es propietario o quién comparte un archivo.

Si compartes un archivo creado con una cuenta real, la otra parte puede ver nombre, correo y foto de perfil.

Información visibleQué ocurrePrecaución
Nombre de propietarioSe ve nombre real u organizaciónNo compartir desde nube real
Correo electrónicoSe ve contactoCuidar también recuperación y notificaciones
Foto de perfilSe conecta con persona o cuentas pasadasRevisar también el icono
Nombre de organizaciónSe ve trabajo o escuelaNo usar cuenta laboral

Aunque la configuración sea "solo quienes tienen el enlace", puede verse información de propietario.

Antes de compartir, revisa cómo se ve desde el lado de quien recibe.

Historial de edición y comentarios

Los documentos en la nube pueden conservar historial de edición, comentarios, sugerencias, personas que modificaron y horas de creación.

Borrar nombres del texto no sirve si el historial conserva el nombre real.

Información que quedaQué se vePrecaución
Nombre de editorQuién trabajóNo editar con cuenta real
ComentariosNotas de trabajo o nombres relacionadosBorrarlos antes de publicar
Historial de cambiosTexto anterior o datos borradosCrear copia de publicación sin arrastrar historial
Hora de creaciónHoras de trabajoSe conecta con hora de publicación

Antes de compartir un documento en la nube, considera exportarlo de forma que no conserve historial.

Pero al convertir a PDF también pueden quedar metadatos, así que revisa también el archivo resultante.

Configuración de enlaces compartidos

En la nube, la configuración del enlace también importa.

Solo lectura o edición, requiere inicio de sesión, cualquiera con enlace puede ver, se puede descargar, tiene vencimiento. La visibilidad cambia según la configuración.

ConfiguraciónRiesgoQué revisar
Enlace editableOtras personas pueden modificarCambiar a solo lectura
Requiere inicio de sesiónQueda información de visitantesConfirmar qué ve la otra parte
Cualquiera puede verloSe difunde fácilmenteLimitar al alcance necesario
Descarga permitidaSe redistribuyeConfirmar si el archivo puede salir
Sin fecha límitePermanece largo tiempoPensar vencimiento y forma de detenerlo

Compartir un enlace no es solo enviar una URL.

Es entregar permisos de acceso.

Nombres de archivo y carpeta

Al compartir en la nube también se ven nombres de archivo y de carpeta.

Aunque revises texto e imágenes, el nombre de archivo puede conservar nombre real, empresa, escuela, caso o fecha.

LugarInformación que quedaPrecaución
Nombre de archivoNombre, caso, fechaCambiar a nombre de publicación
Nombre de carpetaOrganización, proyectoRevisar alcance compartido
Archivos dentro de zipDatos originales antiguosRevisar incluidos
Archivo con comentariosNotas de trabajoBorrarlas antes de compartir

Mira no solo el archivo, sino toda la carpeta que compartes.

Confirma también que no se mezclen versiones viejas ni archivos originales.

No redactar en nube de identidad real

Si redactas borradores anónimos en una nube real, el historial de trabajo queda en el lado real.

Aunque no compartas, pueden quedar rastros en sincronización, archivos recientes, historial de edición y notificaciones del dispositivo.

ConductaQué quedaMedida
Redactar en nube realPropietario, historialSeparar del uso anónimo
Editar en nube laboralLogs organizacionalesNo usarla
Sincronizar con teléfonoFotos y notificacionesRevisar sincronización
Reutilizar enlace compartidoReceptores pasadosRevisarlo de nuevo

Los archivos que necesitan anonimato se separan desde el lugar de creación.

Hacer anónimo solo el último paso no elimina la correlación si el borrador quedó en el lado real.

Revisar desde el lado de quien recibe

En uso compartido en la nube, mirar solo tu pantalla no basta.

Puede haber información de propietario o configuración que tú no ves, pero la persona receptora sí. Si es posible, revisa desde otro entorno o vista previa cómo se ve desde la otra parte.

Qué revisarMotivo
Si se ve el nombre de propietarioPuede salir nombre real u organización
Si quedó permiso de ediciónLa otra parte puede modificar
Si se puede descargarPuede redistribuirse
Si se ven otros archivosCuidado con el alcance de carpeta compartida
Si exige inicio de sesiónPuede quedar información de visitantes

Antes de compartir, confirma "qué verá la otra parte al recibir el enlace".

Al detener el uso compartido quedan copias

Aunque detengas el uso compartido en la nube, si la otra parte ya descargó, queda una copia.

También pueden existir capturas, guardado local, reenvío o resubida a otra nube.

OperaciónQué puede hacerQué queda
Invalidar enlaceDetener accesos futurosCopias existentes
Quitar permisosDetener visualizaciónArchivos descargados
Borrar archivoQuitar del lugar originalGuardados por la otra parte
Sustituir por versión nuevaCambiar futuras visualizacionesCopias de versiones antiguas

Trata un archivo compartido como si saliera de tu control en el momento de enviarlo.

Para archivos de alto riesgo, pensar en opciones distintas de la nube

En denuncias internas, fuentes, consultas de daño y materiales relacionados con trabajo o escuela, la nube común puede no ser adecuada.

Deja información de propietario, logs de acceso, historial de uso compartido, notificaciones e historial de edición.

Si manejas archivos de alto riesgo, considera consultar antes de publicar con abogados, organizaciones de apoyo, editores fiables o especialistas.

Antes de elegir un método de intercambio, decide de quién y qué quieres proteger.

Para no entrar en pánico después de compartir, piensa antes: "¿está bien que este archivo quede en manos de la otra persona?".

Si no puede quedar allí, cambia el alcance o decide no compartir.

Compartir en la nube no es enviar, sino conceder acceso.

Úsalo después de decidir a quién, qué alcance y hasta cuándo mostrarás.

Además, un enlace compartido puede reenviarse una vez enviado.

Aunque confíes en la otra persona, su dispositivo o cuenta no necesariamente es seguro. Antes de compartir, confirma si seguiría siendo aceptable bajo la premisa de que puede redistribuirse desde su lado.

Resumen

En historial de nube y uso compartido de archivos, la información fuera del contenido del archivo debilita el anonimato.

Nombre de propietario, correo, foto de perfil, historial de edición, comentarios, enlace compartido, nombre de archivo, nombre de carpeta e historial de sincronización se vuelven pistas.

En actividades anónimas, lo básico es no redactar ni compartir desde nube de identidad real o nube laboral.

Antes de compartir, revisa qué se ve desde el lado receptor, si la configuración del enlace es adecuada, si quedan historial o comentarios, y si nombres de archivo o incluidos contienen información.

Herramientas relacionadas

Anonymous communication

Tor Project

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://www.torproject.org/

Abrir sitio externo
Metadata inspection

ExifTool

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://exiftool.org/

Abrir sitio externo
Anonymous file sharing

OnionShare

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://onionshare.org/

Abrir sitio externo

Artículos relacionados