Comparta archivos de configuración y secretos de forma segura

Cómo funciona

1. 1

   Pegue lo que necesita enviar

   Texto o un archivo de texto pequeño: un .env, un bloque de clave, una cadena de conexión.

2. 2

   Copie el enlace de un solo uso

   Se lo mostramos una sola vez y solo conservamos su huella digital. Envíelo a su destinatario por el medio que use normalmente para comunicarse con él.

3. 3

   Lo abren y se destruye

   Su destinatario abre el contenido con el enlace que usted le envió y, después de 5 aperturas, se elimina.

No enviamos el enlace por correo electrónico en su nombre. Entregarlo es deliberadamente tarea suya, para que el enlace y la verificación de identidad nunca viajen por el mismo canal.

La mayoría de los envíos son entregas: el contenido de un .env de producción, una clave de API o una cadena de conexión a una base de datos que va a un contratista o a un ingeniero nuevo, datos de acceso para un cliente o una clave rotada durante un incidente; cada uno con una fecha de caducidad ya fijada, en lugar de quedarse años en un buzón de correo. ¿Ha iniciado sesión? Pida a alguien que le envíe archivos

Preguntas

• ¿Puede Sweent leer lo que envío?

  +

  Técnicamente, sí. La clave de cifrado se guarda en nuestros servidores, por lo que no es un sistema de conocimiento cero. El contenido se cifra en reposo y queda vinculado a su envío, lo que neutraliza un ataque que comprometa solo la base de datos, pero un ataque que comprometa por completo nuestros sistemas o una orden judicial podrían llegar a él. Rote todo lo que envíe por aquí una vez que se haya recibido.

• Perdí el enlace. ¿Pueden reenviármelo?

  +

  No. Solo almacenamos una huella digital SHA-256 del enlace, así que no podemos reconstruirlo. Cree un envío nuevo y rote el secreto anterior.

• ¿Puedo enviar un zip o un almacén de claves?

  +

  No desde esta página: solo admite texto y archivos de texto, y rechaza los archivos binarios en lugar de dañarlos. Los usuarios que han iniciado sesión pueden enviar archivos binarios reales de hasta 25 MB cada uno desde el panel, donde se analizan en busca de malware antes de almacenarse.

• ¿Qué hacen con mi nombre y mi correo electrónico?

  +

  Si los proporciona, se registran como una consulta comercial para que sepamos quién se puso en contacto. Es un registro de contacto comercial, no un consentimiento de marketing, y puede pedirnos que lo eliminemos en cualquier momento.

• ¿Sustituye esto a un administrador de contraseñas?

  +

  No. Esto sirve para pasar un secreto de una persona a otra una sola vez. Un administrador de contraseñas sirve para guardar secretos a lo largo del tiempo, y el acceso compartido a una bóveda es una mejor solución para cualquier necesidad continua.

Seguridad y privacidad

El contenido se cifra con AES-256-GCM antes de almacenarse y queda vinculado al envío al que pertenece. Las claves de cifrado las administra Sweent, por lo que este servicio no ofrece cifrado de extremo a extremo: protege frente al robo de una base de datos, la filtración de una copia de seguridad o un bucket mal configurado, y no sustituye a un canal en el que usted mismo tenga la clave.

Un enlace se abre 5 veces en total. Ese cupo se comparte entre todas las personas que tienen el enlace, en lugar de contarse por persona, y recargar la página consume una apertura. Tras la última apertura, el contenido se elimina. Los enlaces también tienen una caducidad de hasta 30 días, y el contenido caducado se elimina mediante una limpieza programada poco después de su vencimiento, no en el segundo exacto.

El enlace se muestra una sola vez y solo se conserva su huella digital SHA-256, por lo que no se puede volver a emitir si se pierde. Sweent no lo envía por correo electrónico en su nombre: la entrega es responsabilidad suya, lo que mantiene el enlace y la verificación de identidad en canales separados. Cualquier persona que tenga el enlace puede abrirlo, así que envíelo por un medio de confianza y rote la credencial en cuanto el destinatario la tenga.

Esta página acepta texto y archivos de texto de hasta 64 KB por elemento, con un máximo de 20 elementos por enlace. Los archivos binarios se rechazan en lugar de almacenarse dañados; los usuarios que han iniciado sesión pueden enviar archivos binarios reales desde el panel, donde primero se analizan en busca de malware.

El nombre y la dirección de correo electrónico proporcionados con un envío se conservan junto a él como registro de contacto comercial. Puede pedirnos que los eliminemos en cualquier momento; consulte la política de privacidad más abajo.

• Política de privacidad ·
• Condiciones de uso