Comparta archivos de configuración y secretos de forma segura
Pega una contraseña, una clave o un archivo de configuración y obtén un enlace único. Se cifra cuando está inactivo, se abre un número limitado de veces y se borra automáticamente cuando caduca.
Cómo funciona
-
Pega lo que necesitas enviar
Texto o un archivo de texto pequeño: un .env, un bloque de teclas, una cadena de conexión.
-
Copia el enlace único
Lo mostramos una vez y conservamos solo su huella digital. Envíala a tu destinatario de la forma en la que normalmente te comunicas con él.
-
Lo abren y luego se quema
El destinatario abre el contenido con el enlace que le has enviado y, una vez abierto 5, se elimina.
No te enviamos el enlace por correo electrónico. Entregarlo es tu trabajo deliberado, por lo que el enlace y la verificación de identidad nunca pasan por el mismo canal.
La mayoría de los envíos son una entrega: el contenido de un archivo .env de producción, una clave de API o una cadena de conexión a una base de datos va a parar a un contratista o a un nuevo ingeniero, los detalles de acceso de un cliente o una clave girada durante un incidente, cada uno con una fecha de caducidad ya adjunta en lugar de permanecer en un buzón durante años. ¿Has iniciado sesión? En su lugar, pídele a alguien que te envíe archivos
Preguntas
-
¿Sweent puede leer lo que envío?
Técnicamente sí. La clave de cifrado se encuentra en nuestros servidores, por lo que no se trata de un conocimiento nulo. El contenido está encriptado cuando está inactivo y vinculado a su distribución, lo que evita comprometer solo una base de datos, pero poner en peligro nuestros sistemas o una orden legal podría llegar a serlo. Rota todo lo que envíes aquí una vez que lo hayas recibido.
-
He perdido el enlace. ¿Puedes volver a enviarlo?
No. Solo almacenamos la huella digital SHA-256 del enlace, por lo que no podemos reconstruirla. Crea un nuevo envío y rota el antiguo secreto.
-
¿Puedo enviar un zip o un almacén de claves?
No desde esta página: solo acepta texto y archivos de texto y rechaza los archivos binarios en lugar de corromperlos. Los usuarios que hayan iniciado sesión pueden enviar archivos binarios reales de hasta 25 MB cada uno desde el panel de control, donde se analizan en busca de malware antes de almacenarlos.
-
¿Qué hacen con mi nombre y correo electrónico?
Si los proporciona, se registran como una consulta de ventas para que sepamos quién se puso en contacto con usted. Se trata de un registro de contacto profesional y no de un consentimiento de marketing, y puedes pedirnos que lo eliminemos en cualquier momento.
-
¿Sustituye a un gestor de contraseñas?
No. Esto es para transferir un secreto de una persona a otra una vez. Un administrador de contraseñas sirve para almacenar secretos a lo largo del tiempo, y el acceso a la bóveda compartida es una mejor solución para cualquier situación en curso.
¿Necesitas que esto esté integrado correctamente en tu pila?
Secure Share es gratuito y sigue siendo gratuito. Si la transferencia de credenciales es un problema recurrente y no un problema puntual, nuestros ingenieros diseñarán la versión que mejor se adapte a sus sistemas, a su régimen de cumplimiento y a su equipo.
Seguridad y privacidad
El contenido se cifra con AES-256-GCM antes de almacenarse y se vincula al recurso compartido al que pertenece. Sweent gestiona las claves de cifrado, por lo que este servicio no está cifrado de extremo a extremo: protege contra el robo de una base de datos, la filtración de una copia de seguridad o un depósito mal configurado, y no sustituye a un canal en el que tú mismo tienes la clave.
Un enlace se abre 5 veces en total. Esa asignación se reparte entre todos los que tienen el enlace en lugar de contabilizarse por persona, y al volver a cargar la página se gasta una sola vez. Tras la última vez que se abre, el contenido se elimina. Los enlaces también tienen una caducidad de hasta 30 días, y el contenido caducado se elimina mediante una limpieza programada poco después de su caducidad, en lugar de en el segundo exacto.
El enlace se muestra una vez y solo se conserva su huella digital SHA-256, por lo que no se puede volver a emitir si se pierde. Sweent no lo envía por correo electrónico en tu nombre; la entrega es tuya, la cual mantiene el enlace y el control de identidad en canales distintos. Cualquier persona que tenga el enlace puede abrirlo, así que envíelo a un lugar de confianza y rote la credencial una vez que el destinatario la tenga.
Esta página acepta texto y archivos de texto de hasta 64 KB por elemento, elementos 20 por enlace. Los archivos binarios se rechazan en lugar de guardarlos dañados; los usuarios que hayan iniciado sesión pueden enviar archivos binarios reales desde el panel de control, donde primero se analizan en busca de malware.
El nombre y la dirección de correo electrónico proporcionados con el envío se conservan junto con él como registro de contacto profesional. Puedes pedirnos que los eliminemos en cualquier momento; consulta la política de privacidad que aparece a continuación.