Métodos de cifrado para transferencias de archivos: comparativa detallada

Sigue por separado el archivo y su clave. TLS protege la conexión hasta el servidor. El cifrado en reposo protege el almacenamiento según la gestión de claves del proveedor. El cifrado de extremo a extremo empieza antes de subir y termina en el destinatario.

Claves y contraseña

HexaTransfer genera una clave AES-256-GCM aleatoria mediante Web Crypto. No la deriva de la contraseña opcional. El fragmento tras # se separa antes de la petición HTTP, como explica RFC 3986. La contraseña es un control de acceso distinto cuyo hash guarda el servidor. AES-GCM aporta autenticación; este formato no añade un HMAC separado.

Comprueba el diseño de cada producto antes de atribuirle algoritmos o protección zero-knowledge. La documentación de SwissTransfer habla de transporte y almacenamiento servidor. El cifrado del navegador no protege de un dispositivo comprometido ni de alguien que reenvíe el enlace completo; tampoco elimina los metadatos operativos.

HexaTransfer en la práctica

HexaTransfer permite envíos gratuitos sin cuenta de hasta 50 GB. Los enlaces caducan a los 14 días (por defecto; elige 1–30 días enteros); conserva tu copia. El navegador cifra los archivos y sus nombres con AES-256-GCM y genera una clave aleatoria que aparece después de # en el enlace. Comparte el enlace completo solo con los destinatarios: quien lo tenga puede descifrar el envío, sujeto a la contraseña adicional si existe.

La contraseña opcional controla el acceso en el servidor; no genera la clave de cifrado. Mantén la pestaña abierta hasta obtener el enlace y reserva espacio para descargar. Subir un archivo no elimina el original.

Fuentes consultadas el 27 de septiembre de 2026

• W3C — Web Cryptography API
• RFC 3986 §3.5
• Infomaniak — SwissTransfer

Guías relacionadas

• Enviar archivos
• Alternativas gratuitas a WeTransfer con cifrado
• Transferencia de archivos en Chromebook: mejores soluciones