Partilha anónima de ficheiros: partilhe sem revelar a sua identidade

A partilha anónima de ficheiros significa mover dados entre dois pontos sem ligar nenhum dos endpoints a uma identidade real. Os serviços verdadeiramente anónimos não exigem conta, não guardam registos de endereços IP, eliminam metadados dos carregamentos, executam encriptação do lado do cliente para que os servidores não possam ler o conteúdo, e servem páginas via endpoints TLS 1.3 compatíveis com Tor. A maioria dos sites de transferência "gratuitos" falha em pelo menos três desses critérios. Este guia percorre o que o anonimato realmente exige, quais os fornecedores que mais se aproximam, e os pequenos erros que expõem a identidade mesmo quando a ferramenta em si é segura.

O que "anónimo" realmente exige

Anónimo não é o mesmo que encriptado. Um serviço pode encriptar o seu ficheiro zip de 2 GB na perfeição com AES-256-GCM e ainda assim entregar o seu e-mail, IP, impressão digital do browser e hora de carregamento a investigadores mediante pedido. O verdadeiro anonimato exige cinco camadas: ausência de registo obrigatório, sem retenção de IP (ou rotação agressiva de 24 horas), encriptação zero-knowledge onde a chave nunca toca o servidor, eliminação de metadados EXIF e de documentos, e um formato de ligação que não codifique a sessão do utilizador que carregou. Se falhar qualquer uma delas, a etiqueta "anónimo" é marketing.

O WeTransfer, por exemplo, não exige conta completa no plano básico, mas regista o seu e-mail, o seu IP e utiliza píxeis de rastreamento nas notificações de entrega. Isso é pseudónimo, na melhor das hipóteses. O SwissTransfer fica mais próximo do extremo anónimo porque é operado pela Infomaniak ao abrigo da lei suíça de proteção de dados e não exige contas, embora ainda registe IPs durante 30 dias conforme a sua política de privacidade.

O problema dos metadados que ninguém menciona

Os ficheiros revelam identidade através do próprio conteúdo. Um ficheiro .docx escrito no Microsoft Word incorpora o nome de utilizador Windows do autor em docProps/core.xml. Uma fotografia .jpg diretamente do iPhone contém coordenadas GPS, modelo do dispositivo e identificadores derivados do número de série nos dados EXIF. Um .pdf do Adobe Acrobat inclui o nome completo do criador a menos que seja executada a ação "Limpar Documento".

Antes de carregar, elimine esses dados. No macOS, exiftool -all= imagem.jpg limpa os dados EXIF. Para ficheiros Office, guarde como .pdf e use as ferramentas de redação do Acrobat, ou utilize a opção "Remover informações pessoais" do LibreOffice em Ferramentas > Opções > Segurança. As capturas de ecrã são normalmente limpas, mas qualquer exportação de uma suite na nuvem (Google Docs, Notion, Figma) pode conter IDs de conta no XML interno.

A encriptação zero-knowledge é o patamar mínimo

Se um servidor consegue decifrar o seu ficheiro, esse servidor pode ser alvo de intimação judicial, violado ou coagido. Zero-knowledge (também chamado end-to-end) significa que a chave de encriptação é gerada no browser do remetente, nunca enviada ao servidor, e transmitida ao destinatário através do fragmento do URL (a parte após # que os browsers não transmitem aos servidores).

Os detalhes do algoritmo importam. AES-256-GCM com um nonce de 96 bits e PBKDF2-SHA-256 com 600 000 iterações (mínimo OWASP 2023) é uma base sensata. Os serviços que publicam os seus primitivos exatos são mais fáceis de confiar do que os que afirmam ter "encriptação de grau militar" genérica. O HexaTransfer executa AES-256-GCM do lado do cliente com chaves derivadas no browser e incorporadas no fragmento da ligação de partilha, pelo que o servidor vê apenas um blob de texto cifrado opaco.

Tor, VPNs e anonimato ao nível da rede

O anonimato ao nível da aplicação colapsa se o seu IP estiver ligado a si. Um endereço IP corporativo ou de banda larga doméstica identifica um utilizador em minutos se for objeto de intimação judicial. O verdadeiro anonimato exige o Tor Browser (encaminha o tráfego por três relays, ocultando o IP real do destino) ou uma VPN sem registos registada numa jurisdição com lei de privacidade robusta como a Suíça ou o Panamá.

O Tor introduz compensações reais. As velocidades de carregamento caem para 1 a 5 Mbps na maioria dos circuitos, o que torna as transferências de 10 GB penosas. Alguns serviços de transferência bloqueiam nós de saída Tor para combater abusos. Teste o serviço via Tor antes de se comprometer com um carregamento grande: envie primeiro um ficheiro fictício pequeno para confirmar que o nó de saída não está na lista negra.

Caixas de correio descartáveis para ligações de entrega

Quando um ficheiro é genuinamente sensível, entregar a ligação pelo Gmail habitual anula o propósito. Use uma caixa de entrada descartável: o SimpleLogin e o AnonAddy (agora AddyMail) geram aliases de reencaminhamento que ocultam o endereço real. Para cenários de maior risco, contas ProtonMail criadas via Tor, sem e-mail de recuperação e sem número de telefone, desligam o canal de entrega da sua identidade.

O Signal funciona bem para entrega direta de ligações em trocas um-para-um, pois as mensagens são encriptadas end-to-end e não persistem nos servidores após entrega. Para depósitos públicos, publicar ligações em contas descartáveis ou usar serviços de dead-drop como o OnionShare (que executa transferências via serviços ocultos Tor) elimina a necessidade de qualquer canal de entrega externo.

O que os fornecedores realmente registam

As políticas de privacidade são onde as afirmações de anonimato são testadas. Leia-as. Campos-chave a encontrar: período de retenção de IP, período de retenção de payload, requisitos de conta, processadores terceiros (CDNs, pagamento, analytics) e jurisdição.

O Dropbox Transfer funciona na AWS US-East e mantém registos extensos de acesso ao abrigo do processo legal dos EUA. O Smash.fr aloja em França ao abrigo do RGPD mas exige conta para ficheiros acima de 2 GB e regista IPs. O Firefox Send encerrou em 2020 precisamente porque os carregamentos anónimos sem conta estavam a ser abusados — uma nota de cautela: as plataformas verdadeiramente anónimas enfrentam pressão para adicionar fricção. O OnionShare e o HexaTransfer evitam o problema de formas diferentes: o OnionShare é peer-to-peer via Tor sem servidor central, e o HexaTransfer não tem sistema de contas, retém ficheiros por um máximo de 7 dias e armazena apenas texto cifrado que não consegue decifrar.

Erros operacionais que expõem a identidade

A ferramenta pode ser perfeita e o utilizador ainda assim expor-se. Erros comuns:

Carregar a partir de uma rede de trabalho. Os proxies corporativos frequentemente injetam cabeçalhos identificadores ou registam centralmente o tráfego de saída.

Usar o mesmo perfil de browser para atividades anónimas e identificadas. A impressão digital do browser (tipos de letra, tamanho do ecrã, renderer WebGL) liga sessões mesmo sem cookies. Use um perfil separado ou o Tor Browser.

Nomear os ficheiros de forma descritiva. ata-reuniao-conselho-2025-T1-jsilva-rascunho.pdf identifica a empresa, o trimestre e o autor antes de o destinatário sequer o abrir. Renomeie para ficheiro.pdf ou uma cadeia aleatória.

Partilhar a ligação numa plataforma identificada. Uma ligação publicada no LinkedIn ou num espaço de trabalho Slack ligado ao seu nome anula tudo o que veio antes.

Manter a chave e a ligação juntas na mesma mensagem e reencaminhar essa mensagem. As mensagens reencaminhadas incluem frequentemente metadados do remetente original nos cabeçalhos.

Quando o anonimato total não é alcançável

Alguns fluxos de trabalho não podem ser totalmente anonimizados. Se estiver a partilhar contratos assinados, documentos fiscais ou qualquer coisa que exija atribuição legal, o anonimato anula o propósito. Se o destinatário precisar de verificar a identidade do remetente, precisa de transferência autenticada, não de transferência anónima. O objetivo muda de ocultar a identidade para minimizar a exposição: encriptar end-to-end, restringir o acesso à ligação com uma palavra-passe, definir expirações curtas (24 a 48 horas) e usar recibos assinados apenas quando legalmente obrigatório.

Para jornalismo, denúncia de irregularidades, ativismo e investigação de segurança, o anonimato é frequentemente inegociável e vale a latência do Tor. Para a maioria dos outros trabalhos, o pseudonimato mais encriptação robusta cobre o modelo de ameaça.

Experimente em hexatransfer.com — gratuito, sem conta, até 10 GB.