Políticas de Expiração de Links: Comparação Entre Serviços

As políticas de expiração de links variam entre três dias e permanente nos principais serviços de transferência de ficheiros. O WeTransfer auto-elimina ficheiros do nível gratuito após 7 dias; o Smash dura 14 dias por padrão e até 30 em planos pagos; o SwissTransfer oferece 1-30 dias; o Dropbox Transfer expira após 7 dias a menos que seja prolongado para 90. Os limites de transferência também variam: o WeTransfer gratuito permite transferências ilimitadas dentro da janela, enquanto alguns serviços limitam a um único destinatário. O HexaTransfer define um padrão de 7 dias sem limites de contagem de transferências e eliminação segura automática após esse período.

Porque é que a Expiração Curta é uma Funcionalidade de Segurança, Não uma Limitação

As janelas de expiração são uma forma de minimização automática de dados ao abrigo do Artigo 5(1)(e) do RGPD (princípio da limitação de armazenamento). Quanto menos tempo um ficheiro permanecer num servidor, menor a janela de exposição para roubo de credenciais, intimações judiciais ou incidentes de bucket mal configurado. A campanha APT ToddyCat de março de 2023 visou especificamente URLs de partilha de ficheiros de longa duração colhidos de caixas de correio comprometidas — um risco que desaparece quando os links se auto-destroem.

Para setores regulados, a expiração também simplifica a gestão de registos. A Regra de Segurança da HIPAA não prescreve um período de retenção para cópias de transmissão de ePHI, mas a orientação do HHS trata as cópias efémeras de forma diferente dos registos armazenados. Um link que morre em 7 dias é muito mais fácil de defender como efémero do que um que vive durante um ano.

WeTransfer: 7 Dias Gratuito, 1 Ano Pro, Portais Permanentes

O nível gratuito do WeTransfer retém ficheiros por 7 dias. O plano Pro estende isto para 1 ano, e o Premium oferece retenção indefinida para links de portal. Não há limite por transferência — qualquer pessoa com o URL pode transferir o ficheiro tantas vezes quantas quiser até à expiração. Os ficheiros têm um limite de 2 GB gratuito, 200 GB Pro.

A desvantagem é que os seus links de portal "permanentes" criam um alvo permanente. Se a caixa de entrada de um destinatário for comprometida, esse link é uma responsabilidade até alguém o revogar manualmente. O WeTransfer adicionou uma opção de palavra-passe em 2019, mas é opcional e muitas vezes ignorada.

Smash: Personalizável de 1 a 30 Dias com Controlos Granulares

O Smash adota a abordagem mais flexível. Os utilizadores gratuitos têm 14 dias; os planos Team permitem janelas de 1 a 30 dias definidas no momento do carregamento. O Smash também oferece rastreio por destinatário: pode ver quem transferiu e quando, e revogar o acesso a meio do processo. Os ficheiros podem ter até 2 GB no gratuito ou ilimitado nos planos pagos.

Esta granularidade é relevante para negociações contratuais. Envie um rascunho numa segunda-feira com expiração na sexta-feira, e o link morre antes do fim de semana sem se lembrar de limpar. O ângulo de proteção de dados francês (alojamento OVH, alinhado com SecNumCloud) não altera a expiração, mas acrescenta minimização jurisdicional sobre a minimização temporal.

SwissTransfer: 1 a 30 Dias, Sem Conta Necessária

O SwissTransfer, gerido pela Infomaniak, permite escolher 1, 7, 15 ou 30 dias no carregamento. Sem conta necessária. O limite de tamanho de ficheiro de 50 GB é o maior dos serviços gratuitos. A expiração é estrita — os ficheiros são eliminados permanentemente dos centros de dados suíços no momento escolhido, sem período de graça.

O serviço adicionou proteção opcional por palavra-passe e notificações de transferência em 2023. Os links expirados devolvem uma resposta 410 Gone, que é semanticamente correto e evita revelar que alguma vez existiu um ficheiro nesse URL.

Dropbox Transfer: 7 Dias Gratuito, 90 Dias Pago

O Dropbox Transfer (distinto da partilha Dropbox) tem por padrão 7 dias e o máximo é 90 dias em níveis pagos. Os limites de tamanho de ficheiro são 2 GB gratuito e 100 GB no Dropbox Professional. A expiração é por transferência, não por ficheiro, pelo que não pode definir durações diferentes para itens no mesmo pacote.

O Dropbox regista os eventos de expiração no registo de auditoria de administrador, o que ajuda os clientes enterprise a demonstrar os controlos do Artigo 32 do RGPD. Os links de partilha regulares do Dropbox, pelo contrário, nunca expiram a menos que sejam revogados manualmente — uma fonte frequente de exposição acidental de longo prazo quando os funcionários saem.

Pixeldrain, Wormhole e Outros Nichos

O Pixeldrain, um serviço holandês, mantém ficheiros por 180 dias por padrão, o que é invulgarmente longo para um nível gratuito. O Wormhole, construído nos princípios do protocolo magic-wormhole, oferece expiração de 24 horas e encriptação do lado do cliente — filosofia oposta, janela muito mais restrita.

O Firefox Send (descontinuado em 2020) foi pioneiro na combinação de expiração curta (até 7 dias) mais limites de transferência (até 100) mais encriptação do lado do cliente. O seu ADN sobrevive em forks de código aberto e serviços como o HexaTransfer que adotaram os mesmos princípios.

HexaTransfer: Padrão de 7 Dias, Eliminado Significa Eliminado

O HexaTransfer define uma expiração de 7 dias, após a qual os ficheiros são apagados criptograficamente (a chave de desencriptação nunca esteve no servidor para começar, mas o texto cifrado é sobrescrito de forma segura). Não há limite de contagem de transferências no nível gratuito atual — os destinatários podem transferir tantas vezes quantas necessário dentro da janela. Sem conta necessária, limite de tamanho de ficheiro de 10 GB.

A arquitetura usa AES-256-GCM para encriptação de ficheiros, com a chave incorporada no fragmento do URL (após o #), o que significa que o servidor nunca a vê. A eliminação por expiração envolve portanto a destruição do texto cifrado; o texto simples nunca era reconstrutível do lado do servidor independentemente.

Comparação Resumida

| Serviço | Expiração Padrão | Expiração Máxima | Limite de Tamanho | Limites de Transferência | |---------|-----------------|-----------------|-------------------|--------------------------| | WeTransfer Gratuito | 7 dias | 7 dias | 2 GB | Ilimitado | | WeTransfer Pro | 7 dias | 1 ano | 200 GB | Ilimitado | | Smash Gratuito | 14 dias | 14 dias | 2 GB | Ilimitado | | Smash Team | 14 dias | 30 dias | Ilimitado | Rastreado | | SwissTransfer | 30 dias | 30 dias | 50 GB | Configurável | | Dropbox Transfer | 7 dias | 90 dias | 100 GB | Ilimitado | | HexaTransfer | 7 dias | 7 dias | 10 GB | Ilimitado |

Adequar a Expiração ao Caso de Uso

Para uma fatura que quer que o destinatário pague numa semana, 7 dias é perfeito — cria um prazo natural. Para um contrato em negociação que pode levar três rondas de revisões, 30 dias é mais prático. Para uma partilha única de fotos com um cliente, 24 horas é suficiente.

Resista à tentação de escolher sempre a janela mais longa "por precaução". Quanto mais tempo o link vive, mais sítios acaba: e-mails encaminhados, canais Slack, capturas de ecrã, gestores de palavras-passe. A expiração curta obriga os destinatários a agir prontamente e reduz o raio de explosão de qualquer violação futura. Se precisar genuinamente de acesso persistente, use uma solução de armazenamento em nuvem real com controlo de acesso baseado em identidade, não um link de transferência efémero.

Contadores de Transferência como Segunda Linha de Defesa

Alguns serviços combinam expiração com contadores de transferências. Defina um ficheiro para expirar em 7 dias OU após 3 transferências, o que ocorrer primeiro. Isto mitiga o cenário em que um destinatário legítimo transfere uma vez, o link acaba numa página de phishing, e os atacantes obtêm uma quarta cópia. Se o contador estiver a zero, o link está morto.

O HexaTransfer usa atualmente apenas expiração temporal, o que corresponde à maioria do mercado. Para aplicação de limite de transferências, o Smash Team e o Dropbox Transfer Professional são as principais opções.

Experimente em hexatransfer.com — gratuito, sem conta, até 10 GB.