Ciberseguridad básica – Archivos y permisos

Ciencia y tecnologíaCiberseguridad básica - Archivos y permisos

Comparte archivos sin perder el control

Compartir un archivo no debería significar perder el control sobre quién puede abrirlo o modificarlo. En esta lección enviarás un documento ficticio con permisos limitados y comprobarás cómo retirar el acceso. También aprenderás a revisar una carpeta antes de entregar un enlace.

Elige destinatario, permiso y duración

Antes de compartir responde tres preguntas: ¿quién necesita el archivo?, ¿qué necesita hacer con él? y ¿hasta cuándo? Un destinatario que solo debe leer no necesita permiso de edición. Una colaboración que termina esta semana no exige mantener acceso indefinido. Define el uso antes de buscar el botón de compartir.

Un enlace accesible para cualquiera que lo tenga puede reenviarse. Aunque no aparezca en un buscador no equivale a un envío exclusivo a una persona. Si la plataforma permite invitar a destinatarios concretos suele ofrecer más control. Comprueba si exige iniciar sesión y qué ocurre cuando alguien intenta reenviar el enlace.

No todas las herramientas permiten caducidad, contraseña o restricción de descarga. Sus funciones dependen del servicio y del plan. No prometas una protección que no has comprobado. Incluso con restricciones una persona autorizada puede copiar información mediante capturas o transcripción. Comparte solo lo necesario.

Prepara el archivo antes del enlace

Revisa que estás enviando la versión correcta. Un borrador puede contener comentarios, cambios pendientes o datos que ya no deben aparecer. Un documento aparentemente limpio puede conservar información adicional según su formato. Utiliza las funciones de inspección del programa cuando existan y comprueba el archivo que realmente vas a compartir.

No envíes una carpeta completa si basta con un documento. Dentro puede haber notas personales, versiones antiguas o archivos ocultos que no recordabas. Crea una carpeta específica con una copia preparada para el destinatario. Evita incluir credenciales, copias de identidad o documentos ajenos si no son necesarios.

Si debes ocultar un dato no confíes en colocar una forma negra por encima dentro de un archivo editable. La forma podría retirarse o el texto podría seguir siendo seleccionable. Utiliza una herramienta de redacción adecuada y verifica el resultado exportado. Si no sabes hacerlo comparte una versión nueva que no contenga ese dato desde el principio.

Concede el permiso mínimo necesario

Abre la opción de compartir del servicio y selecciona destinatarios concretos cuando sea posible. Comprueba cuidadosamente la dirección o identidad sugerida por el autocompletado. Dos personas con nombres similares pueden aparecer juntas. No confirmes hasta haber verificado cuál necesita el documento.

Elige lectura si solo debe consultar. Concede edición si debe cambiar el contenido y entiende que puede modificar o borrar según las capacidades del servicio. Algunos sistemas separan comentar de editar. Utiliza esa diferencia cuando baste con recibir observaciones. Evita hacer administradora o propietaria a una persona solo para resolver un problema de acceso.

Comprueba si el permiso se hereda de una carpeta superior. Restringir un archivo puede no tener el efecto esperado si otras reglas siguen concediendo acceso. Revisa la lista efectiva de personas y grupos. En entornos profesionales consulta al administrador cuando la estructura de permisos sea compleja.

Prueba desde el lado del destinatario

Para un ejercicio doméstico puedes usar una segunda cuenta propia autorizada. Verifica que puede leer pero no editar si ese era el objetivo. También puedes abrir el enlace sin iniciar sesión para comprobar que no muestra el contenido públicamente. Esta comprobación no sustituye revisar todos los destinatarios pero detecta un enlace abierto por error.

No compartas un documento sensible con otra persona solo para probar permisos. Usa un archivo inventado que no incluya información real. Si la plataforma no permite una prueba segura registra la configuración observada y consulta su ayuda. Nunca amplíes el permiso a «cualquiera» únicamente porque no sabes resolver un aviso.

Retira el acceso cuando termine la tarea

Vuelve al apartado de compartir y elimina el destinatario de prueba o desactiva el enlace. Comprueba de nuevo que ya no puede acceder mediante esa vía. Si había varios enlaces o permisos heredados revisa cada uno. Cerrar una conversación donde enviaste el enlace no lo revoca.

Retirar acceso no borra las copias que el destinatario haya descargado. Por eso la decisión inicial sobre qué compartir importa tanto. Puedes solicitar que elimine una copia pero no puedes garantizar técnicamente que lo haga en todos los casos. Evita prometer confidencialidad absoluta basada solo en un enlace que caduca.

Para colaboraciones recurrentes fija una revisión de accesos cuando cambie el grupo o termine el proyecto. Las personas pueden cambiar de función y dejar de necesitar archivos antiguos. Mantener permisos por inercia hace más difícil saber quién tiene acceso real cuando aparece un problema.

Documentos cifrados y canales separados

A veces necesitas enviar un archivo cifrado. Elige un formato y una herramienta adecuados que el destinatario pueda utilizar. No todos los archivos comprimidos con contraseña ofrecen la misma protección. Consulta las opciones del programa y no utilices una contraseña débil para que resulte fácil de dictar.

Si compartes la contraseña hazlo por un canal distinto del archivo cuando eso aporte separación real. Enviarla en el siguiente mensaje del mismo correo no protege frente a quien controla ese buzón. Para tareas habituales puede ser más práctico un servicio autorizado con destinatarios identificados y permisos claros que improvisar cifrado sin recuperación.

En documentos laborales utiliza los canales aprobados por tu organización. No subas información de clientes a herramientas personales de conversión, traducción o inteligencia artificial sin autorización. Un servicio gratuito sigue siendo un tercero al que entregas contenido. Consulta antes de utilizarlo con datos sensibles.

Errores habituales

  • Compartir una carpeta cuando bastaba un archivo.
  • Dar edición para solucionar cualquier problema de acceso.
  • Creer que borrar el mensaje elimina el enlace.
  • Ocultar texto con una forma que se puede retirar.
  • Olvidar permisos heredados o copias ya descargadas.

Ejercicio práctico

Crea un documento con una frase inventada y completa «Archivo preparado». En «Destinatario y permiso» indica una segunda cuenta propia o el método de prueba autorizado. Comparte solo lectura y rellena «Prueba de acceso» con lo que has podido comprobar desde otra sesión.

Retira el permiso y completa «Revocación comprobada». En «Regla para documentos reales» escribe qué revisarás antes de compartir una carpeta personal o profesional. Si tu servicio no admite alguna función anota la limitación. El ejercicio termina cuando puedes explicar tanto cómo concediste el acceso como cómo lo retiraste.

Lo que deberías recordar

  • Define persona, capacidad y duración antes de compartir.
  • Un enlace reenviable no equivale a un destinatario exclusivo.
  • Prueba con archivos ficticios y permisos limitados.
  • Revocar acceso no elimina copias que ya se hayan descargado.

Siguiente capítulo: Detecta malware y falsas alertas de soporte

Volver al índice del curso de ciberseguridad básica

Últimos posts

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí

 

Artículos más vistos

Horóscopo diario
Menú diario