Como compartilhar arquivos por link com segurança

Compartilhar por link é prático justamente porque dispensa cadastro e senha. Essa mesma simplicidade define os cuidados que cabem a quem envia e a quem recebe.

O link é a chave

Cada arquivo enviado ao fstmp recebe um identificador aleatório de 128 bits. Não existe catálogo público, as páginas de arquivo pedem aos buscadores que não sejam indexadas e adivinhar um endereço é inviável na prática.

A proteção termina aí: quem tiver o link abre o arquivo. Se o endereço for colado em um grupo, encaminhado ou publicado, todas essas pessoas passam a ter acesso até a expiração.

O que não enviar

Não use links públicos para documentos de identidade, senhas, dados bancários, exames médicos ou informações de terceiros sem autorização. Para esse tipo de conteúdo, o correto é um canal com controle de acesso por pessoa.

Lembre também que o nome do arquivo aparece para quem abre o link. Evite colocar nele informações pessoais, como número de documento, endereço ou o nome completo de outras pessoas.

Proteja o conteúdo antes de enviar

Quando um arquivo sensível precisa mesmo seguir por link, criptografe-o antes. O 7-Zip cria arquivos protegidos com AES-256; no formato 7z é possível ocultar também os nomes dos arquivos. Editores de PDF e suítes de escritório oferecem proteção por senha ao exportar.

Envie a senha por outro canal, como uma ligação ou um aplicativo diferente. O fstmp não inspeciona o interior de arquivos compactados, portanto o conteúdo criptografado permanece opaco para o serviço.

Ao receber um link

Confirme com o remetente se você não esperava o arquivo, principalmente quando a mensagem pede urgência. O fstmp bloqueia executáveis, instaladores e scripts, mas nenhum serviço garante que um documento seja inofensivo.

Desconfie de documentos que pedem para habilitar macros ou edição, mantenha o navegador e o leitor de PDF atualizados e prefira a prévia no navegador a baixar o arquivo quando só precisa consultar.

Expiração e remoção

Os arquivos ficam disponíveis por 30 dias e são apagados automaticamente. Não existe botão para apagar antes do prazo, então considere esse período ao decidir o que enviar.

Se um arquivo expõe seus dados ou viola direitos, abra o link e use Denunciar arquivo, indicando o motivo. O relato chega ao operador para análise; ele não remove o arquivo de forma automática.