Compartir vídeo de forma segura con personas de fuera de tu equipo

Compartir vídeo de forma segura es enviar vídeos a personas de fuera de tu equipo de manera que tú decides quién los ve, hasta cuándo y qué pueden descargar — y puedes cambiar de opinión.

Las últimas tres palabras son la clave. Cualquier servicio puede enviar un vídeo. Casi ninguno te deja cambiar de opinión.

Y la gente cambia de opinión. Mohammad Taha Khan, Blase Ur y sus colegas de la Universidad de Illinois en Chicago y de la Universidad de Chicago pidieron a 100 personas que abrieran su Dropbox y su Google Drive y revisaran 997 archivos compartidos. Resultó que habían olvidado que la mitad de esos archivos estaban siquiera en la nube. Querían revocar el acceso al 11 % de los archivos compartidos — y al 23 % cuando llevaban más de un año sin hablar con el destinatario. Un participante lo dijo sin rodeos: «Ni siquiera recuerdo habérselo compartido» (CHI 2018).

Así que un enlace sobrevive al recuerdo de haberlo enviado. Por eso compartir vídeo de forma segura empieza con enlaces que por defecto no viven para siempre: fechas de caducidad, revocación y una lista de lo que sigue abierto — todo en un solo lugar. Cómo montar este tipo de envío con clientes, paso a paso, en el artículo cómo compartir vídeos en privado con clientes (en inglés).

Enviar un vídeo es fácil. La verdadera prueba es recuperarlo.

Un enlace privado es una dirección que no está publicada y es difícil de adivinar. Nada más. Todo lo demás hay que comprobarlo.

«Difícil de adivinar» es relativo. Martin Georgiev y Vitaly Shmatikov, investigadores de Cornell Tech, probaron 100 millones de códigos aleatorios de seis caracteres de enlaces cortos de bit.ly y encontraron detrás 42.229.055 enlaces activos. Entre ellos había enlaces a archivos en la nube, y alrededor del 7 % de las cuentas de OneDrive encontradas tenían carpetas en las que cualquiera podía escribir («Gone in Six Characters», 2016).

Y el «enlace privado» más popular del mundo funciona de forma aún más simple. La ayuda de YouTube dice que los vídeos ocultos «can be seen and shared by anyone with the link». Google Drive indica que un archivo compartido con «anyone with the link» se abre sin iniciar sesión. No es un agujero de seguridad; está diseñado así: el enlace es la llave. Por qué los ajustes de privacidad de YouTube no sirven para el trabajo con clientes, en el artículo cómo compartir un vídeo privado de YouTube (en inglés).

Compartir vídeo de forma segura en VodSpot añade lo que le falta al enlace. La dirección de la página es un token largo y aleatorio. La página puede cerrarse con contraseña o con acceso por email y un código de un solo uso. Y puede desactivarse sin eliminar el vídeo ni afectar a otros enlaces.

Un enlace privado es una llave. La pregunta es cuántas copias existen.

Para un documento de dos páginas, un adjunto vale. Para un vídeo, no, y por tres motivos.

El primero es el tamaño. El límite de Gmail es de 25 MB, que son unos pocos segundos de vídeo 4K. A partir de ahí, Gmail convierte el archivo en un enlace de Drive, así que en realidad no envías un adjunto — envías ese mismo enlace de «anyone with the link».

El segundo: un email no se puede recuperar. Dirección equivocada, un borrador en lugar del montaje final — la recuperación de Outlook solo funciona dentro de una misma organización de Microsoft 365 y solo si el email no se ha abierto. Con un cliente en Gmail, no funciona nunca.

El tercero: no sabrás qué pasó después. ¿Lo abrieron? ¿Lo reenviaron? ¿A quién?

Compartir vídeo de forma segura con una página de entrega resuelve las tres cosas: vídeos de cualquier tamaño, revocación con un clic y una lista de quién los abrió y descargó. Y si la página usa acceso por email, esa lista muestra direcciones reales.

Un email es para siempre. Un enlace dura hasta que cambias de opinión.

WeTransfer y Dropbox Transfer son excelentes para entregar archivos. Compartir vídeo de forma segura es otro reto: mostrar el vídeo y mantener el control.

Imagina a Naomi: es cofundadora de una startup de robótica en Pittsburgh. Antes de una ronda, envía un vídeo de demo a doce fondos — un único enlace de Google Drive, porque es rápido. Una semana después, una amiga le escribe: el vídeo lo ha visto un socio del fondo que trabaja con su competidor directo. El enlace se había reenviado dos veces. Quién y cuándo, imposible saberlo. Desactivar el enlace significa desactivarlo para los doce fondos en plena negociación.

Los servicios de transferencia no ayudan aquí. El plan gratuito de WeTransfer es, en sus propias palabras, «for individual, non-commercial use only», y el enlace dura hasta tres días — un fondo que vuelva a la demo una semana después verá una página en blanco. WeTransfer ofrece contraseñas en todos los planes, pero la contraseña viaja junto con el enlace.

Y todo se reenvía. En su carta a los accionistas de 2022, Netflix estimó que, además de 222 millones de hogares de pago, sus cuentas las usan más de 100 millones de hogares adicionales. Si la gente comparte su suscripción con tanta facilidad, imagina lo fácil que comparte un enlace a un vídeo interesante.

¿Cómo sería para Naomi en VodSpot? Doce páginas de entrega — una para cada fondo, cada una con su propio enlace. Acceso por email: la página solo se abre para quien recibe el código en su propia bandeja de entrada. Las descargas están desactivadas y el acceso caduca cuando se cierra la ronda. La analítica muestra quién abrió la página y cuánto tiempo vio. Y cuando Naomi ve en la lista una dirección que no debería estar ahí, despublica esa única página — las otras once siguen funcionando.

Doce inversores, doce enlaces. Cualquier otra cosa es una filtración a plazos.

Los servicios de almacenamiento acumulan enlaces expuestos durante años. Metomic, una empresa de protección de datos, analizó en 2023 unos 6,5 millones de archivos de Google Drive de sus clientes: el 34,2 % estaban expuestos a contactos externos, más de 350.000 estaban expuestos públicamente y el 40,2 % contenía datos sensibles. Es un estudio del propio proveedor, pero el panorama resulta familiar. Cómo se producen estas filtraciones en la práctica lo contamos en nuestra revisión de los riesgos del almacenamiento en la nube (en inglés).

Por eso, estas son las preguntas para un servicio de envío seguro de vídeo:

• ¿Puedes desactivar un enlace sin afectar a los demás? ¿Y sin eliminar el vídeo?
• ¿Hay acceso por email, y no solo una contraseña compartida? Un enlace reenviado no debería servir de nada sin acceso a la bandeja de entrada del destinatario.
• ¿Puedes ver quién exactamente lo abrió y lo descargó? Con direcciones, no solo con un contador.
• ¿Puede un enlace cerrarse solo? Para embargos, rondas de financiación o festivales.
• ¿Se pueden configurar las descargas por vídeo?
• ¿Las vistas previas de enlaces en los mensajeros mantienen el contenido oculto? En una página protegida de VodSpot, la vista previa muestra «Private delivery from» y el nombre de la marca — sin póster ni título.
• ¿Los destinatarios pueden verlo sin cuenta? Si no, reenviarán el archivo solo para no tener que registrarse.

Compartir vídeo de forma segura con VodSpot cubre todo esto. El acceso por email y la analítica detallada están en Pro y superiores; las contraseñas, las fechas de caducidad y la revocación, en todos los planes. Consulta los precios.

Compartir de forma segura no es una caja fuerte. Es un interruptor en cada puerta.