¿Es seguro Snapdrop?

Última revisión 2026-10-30

"Snapdrop" ahora significa dos cosas distintas, y la respuesta sobre seguridad es diferente para cada una. El sitio que encuentra la mayoría, snapdrop.net, sube tu archivo a un almacenamiento. El Snapdrop original de código abierto lo envía directamente entre navegadores de la misma red.

snapdrop.net: una subida y un enlace

Según snapdrop.net (consultado 2026-10-30):

• "Snapdrop ahora forma parte de LimeWire y las transferencias pasan por el almacenamiento de LimeWire en lugar de una conexión directa entre navegadores."
• "Los archivos los almacena LimeWire y el enlace se abre en limewire.com."
• Sin cuenta, "un enlace para compartir sigue activo 3 días" y después "el enlace deja de funcionar y se elimina el archivo".
• Sobre quién puede abrirlo: "Cualquiera que lo tenga. El enlace es imposible de adivinar, pero no es una contraseña, así que envíalo solo a las personas que deban tener el archivo."

Así que las preguntas que conviene hacerse son las habituales de cualquier servicio de subida: ¿te parece bien que haya una copia del archivo en el almacenamiento de LimeWire durante 3 días? ¿Se quedará el enlace solo con las personas a las que lo envías? Para fotos de vacaciones, probablemente sí. Para un pasaporte escaneado o un contrato, piénsalo dos veces.

El Snapdrop original (snapdrop.me)

snapdrop.me (consultado 2026-10-30) es la página clásica: "Abre Snapdrop en otros dispositivos para enviar archivos" y "Todos los de esta red pueden descubrirte". En una red compartida, cualquiera que tenga la página abierta puede ver tu dispositivo y ofrecerte un archivo; tú decides si lo guardas. La página también puede pedir acceso al micrófono, diciendo que "ayuda a Chrome a conectarse con dispositivos cercanos" y que "No se graba ni se envía ningún audio".

PairDrop

Según las preguntas frecuentes de PairDrop (consultadas 2026-10-30): "WebRTC cifra los archivos en tránsito" y "si los dispositivos están en la misma red, ninguno de tus archivos se envía nunca a ningún servidor". Para dispositivos emparejados detrás de NAT, "el servidor TURN de PairDrop se usa para enrutar tus archivos y mensajes". Las preguntas frecuentes admiten con franqueza que "tienes que confiar en el servidor de PairDrop", y enlazan la issue #180 sobre un diseño de confianza cero previsto.

tosstome

tosstome está hecho para que haya lo mínimo posible en lo que confiar:

• Los archivos nunca se escriben en un almacenamiento. Si el receptor está desconectado, no se envía nada.
• Los dispositivos se encuentran por red (la dirección IP pública se convierte antes en un hash) o por un código de 6 dígitos. El receptor ve quién envía y qué, y tiene que pulsar Aceptar.
• Las transferencias directas van cifradas de extremo a extremo por el navegador (DTLS).
• Cuando se bloquea la conexión directa, el relé en Cloudflare reenvía los bytes a medida que llegan y no guarda nada. Va cifrado con TLS pero todavía no de extremo a extremo; eso está en la hoja de ruta.
• El servidor, el código de transferencia y la herramienta de línea de comandos son de código abierto.

Los detalles están en la página de privacidad y en cómo funciona.

Una lista breve para cualquier sitio de compartir archivos

• ¿El archivo se sube y se almacena, y por cuánto tiempo?
• ¿Quién puede abrir el enlace y puedes revocarlo?
• En una red compartida, ¿quién puede ver tu dispositivo?
• Acepta archivos solo de dispositivos que reconozcas, como harías con cualquier descarga.

Preguntas

Relacionado

• Snapdrop vs tosstome
• PairDrop vs tosstome
• Transferencia de archivos punto a punto en el navegador
• Privacidad