O Snapdrop é seguro?

Última verificação 2026-10-30

"Snapdrop" agora significa duas coisas diferentes, e a resposta sobre segurança é diferente para cada uma. O site que a maioria das pessoas encontra, snapdrop.net, envia o seu arquivo para um armazenamento. O Snapdrop open source original o envia diretamente entre navegadores na mesma rede.

snapdrop.net: um envio e um link

Segundo o snapdrop.net (verificado em 2026-10-30):

"O Snapdrop agora faz parte da LimeWire e as transferências passam pelo armazenamento da LimeWire, em vez de uma conexão direta entre navegadores."
"Os arquivos são armazenados pela LimeWire e o link abre em limewire.com."
Sem conta, "um link de compartilhamento fica ativo por 3 dias", depois "o link deixa de funcionar e o arquivo é removido".
Sobre quem pode abri-lo: "Qualquer pessoa que o tenha. O link é impossível de adivinhar, mas não é uma senha, então envie-o apenas para quem deve ter o arquivo."

Então as perguntas a fazer são as de sempre para qualquer serviço de upload: você se sente à vontade com uma cópia do arquivo no armazenamento da LimeWire por 3 dias, e o link vai ficar só com as pessoas para quem você o enviar? Para fotos de férias, provavelmente sim. Para o scan de um passaporte ou um contrato, pense duas vezes.

O Snapdrop original (snapdrop.me)

O snapdrop.me (verificado em 2026-10-30) é a página clássica: "Abra o Snapdrop em outros dispositivos para enviar arquivos" e "Você pode ser descoberto por todos nesta rede". Em uma rede compartilhada, qualquer outra pessoa com a página aberta pode ver o seu dispositivo e oferecer um arquivo; você ainda escolhe se vai salvá-lo. A página também pode pedir acesso ao microfone, dizendo que isso "ajuda o Chrome a se conectar a dispositivos próximos" e que "nenhum áudio é gravado ou enviado".

PairDrop

Segundo o FAQ do PairDrop (verificado em 2026-10-30): "o WebRTC criptografa os arquivos em trânsito" e "se os dispositivos estão na mesma rede, nenhum dos seus arquivos é enviado a qualquer servidor". Para dispositivos pareados atrás de NAT, "o servidor TURN do PairDrop é usado para encaminhar os seus arquivos e mensagens". O FAQ é franco ao dizer que "você tem que confiar no servidor do PairDrop", e aponta a issue #180 para um projeto zero-trust planejado.

tosstome

O tosstome foi feito para que haja o mínimo possível em que confiar:

Os arquivos nunca são gravados em um armazenamento. Se quem recebe estiver offline, nada é enviado.
Os dispositivos se encontram pela rede (o endereço IP público passa antes por um hash) ou por um código de 6 dígitos. Quem recebe vê quem está enviando e o quê, e precisa tocar em Aceitar.
As transferências diretas são criptografadas de ponta a ponta pelo navegador (DTLS).
Quando uma conexão direta é bloqueada, o relay na Cloudflare repassa os bytes conforme chegam e não guarda nada. Ele é criptografado com TLS, mas ainda não de ponta a ponta; isso está no roteiro.
O servidor, o código de transferência e a ferramenta de linha de comando são open source.

Os detalhes estão na página de privacidade e em como funciona.

Uma lista rápida para qualquer site de compartilhamento de arquivos

O arquivo é enviado e armazenado, e por quanto tempo?
Quem pode abrir o link, e dá para revogá-lo?
Em uma rede compartilhada, quem consegue ver o seu dispositivo?
Aceite arquivos apenas de dispositivos que você reconhece, como faria com qualquer download.

Perguntas

O Snapdrop armazena meus arquivos?

O snapdrop.net armazena: a página diz que os arquivos são guardados pela LimeWire e que um link sem conta dura 3 dias. O Snapdrop open source original, em snapdrop.me, envia entre navegadores na mesma rede.

O PairDrop é seguro?

O FAQ do PairDrop diz que os arquivos são enviados diretamente entre dispositivos, criptografados em trânsito pelo WebRTC, e nunca chegam a um servidor na mesma rede. Dispositivos pareados atrás de NAT passam pelo servidor TURN. Ele também diz que você ainda precisa confiar no servidor do PairDrop e que um projeto zero-trust está planejado.

O tosstome tem criptografia de ponta a ponta?

As transferências diretas têm, pela criptografia WebRTC do navegador (DTLS). Quando uma conexão direta não é possível, os arquivos passam por um relay na Cloudflare que não guarda nada; esse caminho é criptografado com TLS entre cada dispositivo e a Cloudflare, mas ainda não é de ponta a ponta.

Relacionados

Experimente agora

Abra o toss2.me em dois dispositivos. Sem app, sem conta e sem guardar nada.

Enviar um arquivo agora