¿Son seguras las herramientas de contraseñas ZIP en línea?

La pregunta que importa: ¿el archivo sale de tu dispositivo?

Un archivo que intentas desbloquear es, por definición, algo que te importa, así que pregunta dónde acaba antes de preguntar lo rápido que es el servicio o cuántos formatos afirma admitir. Las herramientas se dividen en dos grupos: las que envían tu archivo a un servidor para procesarlo, y las que lo procesan en tu propia máquina. Esa división, más que cualquier redacción de la política, decide cuán privada es una herramienta.

Cómo funcionan los servicios basados en subida

Muchas herramientas en línea son del lado del servidor: suben tu archivo. Lo eliges, se transmite por la red a la infraestructura del operador, el trabajo ocurre allí y vuelve un resultado. Eso no es siniestro en sí mismo, pero tiene una consecuencia inevitable: ahora existe una copia de un archivo que consideras sensible en hardware que no controlas. Esa copia puede retenerse después de que termine el trabajo, escribirse en registros y copias de seguridad, quedar en caché de sistemas por el camino o exponerse si el operador sufre una brecha. Incluso un servicio bien gestionado te pide confiar en sus políticas y su seguridad en lugar de en algo que puedas verificar tú mismo.

Cómo funciona el procesamiento local en el navegador

La alternativa mantiene el archivo donde empezó. Una herramienta local, dentro del navegador, lee el archivo con la File API del navegador, que entrega a la página los bytes sin enviarlos a ningún sitio, y prueba contraseñas candidatas con WebAssembly, que se ejecuta en tu propio procesador. El archivo, su contenido y las contraseñas probadas nunca se suben, porque la búsqueda no necesita un servidor. Así está construido ZipRecover: el archivo se abre en tu dispositivo, el motor de recuperación se ejecuta en Web Workers en tu navegador, y ninguna petición saca nunca el archivo de tu máquina. Puedes leer el diseño completo en seguridad y privacidad y seguir los pasos exactos en cómo funciona ZipRecover.

La contrapartida es la velocidad. Como el trabajo se ejecuta en tu propio procesador en lugar de en un centro de datos, una búsqueda muy grande puede ser más lenta de lo que sería en hardware remoto dedicado. A cambio de la privacidad que da, mantener el archivo en tu dispositivo suele compensar.

Una lista de comprobación para evaluar cualquier herramienta

No tienes por qué fiarte de lo que diga cada sitio. Antes de entregar un archivo a una herramienta en línea, repasa estas preguntas:

• ¿Sube tu archivo? Busca una afirmación clara de que el procesamiento es del lado del cliente. Si dudas, abre el panel de red del navegador y observa si hay una petición que transporte tu archivo cuando empiezas.
• ¿Qué registra o retiene? Comprueba si el sitio describe cuánto tiempo se conservan los archivos y si se registran. El silencio al respecto es en sí mismo una respuesta.
• ¿Se ejecuta en tu navegador? Las herramientas del lado del cliente construidas sobre WebAssembly o JavaScript mantienen el archivo local. Las del lado del servidor, por definición, no.
• ¿Se sirve por HTTPS? El cifrado de transporte es una expectativa mínima, aunque protege el archivo solo en tránsito, no una vez que llega al servidor.
• ¿Qué dice realmente la política de privacidad? Una política específica y legible es una buena señal. Una vaga o inexistente es motivo para ser cauteloso.

Servicio con subida y herramienta local, cara a cara

Las herramientas ZIP en línea son tan seguras como su manejo de tu archivo. La forma más segura de eliminar el riesgo es mantener el archivo en tu propio dispositivo de principio a fin. Si quieres el contexto sobre lo que la recuperación puede y no puede lograr, consulta la introducción a la recuperación de contraseñas ZIP. Cuando quieras probarla con un archivo que posees, la herramienta de recuperación se ejecuta por completo en tu navegador.