Lo que la gente pregunta antes de confiar en esto
Respuestas cortas, incluidas las poco halagadoras. Si algo de aquí resulta ser incorrecto, es un error de esta página y vale la pena comunicarlo.
1. ¿De verdad está cifrado?
Sí, y no como una opción que se pueda desactivar. Todo lo que pasa entre dos personas viaja por un DataChannel de WebRTC, que está cifrado con DTLS o no existe. La voz y la pantalla compartida van por la misma conexión con SRTP.
Más que la palabra «cifrado», lo que importa es quién tiene las claves. Las claves se negocian entre los dos navegadores; el servidor retransmite el intercambio inicial y nunca las ve. Para demostrar que no hay nadie en medio, cada persona tiene cinco palabras de seguridad junto a su nombre: léelas en voz alta y, si coinciden, la conexión es entre tú y la otra persona, y nadie más.
Cuando entras desde un enlace de invitación, esa comprobación también ocurre automáticamente: el enlace lleva un secreto que el servidor nunca ha visto, y cada lado demuestra que lo tiene. Eso es lo que significa la insignia verde «verificado».
Además, todo se cifra una segunda vez con claves que una futura computadora cuántica no podrá recuperar: un híbrido de X25519 y ML-KEM-768, mezclado con el secreto de la sala cuando lo hay, con claves que cambian al menos cada minuto y un intercambio nuevo cada media hora. Quien grabe hoy tu tráfico para abrirlo dentro de diez años no obtiene nada. Los mensajes y los archivos siempre llevan esta capa; las llamadas y las pantallas la llevan cuando ambos navegadores pueden sellar los fotogramas de video y audio, algo que el panel de conexión te indica persona por persona.
2. ¿Dónde se guardan mis archivos?
En ningún sitio. No hay almacenamiento donde ponerlos: el archivo va de un navegador al otro y se escribe directamente en el disco de quien lo aceptó. El servidor les pasa a los dos navegadores la información justa para encontrarse y nada más.
Por eso tampoco ponemos límite de tamaño (Chrome y Edge escriben un archivo directamente en el disco; los demás navegadores guardan hasta 512 MB en memoria), ni fecha de caducidad, ni enlace de descarga. Un enlace a un archivo significaría un archivo guardado en algún sitio, y no lo hay.
3. Mi amigo no puede conectarse. ¿Y ahora qué?
Primero: los dos necesitan tener la página abierta al mismo tiempo. No se guarda nada, así que no hay nada que recoger más tarde.
Si la sala lo muestra como «conectando» durante más de un minuto, las dos redes están rechazando una conexión directa - normalmente por un router estricto o un operador móvil. Activa «Ocultar mi IP» en el panel de conexión de la sala si esta instalación tiene un servidor de retransmisión configurado: la conexión pasa entonces por ese servidor, lo que casi siempre funciona.
Una red de empresa o de centro educativo que bloquee UDP por completo puede impedirlo del todo. Esta aplicación no puede sortear eso, y lo dirá en lugar de quedarse dando vueltas.
4. ¿Qué son las cinco palabras junto a un nombre?
Son una huella digital de las claves de cifrado, convertida en palabras para que una persona pueda compararlas. Si tus cinco palabras y las suyas son las mismas, no hay nada entre los dos reescribiendo la conversación.
Es la misma idea que el número de seguridad de Signal. Comprobarlo lleva diez segundos y es la única parte de esta aplicación que te pide algo.
Si tienes a la otra persona al lado, puedes escanear su código en su lugar: abre el número de seguridad y pulsa «Escanear su código». En una llamada, un escudo junto a cada persona indica si se verificó - vale la pena mirarlo, porque hoy una voz se puede imitar de forma convincente.
5. ¿Se revisa el archivo en busca de malware?
Se examina, que no es lo mismo que pasarlo por un antivirus, y la aplicación cuida sus palabras para marcar la diferencia. En una página web no hay ninguna base de datos de malware.
Lo que ocurre es una criba: el tipo real de archivo frente al nombre que lleva, extensiones dobles y caracteres ocultos, programas enterrados dentro de documentos o imágenes, macros, PDF con scripts, contenido de archivos comprimidos, firmas de código. El remitente ve ese informe antes de enviar nada, y quien recibe lo ve - junto con su propia revisión de los primeros kilobytes - antes de aceptar. El archivo entero se vuelve a revisar al llegar, y cada bloque de 4 MB se verifica con SHA-256 a medida que llega.
La mejor nota que puede dar es 95 de 95, y dice claramente que «no se encontró nada» no significa «esto es seguro».
6. ¿Puede alguien enviarme un archivo sin mi consentimiento?
No. Una oferta de archivo es una pregunta con dos botones, y no se escribe nada en tu disco hasta que pulsas Aceptar - que es también el clic que da permiso al navegador para elegir dónde va.
La misma regla se aplica al micrófono: el audio de una llamada a la que no te has unido se retiene sin reproducirse, y la sala simplemente te dice que hay gente hablando. Tu micrófono no se abre hasta que tú mismo te unes a la llamada.
7. ¿Qué borra exactamente Quemar?
Desconecta a todos a la vez, hace que el código deje de funcionar y, en todos los equipos de la sala, borra la memoria de la página, el almacenamiento del navegador, las notas para reanudar y la copia sin conexión de la propia aplicación.
Lo que no puede hacer es llegar a un archivo que alguien ya guardó en su disco, ni a una captura de pantalla que haya hecho. Nada puede. La aplicación lo dice con esas palabras en lugar de dar a entender otra cosa.
8. ¿Cómo salgo rápido si alguien entra?
Pulsa Escape tres veces en menos de un segundo. La página se queda en blanco al instante, sales de la sala - si eres el anfitrión, la sala se quema para todos - y este navegador olvida Obleevo: su memoria, su almacenamiento y su copia sin conexión. La pestaña termina en una página vacía, y el botón Atrás no devuelve la sala.
En un teléfono sin teclado, usa Salir, o Quemar si eres el anfitrión.
9. ¿Mis fotos revelan dónde estoy?
Las imágenes JPEG, PNG y WebP que envías por Obleevo no: antes de que salgan, tu navegador elimina la posición GPS, los datos de la cámara, el texto incrustado y todo lo que vaya añadido después de la imagen, y el diálogo de envío indica qué quitó. La imagen en sí no se toca.
Los formatos que no puede limpiar de forma segura - fotos HEIC de un iPhone, videos, archivos RAW - se envían tal cual, y el diálogo te avisa. Conviértelos antes si importa dónde se tomaron.
10. ¿Pueden los demás ver mi dirección IP?
En una conexión directa, sí - eso es lo que significa «directa», y es así en todas las herramientas peer-to-peer, incluidas las que no lo mencionan. Obleevo lo dice en el panel de conexión en lugar de ocultarlo.
Si esta instalación tiene un servidor de retransmisión configurado, «Ocultar mi IP» hace pasar tu conexión por él: los demás ven entonces el servidor de retransmisión y nunca tu dirección. Cuesta algo de velocidad, y quien opera el servidor de retransmisión ve volúmenes de tráfico, no contenidos - el cifrado es de extremo a extremo en ambos casos.
11. ¿Qué tamaño de archivo puedo enviar?
Esta aplicación no impone ningún límite. Se ha probado el envío de 20 GB de extremo a extremo; el archivo se lee en bloques de 4 MB y se escribe directamente en el disco, así que ningún lado lo tiene nunca en memoria.
Conviene conocer dos límites prácticos. Escribir directamente en el disco requiere Chrome o Edge en un equipo de escritorio; los demás navegadores guardan el archivo en memoria y por eso tienen un tope, y la aplicación lo dice antes de enviar y no después. Y una transferencia necesita ambas pestañas abiertas - si se cierra una, se pausa, para reanudarse más tarde desde donde se detuvo.
12. ¿Enviar a varias personas me cuesta varias subidas?
No. Las personas que reciben se intercambian los trozos entre ellas, así que el archivo sale de tu equipo aproximadamente una vez, sean cuantas sean. Medido en el equipo donde se desarrolló: enviar 20 GB a dos personas subió 20 GB y entregó 40 GB.
Si los demás no pueden llegar unos a otros, tu equipo rellena los huecos sin decir nada - el intercambio es la optimización, y que todos reciban el archivo entero es la garantía.
13. ¿Es gratis, y dónde está la trampa?
Su uso es gratuito y no tiene publicidad, ni cuentas, ni analítica. La trampa, si lo es, es que no es software libre: es propietario, y la licencia no permite copiarlo, modificarlo ni alojarlo en otro lugar.
Cuesta muy poco de mantener precisamente porque no guarda nada - una sala que mueve cien gigabytes le cuesta al servidor unos pocos kilobytes de presentaciones.
14. ¿Funciona en un teléfono?
Sí, en el navegador, y se puede instalar en la pantalla de inicio como una aplicación. En Android también aparece en el menú para compartir del sistema, así que una foto se puede enviar a una sala directamente desde la galería - el trabajador sin conexión entrega los archivos a la página y nunca se suben a ningún sitio.
El límite en un teléfono está en adónde van los archivos grandes: solo Chrome y Edge en un equipo de escritorio pueden escribir un archivo directamente en el disco, así que en un teléfono las transferencias muy grandes se guardan en memoria y tienen un tope. La aplicación avisa al remitente antes de ofrecer el archivo.
Última revisión:
Acerca de · Por qué esto · Condiciones · Privacidad · Accesibilidad · Cookies · Novedades
Obleevo lo desarrolla The House of Brendrof. Software propietario, de uso gratuito.