Cómo las organizaciones pueden compartir información confidencial de forma segura con Devolutions Send

¿A quién va dirigido este caso de uso?

Este caso de uso está pensado para organizaciones que desean una forma segura, rápida y práctica de compartir información confidencial (tanto mensajes como ficheros) con compañeros y terceros.

El problema

Muchos empleados necesitan, de forma ocasional o habitual, compartir información confidencial con sus compañeros y con terceros, como mensajes y ficheros que contienen información de identificación personal (PII), entre otros datos.

A menudo, los empleados comparten información confidencial mediante métodos poco seguros, como el correo electrónico y los mensajes de texto. De hecho, una encuesta reveló que un asombroso 47 % de los empleados gestiona la información confidencial de forma poco segura. Por lo general, esto no se debe a una intención maliciosa, sino a que les resulta un método familiar y sencillo.

Lamentablemente, esta práctica habitual es arriesgada y poco recomendable por tres motivos principales:

• Vulnerabilidades de seguridad: los correos electrónicos y mensajes de texto sin cifrar pueden ser interceptados por piratas informáticos y otras partes no autorizadas, lo que puede provocar filtraciones de datos y robo de identidad.
• Problemas de cumplimiento normativo: no proteger adecuadamente la información confidencial y la PII puede infringir leyes y normativas de protección de datos.
• Ineficiencias operativas: gestionar información sensible en plataformas poco seguras es ineficiente y puede generar confusión y caos.

La solución: Devolutions Send

Las organizaciones pueden convertir esta vulnerabilidad en una fortaleza con Devolutions Send.

Devolutions Send ofrece un entorno seguro y controlado para compartir información confidencial. Devolutions Send es GRATUITO y no requiere registro. Se puede acceder a la versión independiente en cualquier momento a través del navegador, mientras que a la versión integrada en la aplicación se puede acceder desde varias soluciones de Devolutions, entre ellas:

• Remote Desktop Manager
• Devolutions Server
• Devolutions Cloud
• Devolutions Password Manager

Además, los destinatarios de las comunicaciones enviadas mediante Devolutions Send no necesitan ser clientes de Devolutions ni disponer de una cuenta de Devolutions.

Funciones clave de Devolutions Send

• Compartición segura de enlaces: los remitentes generan de forma rápida y sencilla enlaces cifrados temporales, que se envían al destinatario previsto.
• Protección flexible de enlaces mediante frase de contraseña: los remitentes pueden añadir una capa adicional de seguridad con una frase de contraseña, que ayuda a evitar que los enlaces cifrados caigan en manos equivocadas.
• Duraciones de enlace configurables: los remitentes pueden controlar la vida útil de sus enlaces cifrados configurando duraciones de tan solo una hora hasta un máximo de una semana.
• Transferencia cifrada de ficheros: además de mensajes, los remitentes pueden transferir ficheros de forma segura. Los usuarios no autenticados pueden enviar ficheros de hasta 1 MB, y los usuarios con una cuenta de Devolutions verificada pueden enviar ficheros de hasta 10 MB. Importante: esta función solo está disponible en la versión independiente de Devolutions Send.
• Cifrado de extremo a extremo: toda la información se cifra desde el momento en que sale del dispositivo del remitente hasta que es descifrada por el destinatario previsto. Devolutions no puede acceder a esta información (véase la siguiente sección).
• Eliminación opcional de enlaces: para mayor seguridad, los destinatarios pueden eliminar un enlace cifrado a petición (si no lo hacen, el enlace cifrado caducará según la duración establecida por el remitente o transcurrida una semana).

Devolutions no puede acceder a los datos ni descifrarlos

Aunque Devolutions Send está alojado en nuestro centro de datos de alta seguridad, Devolutions no dispone de la clave de cifrado y, por lo tanto, no puede descifrar los datos. La protección de la privacidad de las comunicaciones transmitidas mediante Devolutions Send no solo se respalda mediante políticas, sino que se aplica por diseño:

• Cifrado: basado en la biblioteca de código abierto Devolutions Crypto, el algoritmo de cifrado independiente utiliza XChaCha20Poly1305 con nonces aleatorios.
• Enlaces: se utiliza un GUID (UUID) v4 únicamente para garantizar la unicidad del enlace.
• Seguridad de memoria: el cifrado se ejecuta en el navegador mediante un programa Rust seguro en memoria, compilado a WASM (WebAssembly).
• Conjunto de cifrado robusto: las cargas útiles se almacenan cifradas tanto en reposo como en tránsito, con TLS 1.2+ y un conjunto de cifrado robusto.

Cómo funciona

A continuación, exploramos cómo enviar y recibir comunicaciones seguras a través de la versión independiente (navegador) de Devolutions Send:

Envío de comunicaciones seguras con Devolutions Send:

1. Vaya al sitio web independiente de Devolutions Send.
2. Introduzca el correo electrónico del remitente. Nota: este se almacena junto con el GUID como parte de la carga útil guardada en la base de datos.
3. Introduzca el mensaje seguro que desea cifrar.
4. Añada una frase de contraseña para mayor seguridad. Nota: esto es obligatorio si el destinatario no dispone de una cuenta de Devolutions. En caso contrario, la frase de contraseña es opcional, pero recomendable.
5. En el menú desplegable, seleccione la duración del enlace. La duración predeterminada es de 24 horas, y la duración máxima es de una semana.
6. Lea y acepte los términos de los servicios en línea.
7. Haga clic en Crear enlace seguro para generar un enlace cifrado que se enviará al destinatario.

Recepción de comunicaciones seguras con Devolutions Send:

1. Haga clic en el enlace cifrado recibido. Nota: una comunicación independiente de Devolutions Send siempre comenzará con https://send.devolutions.com/receive/.
2. Introduzca la frase de contraseña proporcionada por el remitente (si corresponde).
3. Haga clic en Descifrar.

4. Haga clic en el icono para mostrar el texto. Nota: esto solo debe hacerse cuando el destinatario se encuentre en un entorno privado.

5. Una vez leído el mensaje, haga clic en Eliminar ahora.
6. Cuando se le solicite eliminar el mensaje seguro ahora, haga clic en Sí. A continuación, aparecerá inmediatamente una confirmación de que el mensaje seguro se ha eliminado.

Resumen de ventajas

• Mayor seguridad: gracias a Devolutions Send, las organizaciones tienen la tranquilidad de saber que la información confidencial se transmite de forma segura. Devolutions Send también fomenta buenas prácticas de higiene en la seguridad de la información y aumenta la concienciación en ciberseguridad, lo que contribuye a unas operaciones más sólidas y seguras.
• Garantía de cumplimiento normativo: Devolutions Send ayuda a las organizaciones a garantizar el cumplimiento de las leyes de protección de datos aplicables al gestionar información confidencial. Esto puede evitar posibles consecuencias legales, sanciones económicas y daños a la reputación derivados del incumplimiento.
• Mayor eficiencia operativa: Devolutions Send es rápido y fácil de usar, y agiliza el proceso de compartición de información confidencial. Esto reduce la carga administrativa y elimina malentendidos y errores.

Y como hemos indicado anteriormente, Devolutions no dispone de la clave de cifrado y no puede acceder ni descifrar los datos transmitidos mediante Devolutions Send.

Pruebe Devolutions Send

Devolutions Send es GRATUITO y no requiere registro. Pruébelo ahora visitando el sitio web independiente de Devolutions Send.

Como alternativa, puede iniciar Devolutions Send desde su solución de Devolutions preferida: Remote Desktop Manager, Devolutions Server, Devolutions Cloud y Devolutions Password Manager.