Compartir archivos y carpetas en Nextcloud de forma segura

Compartir archivos y carpetas en Nextcloud permite poner contenido a di­s­po­si­ción de otras personas de forma co­n­tro­la­da. Con funciones como el cifrado, la pro­te­c­ción con co­n­tra­se­ña y las fechas de caducidad, puedes ajustar los permisos de acceso con precisión y reducir los riesgos al in­te­r­ca­m­biar datos dentro de una in­frae­s­tru­c­tu­ra en la nube.

¿Cómo se comparten los archivos en Nextcloud?

Nextcloud ofrece varias formas de compartir archivos y carpetas: con grupos y contactos internos o con personas externas mediante enlaces públicos.

Compartir con personas y grupos internos

Las opciones internas para compartir contenido en Nextcloud son es­pe­cia­l­me­n­te útiles para la co­la­bo­ra­ción dentro de una or­ga­ni­za­ción. Puedes compartir archivos o carpetas completas di­re­c­ta­me­n­te con cuentas in­di­vi­dua­les de Nextcloud o con grupos. Esto resulta práctico cuando los equipos, de­pa­r­ta­me­n­tos o grupos de proyecto trabajan juntos en do­cu­me­n­tos o necesitan acceder con re­gu­la­ri­dad a los mismos datos. Para espacios de trabajo de equipo de uso pe­r­ma­ne­n­te, también pueden ser útiles las carpetas de grupo de Nextcloud, ya que se gestionan de forma ce­n­tra­li­za­da y se asignan a grupos concretos.

Cuando compartes archivos o carpetas in­te­r­na­me­n­te, el acceso permanece vinculado a cuentas de usuario conocidas. Esto permite gestionar los permisos con más precisión que mediante un enlace público. Según la co­n­fi­gu­ra­ción, puedes asignar distintos derechos para las co­m­pa­r­ti­cio­nes internas.

Im­po­r­ta­n­te: al compartir una carpeta en Nextcloud, los permisos no solo afectan a la carpeta en sí, sino también a los archivos y su­b­ca­r­pe­tas que contiene.

Compartir con personas externas

Para compartir archivos y carpetas con personas que no tienen una cuenta en tu instancia de Nextcloud, puedes crear enlaces públicos para compartir. Nextcloud genera un enlace con un token aleatorio que permite a los de­s­ti­na­ta­rios externos acceder al archivo o a la carpeta co­m­pa­r­ti­dos. Como este tipo de enlace puede re­en­viar­se con facilidad, conviene pro­te­ge­r­lo con especial cuidado.

Compartir una carpeta en Nextcloud paso a paso

1. Se­le­c­cio­na la carpeta que quieras compartir y abre el cuadro de diálogo de uso co­m­pa­r­ti­do haciendo clic en el icono de compartir.

2. Elige el destino de la co­m­pa­r­ti­ción: una persona o un grupo interno, o bien un enlace público para contactos externos.

3. Define el modo de acceso adecuado, por ejemplo, “Solo lectura” (View only) o “Puede editar” (Can edit).

4. Por último, configura los permisos pe­r­so­na­li­za­dos. Si compartes contenido con personas externas, también conviene definir una co­n­tra­se­ña y una fecha de caducidad.

Entender la herencia de permisos al compartir carpetas en Nextcloud

Uno de los aspectos de seguridad más im­po­r­ta­n­tes al compartir carpetas en Nextcloud es la herencia de permisos. Si compartes una carpeta de nivel superior, las personas au­to­ri­za­das suelen obtener también acceso a los archivos y su­b­ca­r­pe­tas que contiene.

Esto resulta práctico cuando gestionas un espacio de trabajo común. Sin embargo, también aumenta el riesgo de compartir por error datos sensibles, sobre todo cuando la es­tru­c­tu­ra de carpetas crece con el tiempo. Una carpeta de proyecto puede contener al principio solo do­cu­me­n­tos no críticos, pero más adelante incluir ofertas, contratos o datos pe­r­so­na­les. Por eso, conviene co­n­fi­gu­rar los permisos de la forma más re­s­tri­c­ti­va posible.

Revisa con re­gu­la­ri­dad las opciones de uso co­m­pa­r­ti­do en Nextcloud. Esto es es­pe­cia­l­me­n­te im­po­r­ta­n­te en el caso de carpetas ac­ce­si­bles mediante enlaces públicos o co­m­pa­r­ti­das con socios externos.

Cómo compartir archivos in­di­vi­dua­les en Nextcloud paso a paso

Además de carpetas completas, en Nextcloud también puedes compartir archivos in­di­vi­dua­les de forma selectiva. Sigue estos pasos:

1. Haz clic en el archivo que quieras compartir.
2. Abre el cuadro de diálogo de uso co­m­pa­r­ti­do mediante el icono de compartir.
3. Elige el destino de la co­m­pa­r­ti­ción: una persona o un grupo interno, o bien un enlace público para contactos externos.

4. Se­le­c­cio­na el modo de acceso adecuado.
5. Configura los permisos pe­r­so­na­li­za­dos y, si usas un enlace público, activa medidas de pro­te­c­ción adi­cio­na­les como una co­n­tra­se­ña y una fecha de caducidad.

¿Qué ventaja tiene compartir archivos sueltos frente a compartir carpetas en Nextcloud?

La principal ventaja es que puedes limitar el acceso con más precisión. En lugar de compartir una carpeta de proyecto completa, donde los usuarios podrían acceder también a los archivos y su­b­ca­r­pe­tas incluidos, solo pones a di­s­po­si­ción el archivo que realmente necesitan. De este modo, aplicas el principio de mínimo pri­vi­le­gio: cada persona recibe úni­ca­me­n­te el acceso necesario para su tarea.

Esto reduce de forma co­n­si­de­ra­ble la ex­po­si­ción de datos. Las personas de­s­ti­na­ta­rias solo ven el archivo co­m­pa­r­ti­do y no obtienen acceso a otros do­cu­me­n­tos, su­b­ca­r­pe­tas ni archivos que se añadan más adelante al di­re­c­to­rio original.

Funciones de seguridad para enlaces públicos

Los enlaces públicos son muy prácticos para compartir archivos o carpetas con personas que no tienen una cuenta en tu instancia de Nextcloud. Sin embargo, no deberían usarse sin pro­te­c­ción. Nextcloud ofrece varias opciones de seguridad para estos casos, como la pro­te­c­ción con co­n­tra­se­ña y las fechas de caducidad.

Activar la pro­te­c­ción con co­n­tra­se­ña para enlaces públicos

Una co­n­tra­se­ña segura añade una capa adicional de pro­te­c­ción al enlace público. Incluso si el enlace se reenvía por error o cae en manos equi­vo­ca­das, las personas no au­to­ri­za­das no podrán abrir el recurso co­m­pa­r­ti­do sin la co­n­tra­se­ña co­rre­s­po­n­die­n­te.

La pro­te­c­ción con co­n­tra­se­ña puede activarse durante el proceso de co­m­pa­r­ti­ción en “Permisos pe­r­so­na­li­za­dos”. En este apartado puedes definir una co­n­tra­se­ña in­di­vi­dual para el enlace. La co­n­tra­se­ña debe enviarse siempre por un canal distinto al del propio enlace, por ejemplo, por teléfono, me­n­sa­je­ría o en un correo ele­c­tró­ni­co separado.

Los ad­mi­ni­s­tra­do­res pueden gestionar la pro­te­c­ción con co­n­tra­se­ña de forma ce­n­tra­li­za­da. En los ajustes, es posible co­n­fi­gu­rar Nextcloud para que solicite siempre una co­n­tra­se­ña al crear un enlace público. Además, la pro­te­c­ción con co­n­tra­se­ña puede hacerse obli­ga­to­ria para todas las co­m­pa­r­ti­cio­nes mediante enlaces públicos.

Para las co­m­pa­r­ti­cio­nes públicas, conviene seguir estas reglas básicas de uso de co­n­tra­se­ñas:

• Protege siempre los enlaces públicos con una co­n­tra­se­ña.
• No envíes las co­n­tra­se­ñas junto con el enlace.
• Evita las co­n­tra­se­ñas fáciles de adivinar, sobre todo si compartes datos sensibles.
• Haz obli­ga­to­ria la pro­te­c­ción con co­n­tra­se­ña en todo el servidor si se usan con fre­cue­n­cia las co­m­pa­r­ti­cio­nes externas.

Definir una fecha de caducidad para las co­m­pa­r­ti­cio­nes

Una fecha de caducidad limita durante cuánto tiempo permanece activo el acceso a una co­m­pa­r­ti­ción. Esto es im­po­r­ta­n­te para evitar que los enlaces públicos sigan siendo ac­ce­si­bles de forma in­de­fi­ni­da. Nextcloud permite definir una fecha de caducidad para las co­m­pa­r­ti­cio­nes mediante enlace público. Una vez superada esa fecha, la co­m­pa­r­ti­ción se desactiva au­to­má­ti­ca­me­n­te.

La fecha de caducidad puede co­n­fi­gu­rar­se durante el proceso de co­m­pa­r­ti­ción en “Permisos pe­r­so­na­li­za­dos”. Al igual que con la pro­te­c­ción con co­n­tra­se­ña, los ad­mi­ni­s­tra­do­res pueden imponer el uso de una fecha de caducidad de forma ce­n­tra­li­za­da.

Para co­n­fi­gu­rar fechas de caducidad de forma segura, conviene seguir estas reglas básicas:

• Define plazos de validez breves para los enlaces públicos.
• Haz obli­ga­to­rias las fechas de caducidad en las co­m­pa­r­ti­cio­nes externas.
• Usa plazos más cortos para datos sensibles o datos pe­r­so­na­les.
• Activa no­ti­fi­ca­cio­nes antes de que caduquen co­m­pa­r­ti­cio­nes im­po­r­ta­n­tes.

Nextcloud también permite enviar no­ti­fi­ca­cio­nes antes de que caduque una co­m­pa­r­ti­ción. Para ello, se puede co­n­fi­gu­rar en el servidor un cronjob que ejecute una vez al día el comando OCC occ sharing:expiration-notification. Nextcloud enviará una no­ti­fi­ca­ción a la persona que creó la co­m­pa­r­ti­ción cuando esta vaya a caducar en las próximas 24 horas.

Ocultar la descarga

Con la opción “Ocultar la descarga”, Nextcloud oculta los botones de descarga y las opciones estándar del menú co­n­te­x­tual en las co­m­pa­r­ti­cio­nes públicas. Esta función resulta útil cuando las personas externas solo deben vi­sua­li­zar el contenido.

La opción aumenta la seguridad porque dificulta las descargas ac­ci­de­n­ta­les. Sin embargo, no impide copiar el contenido por completo: las capturas de pantalla u otros métodos técnicos siguen siendo posibles. Por eso, conviene usar “Ocultar la descarga” como una barrera adicional, no como sustituto de la pro­te­c­ción con co­n­tra­se­ña, la fecha de caducidad y los permisos re­s­tri­c­ti­vos.

Entrega de archivos

Para es­ce­na­rios en los que las personas externas solo deben subir archivos, Nextcloud ofrece el modo “Entrega de archivos” (File Drop). Con esta opción, pueden cargar archivos en una carpeta co­m­pa­r­ti­da sin ver el contenido que ya contiene.

En las versiones actuales de Nextcloud, este tipo de co­m­pa­r­ti­ción de subida se puede crear có­mo­da­me­n­te desde le opción de solicitud de archivos en el menú Más (+). Desde ahí puedes definir un título y una de­s­cri­p­ción, elegir una carpeta de destino y, de forma opcional, es­ta­ble­cer una co­n­tra­se­ña y una fecha de caducidad. Además, antes de subir un archivo, se pide a las personas que indiquen su nombre, lo que facilita ide­n­ti­fi­car quién ha enviado cada archivo.

Según la versión de Nextcloud y la co­n­fi­gu­ra­ción del servidor, el nombre o la di­s­po­ni­bi­li­dad de esta función puede variar.

Ve­ri­fi­ca­ción por vídeo

Para co­m­pa­r­ti­cio­nes es­pe­cia­l­me­n­te sensibles, Nextcloud puede usar una ve­ri­fi­ca­ción por vídeo en de­te­r­mi­na­dos es­ce­na­rios, por ejemplo, en co­m­pa­r­ti­cio­nes por correo ele­c­tró­ni­co. Con la opción “Enviar la co­n­tra­se­ña por Nextcloud Talk”, el de­s­ti­na­ta­rio inicia una llamada con el pro­pie­ta­rio del recurso co­m­pa­r­ti­do a través de Nextcloud Talk. Así puedes comprobar primero la identidad por vídeo y comunicar la co­n­tra­se­ña de la co­m­pa­r­ti­ción de forma personal. Para que esta opción aparezca en el cuadro de diálogo de uso co­m­pa­r­ti­do, Nextcloud Talk debe estar instalado y activado.

Esta función resulta útil cuando el enlace y la co­n­tra­se­ña por sí solos no ofrecen su­fi­cie­n­te seguridad, por ejemplo, al compartir do­cu­me­n­ta­ción em­pre­sa­rial co­n­fi­de­n­cial o datos pe­r­so­na­les. Al compartir archivos co­ti­dia­nos no suele ser necesaria, pero en co­n­te­ni­dos que requieren especial pro­te­c­ción puede aportar una capa adicional de seguridad im­po­r­ta­n­te.

Matriz de permisos: compartir carpetas vs. compartir archivos

Los permisos en Nextcloud varían según si compartes una carpeta completa o solo un archivo in­di­vi­dual. La di­s­po­ni­bi­li­dad exacta de cada opción depende de los permisos co­n­ce­di­dos y de la co­n­fi­gu­ra­ción de la instancia:

Mejores prácticas para compartir archivos y carpetas en Nextcloud

Nextcloud ofrece muchas opciones para compartir contenido de forma flexible. Para que las co­m­pa­r­ti­cio­nes no se co­n­vie­r­tan en un riesgo de seguridad, conviene co­n­fi­gu­rar­las según reglas claras y re­vi­sar­las con re­gu­la­ri­dad. Puedes guiarte por esta checklist:

✓ Protege siempre los enlaces públicos con co­n­tra­se­ña.

✓ Establece siempre una fecha de caducidad para las co­m­pa­r­ti­cio­nes externas.

✓ Comparte carpetas solo cuando realmente necesites un espacio de trabajo común.

✓ Para in­fo­r­ma­ción puntual, comparte archivos in­di­vi­dua­les en lugar de carpetas completas.

✓ Usa “Ocultar la descarga” como obstáculo adicional en las co­m­pa­r­ti­cio­nes de solo vi­sua­li­za­ción.

✓ Usa la opción de solicitud de archivos para es­ce­na­rios de subida en los que las personas externas no deban ver los archivos exi­s­te­n­tes.

✓ Permite “Volver a compartir” solo cuando las personas de­s­ti­na­ta­rias deban poder compartir los co­n­te­ni­dos de nuevo.

✓ Revisa pe­rió­di­ca­me­n­te las co­m­pa­r­ti­cio­nes activas y elimina los enlaces que ya no se necesiten.

✓ Protege las co­m­pa­r­ti­cio­nes es­pe­cia­l­me­n­te sensibles con plazos de validez cortos y permisos mínimos.