Cómo poner contraseña a un archivo ZIP (Mac/Windows) y formas seguras de enviar contraseñas (Alternativa PPAP)

Explicamos el peligro y la tendencia a abolir los archivos ZIP con contraseña (conocido como PPAP), que eran un clásico en el intercambio de archivos, y las últimas y más seguras mejores prácticas para compartir y enviar archivos en su lugar.

¿Por qué se prohíbe el uso de archivos ZIP con contraseña (PPAP)?

El método de "enviar un archivo ZIP protegido por contraseña por correo y luego enviar la contraseña en un correo separado" (comúnmente conocido como PPAP) ha sido una costumbre en el entorno empresarial japonés durante mucho tiempo. Actualmente, el gobierno y muchas grandes empresas han abolido por completo este método. Las principales razones son las siguientes:

No tiene sentido a nivel de seguridad： Si la ruta de correo es interceptada, tanto el archivo ZIP como el correo electrónico con la contraseña serán robados al mismo tiempo, por lo que la capacidad de defensa es igual a cero.
Evade las inspecciones de malware： Los archivos ZIP encriptados no pueden ser inspeccionados por el sistema de control de virus del servidor de correo (software antivirus) y se convirtieron en un semillero para la infección de malware como Emotet.

¡Di adiós al PPAP! Alternativas modernas y seguras para compartir archivos

Para entregar de manera segura y eficiente datos importantes al destinatario, la mejor práctica actual es usar los siguientes métodos en lugar de la encriptación ZIP.

Uso compartido de enlaces en almacenamiento en la nube： Es un método en el que subes los archivos a un almacenamiento en la nube como Google Drive, OneDrive o Box, y le envías a la otra persona un enlace compartido (URL) con "fecha de vencimiento" o "permisos de descarga" establecidos. Esto es lo más recomendado actualmente.
Uso de servicios seguros de transferencia de archivos： Utiliza un servicio dedicado de transferencia de archivos donde la ruta de transmisión está cifrada y los archivos se eliminan automáticamente después de la descarga.
Envío directo a través de herramientas de chat： Se intercambian archivos directamente en entornos cerrados, como Slack o Microsoft Teams, donde las comunicaciones están cifradas desde el principio y solo hay usuarios autenticados.

Preguntas frecuentes

Q. Si absolutamente debo crear un ZIP con contraseña, ¿cómo lo hago en Mac?

A. Las funciones estándar de Mac no permiten crear un ZIP con contraseña. Deberás usar el comando "zip -e" desde la Terminal o usar una aplicación dedicada de terceros (como Keka).

Q. ¿Es más seguro comunicar la contraseña por teléfono o SMS en lugar de enviarla en otro correo electrónico?

A. Sí, la fuerza de la seguridad aumentará en el sentido de que dispersas las rutas (comunicación fuera de banda). Sin embargo, debido a que el esfuerzo para el destinatario aumenta, aún se recomienda la transición al intercambio en la nube.