Consultar por huella frente a subir el archivo

Una consulta por huella envía solo el SHA-256 del archivo, una cadena calculada sobre su contenido de la que no se puede reconstruir el documento. Si alguien ya envió ese archivo, el servicio devuelve su informe; si no, responde que no lo conoce. La consulta no es invisible: el servicio la anota con la cuenta y la hora. Pero el contenido no sale.

Una subida entrega el archivo entero. El servicio lo analiza, lo guarda y, según sus condiciones, puede ponerlo al alcance de otras personas. Por eso el orden es siempre el mismo: primero la huella, y solo si no hay resultado y el archivo se puede compartir, se plantea subirlo.

Abre el laboratorio y ejecuta SELECT * FROM condiciones_servicio, SELECT * FROM politica_ps07 y SELECT * FROM envios_de_siquima.

Las condiciones de un servicio público dicen qué hace con lo que recibe, y cada servicio tiene las suyas: se leen antes de usarlo, no después de un incidente. La política de la empresa traduce esas condiciones en reglas para su gente. Compara lo que hizo la cuenta de la mesa esta mañana con las reglas 1 y 3 de la PS-07.

La cuenta de la mesa no es la única forma de llegar al servicio: cualquier persona con un navegador puede abrir su página y arrastrar un archivo. Lo hace con buena intención, para saber si algo «tiene virus», y no sabe que lo está publicando. El registro del proxy es lo que lo revela.

Ejecuta SELECT * FROM proxy_subidas. Un archivo recibido de fuera también debía consultarse primero por huella, pero el daño grave es otro: un documento creado en la empresa que ahora está en manos de un tercero.

Cuando se descubre que un documento interno pudo haber salido, la primera pregunta es si de verdad está en el servicio y desde cuándo. Volver a subirlo para ver su informe sería repetir la fuga. La huella del documento, calculada sobre la copia que sigue en la empresa, responde a la pregunta sin sacar nada más.

Las condiciones de este servicio, como las de muchos, dejan además dos cosas claras: lo subido queda al alcance de los suscriptores mientras no se retire, y el retiro no alcanza a las copias ya descargadas.