Seguridad y privacidad
Por Pedro Albaladejo · ClearCopies
Actualizado 12 de agosto de 2026 · 7 min de lectura
¿Es seguro conectar un buscador de archivos duplicados a OneDrive?
Evalúa los ámbitos, el tratamiento de datos, la seguridad de los tokens, la retención y los controles de limpieza antes de conectar tu unidad.
Un buscador de duplicados necesita visibilidad suficiente para inventariar archivos, pero «conectar OneDrive» puede ocultar modelos de permisos y de tratamiento de datos muy distintos. La pantalla de consentimiento de Microsoft es una prueba necesaria, no la revisión completa.
Comprueba los ámbitos OAuth exactos, la identidad del editor, la política de privacidad, la página de seguridad, el proceso de eliminación y si el cuerpo de los archivos sale de OneDrive. Pregunta cómo se cifran los tokens, cuánto tiempo se conservan los metadatos del análisis y si la exportación del plan funciona antes de mover nada.
Una lista de comprobación práctica
- 1Lee la pantalla de consentimiento de Microsoft y los ámbitos exactos.
- 2Confirma si se procesa el cuerpo de los archivos o solo los metadatos.
- 3Revisa las declaraciones sobre almacenamiento de tokens, retención, eliminación y acceso de los operadores.
- 4Exige un análisis de solo lectura y una exportación revisable.
- 5Revoca la aplicación al terminar o si su comportamiento difiere de lo que afirma.
Comprende la situación
Una etiqueta de permiso describe el acceso técnico, no toda la postura de seguridad del proveedor. Revisa el ámbito exacto, la gestión de tokens, la retención, el acceso de los operadores y la finalidad de cada campo de datos antes de conectar una cuenta.
Utiliza un flujo de trabajo controlado
Comprueba qué acceso pide una aplicación y para qué. El análisis solo debería leer, nada debería moverse sin tu aprobación explícita y un flujo de trabajo de solo informe debería seguir siendo posible.
Toma la decisión final
Conecta solo cuando entiendas para qué se solicita cada permiso. El análisis solo debería leer, y los archivos solo deberían moverse después de que apruebes una limpieza, a la papelera recuperable. Revoca el acceso y solicita la eliminación de los datos cuando el servicio ya no sea necesario.
Los metadatos no son inofensivos solo porque excluyan el cuerpo de los archivos. Los nombres, las rutas, los tamaños, los identificadores de cuenta y el estado de compartición pueden revelar contexto empresarial o personal sensible y necesitan una protección deliberada.
Límites y riesgos a revisar
- — OAuth elimina la necesidad de compartir la contraseña, pero no elimina el riesgo del proveedor.
- — Los metadatos pueden revelar proyectos y personas sensibles.
- — El acceso de escritura agrava cualquier uso indebido.
- — Una política de privacidad imprecisa deja sin aclarar la retención y los subencargados.
Referencias oficiales
Preguntas frecuentes
¿Debo dar mi contraseña de Microsoft a una herramienta de análisis?
No. Una integración legítima debe redirigirte al OAuth de Microsoft y nunca pedir que la herramienta recoja tu contraseña de Microsoft.
¿Un ámbito de lectura está libre de riesgos?
No. Limita la modificación, pero aún puede exponer metadatos o contenido sensibles según el ámbito y la implementación.
¿Qué lee ClearCopies?
El MVP usa metadatos de OneDrive para la coincidencia exacta y no descarga el cuerpo de los archivos durante el análisis.
Analiza primero. Decide con evidencia.
ClearCopies lee los metadatos de las unidades en la nube compatibles y agrupa las copias exactas por tamaño en bytes más una huella de contenido del proveedor. El análisis no descarga el contenido original de los archivos. Revisas el resultado y exportas un plan antes de que se mueva ningún archivo.