Findest necesita un sitio de donde vengan los documentos y un sitio a donde vayan. Son permisos separados con riesgos separados, y mezclarlos es justo la forma de acabar concediendo más de lo que pretendías.
Activas la verificación en dos pasos, creas una contraseña de aplicación y la pegas. Se cifra antes de guardarse. Findest revisa el buzón cada 5 minutos en solo lectura: no envía, no borra y no marca nada como leído.
Outlook y Hotmail se conectan desde la pantalla de consentimiento de Microsoft, que concede lectura del correo y nada más. Findest nunca ve tu contraseña de Microsoft, y es Microsoft quien avisa cuando llega un correo nuevo.
Google Drive usa drive.file: Findest solo llega a las carpetas que eliges en el propio selector de Google, unidades compartidas incluidas. OneDrive y Dropbox piden lectura y escritura, y eso te deja navegar tus carpetas reales y elegir dónde escribe.
Un traspaso firmado demuestra que un usuario de Findest empezó el flujo; el nonce demuestra que fue este navegador. Hacen falta los dos, así que un código robado de la pantalla de consentimiento de otro no ata su cuenta a la tuya.
Conectando Google Drive
Cada conexión nueva manda un correo con el proveedor y la cuenta. Al desconectar, el acceso se revoca en Google y en Dropbox. Microsoft no deja que una app se revoque sola, así que Findest borra su copia y te indica dónde quitarla.
Nueva conexión añadida
Acabas de conectar Google Drive (tu@ejemplo.com) a tu cuenta de Findest.
Si no has sido tú, desconéctala ahora.
Revisar conexionesDesconectar
De un destino Findest no lee tus ficheros, solo nombres de carpeta para que elijas una; y en una fuente no se escribe nunca.
Un buzón en el que Findest vigila si hay adjuntos. Se abre en solo lectura: Findest no puede enviar, borrar, etiquetar ni mover nada, y ni siquiera marca un mensaje como leído.
Una carpeta de la nube en la que Findest escribe. Crea y sube ficheros donde diga tu regla, y no lee, indexa ni toca nada de lo que ya hubiera ahí.
Contado en capacidades y no en nombres de permisos, porque el nombre técnico de un permiso no te dice qué significa en la práctica.
| Conexión | Qué permite | Qué no puede hacer |
|---|---|---|
| Buzón IMAP | Leer adjuntos, con una contraseña de aplicación limitada al correo y revocable por separado. | Enviar, borrar ni marcar como leído |
| Outlook | Leer el correo, concedido en la pantalla de consentimiento de Microsoft. | Enviar ni borrar |
| Google Drive | Crear ficheros en las carpetas que eliges en el selector de Google (drive.file), unidades compartidas incluidas. | Ver el resto de tu Drive |
| OneDrive | Ver carpetas y crear ficheros en OneDrive personal, Microsoft 365 y bibliotecas de SharePoint y Teams. | Enviar correo |
| Dropbox | Ver carpetas y crear ficheros en carpetas personales y de equipo, respetando los permisos del propio equipo. | Enviar correo |
Findest nunca ve la contraseña de tu cuenta de Google, Microsoft o Dropbox: la escribes en su página, no en la nuestra. En los buzones conectados con contraseña de aplicación, esa contraseña se cifra con AES-256-GCM antes de guardarse, así que un volcado de la base de datos por sí solo no le abre el correo a nadie.
Gmail, iCloud, Yahoo o el servidor de correo de tu empresa se conectan igual: tu dirección, una contraseña de aplicación y, si no reconocemos el dominio, los datos del servidor. Sin lista de espera y sin revisiones de por medio.
La mayoría de proveedores solo ofrece contraseñas de aplicación cuando tienes activada la verificación en dos pasos. Si no encuentras la opción, casi siempre es por eso.
Findest revisa el buzón cada 5 minutos, así que un documento suele quedar archivado en menos de 5 minutos desde que te llega. Las direcciones de Outlook y Hotmail pasan por el inicio de sesión de Microsoft, porque Microsoft ya no acepta contraseñas de aplicación para ellas.
El modo de solo lectura del propio protocolo: lo no leído sigue sin leer.
El plan Free incluye un buzón; Pro y Business conectan todos los que necesites, y cada regla puede limitarse a uno de ellos. La configuración de Gmail paso a paso está en Gmail
Hacen falta las dos mitades, y en un ataque de vinculación de cuentas acaban en navegadores distintos: la víctima tiene el código, el atacante tiene el nonce, y ninguno puede terminar. Una cookie normal no sirve aquí. La app y el callback viven en dominios distintos, así que Safari la bloquea directamente y Firefox la particiona.
Cada conexión nueva dispara un mensaje a la dirección de tu cuenta con el proveedor y la cuenta. Si alguna vez apareciera una conexión que no hiciste tú, te enterarías el mismo día en vez de nunca. Respeta tu ajuste de alertas de seguridad.
Desconectar desde Findest revoca el acceso en Google y en Dropbox. Microsoft no permite revocar una sola app, así que Findest borra su copia y te lleva a account.live.com/consent/Manage para que la quites allí.
Si anulas una contraseña de aplicación, la siguiente revisión no consigue entrar, la conexión se marca y recibes un solo correo. No se reintenta contra tu proveedor cada cinco minutos para siempre.
En Business, una regla puede archivar el mismo documento en más de una nube a la vez. Es útil cuando administración guarda su copia en SharePoint mientras la carpeta de trabajo vive en Drive.
Las copias extra son de verdad secundarias: si una falla, el archivado principal sale bien igualmente y el fallo queda anotado en el documento, en tu Historial, en vez de tragárselo en silencio. Un segundo destino no te puede costar el primero.
La copia principal y la extra se registran por separado.
Gmail y cualquier otro correo que admita IMAP, como iCloud, Yahoo o el servidor de correo de tu empresa, con una contraseña de aplicación. Outlook y Hotmail se conectan con el inicio de sesión de Microsoft.
No. El acceso al destino se usa para crear ficheros y para que puedas navegar carpetas cuando eliges una. Lo que ya hubiera dentro no se lee ni se indexa.
Solo las carpetas que eliges tú en el propio selector de Google, más los ficheros que Findest escribe dentro. Ese es el permiso drive.file: el resto de tu Drive le es invisible, incluido lo que ya hubiera en la carpeta que elegiste. También puedes elegir unidades compartidas.
El plan Free incluye un buzón. Conectar un segundo buzón, o más, es una función de los planes Pro y Business. Cada regla puede además limitarse a un buzón concreto si tienes varios conectados.
Todo lo ya archivado se queda exactamente donde está: está en tu nube, en tus carpetas. Desconectar solo detiene el archivado futuro.
No. Se cifra con AES-256-GCM antes de guardarse, con la clave en un almacén de secretos aparte y no al lado del dato.