Mandale un link, una captura o un archivo entero a la compu de al lado.

Sí, y es la razón de que exista. Las dos máquinas corren Webstarted Toolbox y están en la misma red local, y cada una ve a la otra en la lista con el nombre de su equipo. Nada de la transferencia es específico de una plataforma: el texto llega como texto y la imagen llega como PNG. No hay versión móvil, así que del celular a la laptop no es lo que hace esto.

No, y esconderlo sería deshonesto. El contenido viaja en claro por tu red local, y por eso el propio widget lo dice en la pantalla donde lo activás: usalo solo en redes de confianza. Lo que suma el código compartido opcional es autenticación —quién puede enviarte— no secreto. Si lo que estás moviendo te haría daño en manos de cualquier otro que esté en ese WiFi, esta no es la herramienta.

No. El descubrimiento es un broadcast en tu propia red y la transferencia es una conexión directa entre las dos máquinas, por un solo puerto que las dos abren. No hay cuenta, no hay relay, no hay nada en la nube y no hay dónde loguearse — lo que también significa que las dos compus tienen que estar de verdad en la misma red, no solamente las dos con internet.

Casi siempre es una de tres. Las dos máquinas necesitan el widget abierto: los puertos existen solo mientras estás mirando esa pestaña, así que abrís la misma pestaña en las dos. En macOS, Toolbox necesita el permiso de «Red local»; el widget tiene un botón que abre exactamente ese panel de Ajustes del sistema para tildarlo. Y la red tiene que dejar pasar los broadcasts: una red de invitados con aislamiento de clientes, dos bandas de WiFi ruteadas por separado, una VPN capturando el tráfico o dos subredes distintas dejan la lista vacía. Los equipos se reanuncian cada pocos segundos y se caen de la lista unos doce segundos después de dejar de hacerlo.

Sí. Arrastrá el archivo al panel o apretá «Elegir archivo…», y cualquier cosa que tu máquina pueda leer cruza con sus bytes y su nombre intactos: un PDF llega como ese PDF, un JPG llega JPG, un video de 2 GB llega como ese video. El techo es 4 GiB por archivo. Eso sí, de a uno: no hay selección múltiple ni carpetas, así que una carpeta se comprime antes o se manda pedazo por pedazo.

Por ninguno de los dos, y ese es todo el diseño. El emisor le da a la app una ruta, no el contenido, y los dos lados trabajan en bloques de 256 KiB directo contra el disco, así que la memoria queda plana lo mismo si el archivo pesa 5 MB que 4 GB. También significa que la máquina que recibe nunca tiene en la mano un archivo que no aceptó: primero llegan el nombre, el tamaño y quién lo manda, y el contenido recién empieza a moverse cuando apretás Aceptar.

Se verifica, no se supone. El emisor calcula el SHA-256 antes de mandar, el receptor hashea lo que escribe, y los dos tienen que coincidir. Mientras llega es un archivo «.wtbx-part» que todavía no es tu archivo; se renombra al nombre real solo cuando el hash da, y si algo salió mal el .part se borra y las dos puntas lo dicen. Esa es la diferencia entre una transferencia fallida y un zip truncado que abre y después resulta que está mal.

No a las dos, y las dos son deliberadas por ahora. No hay reanudar: en una red local 4 GiB son minutos, así que un envío cortado se reintenta en vez de repararse. Y lo que recibís cae siempre en Descargas, el mismo lugar al que ya iban las imágenes. Cancelar sí podés, de los dos lados y en cualquier momento, y una transferencia ya en curso sobrevive a que escondas el popover: hacer click afuera a mitad de camino no la mata.

El texto va al portapapeles de la máquina que recibe, así que el siguiente pegar es eso. La imagen se guarda en la carpeta Descargas como PNG, y nunca pisa nada: si el nombre ya existe le pone uno numerado, y el widget te ofrece mostrar el archivo. Ninguna de las dos cosas pasa sola: lo que llega aparece como una tarjeta con vista previa y dos botones, y hasta que apretás Copiar o Guardar nada tocó tu portapapeles ni tu disco.

Es opcional, y decide quién puede enviarte: si definís uno en una máquina, solo los equipos con el MISMO código pueden entregarle algo. Por debajo es un challenge-response — el receptor manda un nonce aleatorio fresco por cada conexión y el emisor responde un HMAC del código sobre ese nonce, comparado en tiempo constante —, así que un código equivocado se rechaza antes de leer un solo byte de contenido, y una respuesta capturada una vez no se puede reusar después. El botón del dado genera un código legible tipo ABC-DEF, con I, O y Q fuera del alfabeto para que nadie los tipee como 1 o 0 al dictarlos.

Hasta 256 KB de texto, 25 MB por imagen y 4 GiB por archivo. El lado que recibe no confía en lo que llega: chequea los magic bytes, decodifica la imagen de verdad con topes de dimensiones y de memoria —así un archivo chiquito no puede declararse de 30.000 píxeles de ancho y comerte la RAM— y después la reencodea a PNG: los bytes crudos del emisor nunca se propagan. El nombre del archivo también se reduce a un nombre pelado, sin rutas y sin caracteres invisibles que hagan que un archivo se muestre como algo que no es.

Porque encontrar la otra compu implica hacer broadcast en tu red, y macOS lo gatea. El pedido aparece cuando apretás Activar, no cuando abrís la app, y es exactamente por eso que el widget arranca detrás de una explicación corta en vez de pedir un permiso de la nada. Si lo descartaste, la lista de equipos queda vacía — y el widget tiene un botón que abre Ajustes del sistema → Privacidad y seguridad → Red local para volver a prenderlo.

No. Los sockets se abren cuando activás la red en el widget y se cierran en cuanto dejás de mirar: esconder el popover los baja, y el paso de activar no se recuerda entre sesiones, así que siempre es un click deliberado y no algo heredado de la semana pasada. El intercambio es honesto: una máquina descubrible lo es solo mientras estás ahí, y a cambio no hay nada escuchando el resto del día.

Hoy no, y este widget está deliberadamente afuera. Toolbox trae un servidor MCP local al que los widgets le pueden exponer acciones, y este no expone ninguna — además está marcado como apagado para los agentes, así que si algún día se le suman acciones nacen deshabilitadas y necesitan tu consentimiento explícito. Sacar datos de la máquina es la capacidad donde «prendido por default» no se puede defender.

Sí. Webstarted Toolbox es una beta gratis, no pide cuenta, y esto viene incluido en la app: está en la pestaña Compartir apenas la instalás. Solo de escritorio: barra de menú en macOS y system tray en Windows.