Kirim file dengan aman: checklist 15 langkah

Kirim file dengan aman pada dasarnya soal beberapa kebiasaan: kirim hanya yang perlu, ke orang yang tepat, lewat layanan terenkripsi, dengan password dan masa berlaku, lalu cabut aksesnya setelah selesai. Enkripsi melindungi file di perjalanan; sisa checklist ini melindunginya dari risiko yang jauh lebih sering terjadi, seperti salah penerima, link yang diteruskan ke orang lain, dan berbagi lama yang sudah dilupakan.

Gunakan checklist ini sebagai rutinitas saat mengirim dokumen rahasia, sebagai pegangan untuk tim, atau untuk memeriksa cara Anda berbagi file selama ini. Setiap poin singkat, dan detailnya kami tautkan bila diperlukan.

Sebelum mengirim file

1. Kelompokkan filenya. Apakah isinya publik, internal, rahasia, atau berisi data pribadi seperti KTP dan slip gaji? Jawabannya menentukan berapa banyak langkah di bawah yang Anda perlukan.
2. Kirim seperlunya. Buang halaman, kolom, atau foto yang tidak dibutuhkan penerima. Data yang tidak dikirim tidak akan bocor.
3. Periksa penerima. Cek alamat email atau nomor WA huruf demi huruf, terutama saat dipilih otomatis oleh fitur isi otomatis. Salah ketik adalah penyebab kebocoran data yang paling umum.
4. Hapus data tersembunyi. Bersihkan riwayat perubahan, komentar, dan properti dokumen dari file Office, serta lokasi GPS dari foto jika menunjukkan alamat rumah.
5. Pilih saluran yang tepat. File besar atau sensitif sebaiknya dikirim lewat layanan transfer terenkripsi, bukan sebagai lampiran email yang tersimpan di kotak masuk tanpa batas waktu.

Saat mengirim file

1. Pastikan ada enkripsi saat transit dan saat disimpan. Layanan yang layak dipakai menggunakan TLS untuk koneksi dan mengenkripsi file yang disimpan.
2. Aktifkan enkripsi end-to-end untuk dokumen rahasia, supaya file dienkripsi di browser Anda dan layanan tidak bisa membacanya. Baca arti enkripsi end to end.
3. Pasang password dan kirim terpisah, misalnya lewat WA atau telepon jika link dikirim lewat email. Pedoman NIST (lembaga standar Amerika Serikat) tahun 2025 mengutamakan panjang: minimal 15 karakter untuk password yang dipakai sendirian.
4. Atur masa berlaku pendek. Hitungan hari, bukan bulan, untuk file sensitif. Panduan kami tentang link dengan password dan masa berlaku menyarankan durasi per situasi.
5. Batasi jumlah download sesuai jumlah penerima, agar link yang diteruskan berhenti berfungsi.

Setelah mengirim file

1. Pastikan file sudah diterima. Notifikasi download, atau pesan singkat, memberi tahu bahwa orang yang tepat sudah memegang filenya.
2. Cabut akses setelah selesai. Hapus transfer atau biarkan kedaluwarsa; hapus juga folder berbagi lama di cloud.
3. Jangan simpan salinan di mana-mana. Bersihkan folder email terkirim, riwayat chat, dan salinan di desktop yang Anda buat khusus untuk dikirim.
4. Catat pengiriman data yang diatur hukum. Simpan catatan apa yang dikirim, ke siapa, dan kapan, jika kewajiban Anda memintanya.
5. Tinjau berbagi file secara rutin. Setiap tiga bulan, periksa link dan folder berbagi yang masih terbuka.

Kirim dokumen lewat WA, aman atau tidak?

Di Indonesia, banyak dokumen penting dikirim lewat WhatsApp. Dari sisi enkripsi, WhatsApp sudah cukup kuat: menurut WhatsApp, pesan, foto, video, file, dan pesan suara terenkripsi end-to-end secara default, bahkan WhatsApp sendiri tidak bisa membacanya. Masalahnya ada di hal lain. File tetap tersimpan di riwayat chat dan galeri kedua HP, sangat mudah diteruskan ke grup lain, dan cadangan chat di Google Drive atau iCloud hanya terenkripsi end-to-end jika Anda mengaktifkannya sendiri. Foto dan video juga dikompres, walaupun memilih HD; dokumen bisa dikirim hingga 2 GB.

Untuk KTP, kontrak, atau slip gaji, link yang punya password, masa berlaku, dan batas download memberi Anda kendali yang tidak ada di chat: file hilang dengan sendirinya setelah beberapa hari. Untuk file yang lebih besar dari batas WA, lihat juga kirim file besar lewat WhatsApp.

Fitur yang perlu dicari di layanan kirim file yang aman

Penjelasan lengkap cara kerja fitur ini ada di halaman transfer file aman, dan untuk profesi yang diatur ketat, lihat kirim dokumen aman untuk kantor hukum.

Ciri ciri link phishing berkedok “file dibagikan dengan Anda”

Notifikasi berbagi file adalah penyamaran favorit untuk phishing. Badan keamanan siber Amerika Serikat (CISA) dan Inggris (NCSC) telah mendokumentasikan kampanye yang mengirim link mirip pesan aman atau halaman login layanan file hosting, serta link tersembunyi di dokumen pada platform berbagi file populer, yang berujung ke halaman login palsu. Di Indonesia, Komdigi pada Juni 2025 mengklarifikasi pesan berantai di WhatsApp atas nama BKN yang membagikan link untuk mengunduh aplikasi; mengutip BSSN, link itu terindikasi berbahaya dan berpotensi berisi malware yang bisa menyebabkan kebocoran data, penyadapan komunikasi, hingga pengambilalihan akun. Waspadai jika:

• Anda tidak sedang menunggu file dari pengirim ini, atau pesannya terasa sangat mendesak.
• Halaman download meminta Anda login dengan password email atau akun Microsoft atau Google untuk melihat file.
• Domain link tidak cocok dengan layanan yang disebut di pesan.
• Isi “dokumen” ternyata aplikasi (misalnya file APK), skrip, atau arsip berpassword yang tidak pernah Anda minta.

Jika ragu, hubungi pengirim lewat saluran lain sebelum membuka apa pun, seperti yang disarankan NCSC. Link transfer yang asli memungkinkan Anda mengunduh tanpa harus login ke mana pun.

Checklist untuk penerima file

Jika Anda yang menerima file sensitif, beberapa kebiasaan ini melindungi Anda dan pengirimnya:

• Segera unduh sebelum link kedaluwarsa, lalu beri tahu pengirim bahwa file sudah diterima.
• Simpan file di tempat yang aman, bukan di komputer bersama atau komputer umum seperti di warnet.
• Jangan teruskan link: minta pengirim membuat link baru untuk orang lain yang membutuhkan.
• Hapus file ketika sudah tidak diperlukan, terutama jika berisi data pribadi.
• Segera laporkan ke pengirim jika ada yang janggal, misalnya file yang seharusnya bukan untuk Anda.

Langkah tambahan untuk tim dan perusahaan

• Sepakati satu alat yang disetujui agar karyawan tidak kembali memakai akun pribadi.
• Tulis aturan singkat: data apa yang wajib berpassword, mana yang wajib enkripsi end-to-end, dan mana yang tidak boleh keluar dari perusahaan.
• Pahami kewajiban hukum Anda saat mengirim data pribadi: di Indonesia ada UU Pelindungan Data Pribadi; lihat UU PDP dan kirim file data pribadi.
• Aktifkan verifikasi dua langkah di setiap akun yang bisa mengirim file.
• Pakai logo dan tampilan sendiri di halaman download agar penerima mengenali link asli dari tim Anda; lihat branding kustom.

Seberapa besar perlindungan yang dibutuhkan tiap jenis file?

Menuliskan tabel ini untuk tim Anda, dengan contoh dari pekerjaan sendiri, sering menjadi langkah keamanan paling efektif: orang berhenti menebak-nebak dan memakai perlindungan yang sama untuk jenis file yang sama.

Kesalahan umum yang membuat keamanan sia-sia

• Menaruh password di email yang sama dengan link. Satu email yang diteruskan langsung membocorkan keduanya.
• Membagikan satu folder penuh padahal penerima hanya butuh satu file.
• Memakai berbagi cloud “siapa saja yang memiliki link” tanpa batas waktu untuk data pribadi.
• Mengirim file rahasia yang besar sebagai beberapa lampiran email, sehingga salinannya berlipat di server dan kotak masuk.
• Membuat ZIP dengan enkripsi lama yang lemah lalu menganggapnya aman; baca cara zip file.
• Melupakan sisi penerima: file yang diunduh ke komputer keluarga atau komputer umum sudah di luar kendali Anda, jadi beri tahu penerima cara menangani file sensitif.

Untuk gambaran lengkap berbagai cara mengirim file berukuran besar beserta kelebihan dan kekurangannya, baca cara mengirim file besar.

Menerima file dengan aman

Keamanan berlaku dua arah. Saat klien mengirim dokumen kepada Anda, beri mereka link permintaan file dengan password dan masa berlaku, alih-alih meminta lampiran email atau kiriman WA, lalu segera unduh filenya ke sistem Anda sendiri. Panduan kami tentang cara terima file dari klien menjelaskan caranya.

Checklist kirim file aman dalam tiga baris

• Kelompokkan · kirim seperlunya · cek penerima · hapus data tersembunyi · pilih layanan terenkripsi.
• Enkripsi end-to-end jika rahasia · password lewat saluran lain · masa berlaku pendek · batas download.
• Pastikan diterima · cabut akses · bersihkan salinan · simpan catatan · tinjau berbagi secara rutin.