Link dengan password dan masa berlaku: cara melindungi file yang Anda bagikan

Link dengan password hanya bisa dibuka oleh orang yang tahu passwordnya, dan link dengan masa berlaku berhenti berfungsi setelah tanggal yang Anda pilih, sehingga file hanya bisa diakses selama penerima membutuhkannya. Digabung dengan password yang dikirim lewat saluran terpisah dan, jika bisa, batas jumlah download, link yang tadinya bisa diteruskan ke siapa saja berubah menjadi akses yang terbatas waktu, orang, dan jumlah pemakaiannya.

Sebagian besar insiden berbagi file bukan karena diretas. Penyebabnya link lama: folder yang dibagikan ke “siapa saja yang memiliki link” bertahun-tahun lalu, link hasil kerja yang diteruskan klien ke rekan kantornya, atau URL yang ditempel di grup WA besar. Panduan ini menjelaskan cara memilih masa berlaku, password, dan batas download, berdasarkan pedoman password resmi terbaru, serta apa yang harus dilakukan saat link sudah sampai ke tempat yang salah.

Kenapa link sebaiknya punya masa berlaku?

• Link mudah berpindah tangan. Email diteruskan, chat di-screenshot, grup WA bertambah anggota baru.
• Orang lupa. Tidak ada yang memeriksa ulang link yang mereka bagikan tiga tahun lalu.
• Aturan pelindungan data memintanya. UU Pelindungan Data Pribadi mewajibkan data pribadi dihapus setelah masa retensi berakhir dan saat tidak lagi diperlukan; link yang kedaluwarsa setelah pekerjaan selesai adalah cara paling sederhana untuk menerapkannya. Lihat UU PDP dan kirim file data pribadi.
• Paparan lebih kecil. Jika link bocor setelah kedaluwarsa, link itu tidak mengarah ke mana pun.

Berapa lama link berbagi sebaiknya aktif?

Di Transfr, paket gratis menyediakan pilihan 1, 3, 5, atau 7 hari; paket Pro menambah 15, 30, dan 60 hari. Jika Anda login, masa berlaku bisa diubah setelah mengirim, misalnya diperpanjang untuk klien yang sedang cuti.

Password link yang kuat itu seperti apa?

National Institute of Standards and Technology (NIST), lembaga standar Amerika Serikat, memperbarui pedoman identitas digitalnya pada Juli 2025 (SP 800-63B-4). Aturan password di dalamnya juga berguna sebagai acuan untuk password link:

• Panjang lebih penting daripada rumit: NIST mewajibkan minimal 15 karakter untuk password yang dipakai sendirian, dan melarang aturan komposisi seperti “wajib satu simbol dan satu huruf kapital”.
• Hindari password umum atau yang pernah bocor: layanan sebaiknya mencocokkan password baru dengan daftar password yang sering dipakai dan yang pernah bocor.
• Tidak perlu ganti password secara berkala, cukup diganti jika ada tanda password sudah diketahui orang lain.
• Pengelola password dan fitur tempel harus diizinkan, supaya password acak yang panjang tetap praktis dipakai.

National Cyber Security Centre (NCSC) Inggris menyarankan cara sederhana untuk password yang mudah diingat: gabungkan tiga kata acak, yang menurut mereka menghasilkan password yang “cukup panjang dan cukup kuat”, dan mengganti huruf dengan simbol (o menjadi 0) tidak membuatnya jauh lebih kuat. Contohnya tiga kata seperti “kopi payung jendela”, tetapi jangan pakai contoh ini. Untuk password link yang toh akan Anda tempel, string acak panjang dari pengelola password bahkan lebih baik.

Batas jumlah download: menutup pintu setelah dipakai

Batas download membuat link berhenti berfungsi setelah sejumlah unduhan tertentu. Atur sesuai jumlah orang yang seharusnya menerima file, mungkin ditambah satu untuk cadangan jika unduhan gagal, maka link yang diteruskan akan cepat tidak berguna. Di Transfr, batas download gratis, bisa diatur dari 1 sampai 1.000 atau tanpa batas, dan bisa diubah setelah mengirim.

Password, masa berlaku, batas download, atau enkripsi end-to-end?

Lapisan-lapisan ini saling melengkapi. Untuk pengiriman rutin, masa berlaku sudah cukup. Untuk data pribadi atau rahasia, gabungkan masa berlaku pendek, password, batas download, dan enkripsi end-to-end. Keempatnya tersedia di paket gratis Transfr; penjelasan lengkap fitur password ada di halaman kirim file dengan password.

Masa berlaku dan password di layanan populer

Polanya jelas: layanan transfer kedaluwarsa secara default, penyimpanan cloud tidak. Jika Anda berbagi dari Google Drive, OneDrive, atau Dropbox, pasang pengingat di kalender untuk mencabut akses, atau pakai layanan transfer untuk pengiriman sekali jalan. Perbandingan Google Drive atau WeTransfer dan daftar situs kirim file besar gratis membahasnya lebih dalam.

Bisakah link Google Drive diberi password?

Tidak dengan fitur berbagi standar. Google Drive menawarkan dua cara utama: Dibatasi, di mana hanya orang yang Anda tambahkan yang bisa membuka file (biasanya harus login dengan akun Google), dan Siapa saja yang memiliki link, di mana link bisa dibuka tanpa login sehingga link yang diteruskan tetap berfungsi untuk semua orang. Tanggal berakhir akses hanya tersedia di akun kantor atau sekolah yang memenuhi syarat. Jika Anda butuh link password protect yang bisa dibuka tanpa akun, layanan transfer adalah cara yang paling langsung.

Link dengan masa berlaku untuk file yang Anda terima

Logika yang sama berlaku untuk mengumpulkan file. Link permintaan file yang terbuka selamanya bisa terus menerima unggahan lama setelah proyek selesai, kadang dari orang yang tidak Anda harapkan. Beri tanggal berakhir atau jumlah kiriman maksimal, dan password jika dokumennya sensitif. Lihat cara terima file dari klien.

Cara membuat link dengan password di Transfr

1. 1

   Langkah 1

   Tambahkan file

   Buka Transfr lalu tambahkan file atau folder, hingga 100 GB per transfer secara gratis, tanpa akun.

2. 2

   Langkah 2

   Buka pengaturan transfer

   Pilih masa berlaku (1 sampai 7 hari di paket gratis, hingga 60 hari di Pro).

3. 3

   Langkah 3

   Tambahkan password

   Pakai frasa sandi yang panjang atau password acak dari pengelola password.

4. 4

   Langkah 4

   Atur batas download

   Samakan dengan jumlah penerima.

5. 5

   Langkah 5

   Kirim, lalu bagikan password secara terpisah

   Kirim link lewat email atau salin linknya, lalu berikan password lewat saluran lain.

Link terkirim ke orang yang salah: apa yang harus dilakukan?

1. Cabut akses segera: hapus transfer, persingkat masa berlakunya, atau ganti passwordnya. Di Transfr, pengirim yang login bisa melakukannya dari dashboard.
2. Periksa unduhan: jika notifikasi atau pelacakan download aktif, lihat apakah file sudah diunduh dan kapan.
3. Nilai isinya: jika data pribadi terungkap, organisasi Anda mungkin punya kewajiban hukum. Di Indonesia, Pasal 46 UU PDP mewajibkan pemberitahuan tertulis paling lambat 3 x 24 jam kepada pemilik data dan lembaga saat terjadi kegagalan pelindungan data pribadi; di Eropa, GDPR meminta pemberitahuan ke otoritas dalam 72 jam jika ada risiko bagi orang yang bersangkutan (Pasal 33).
4. Kirim link baru ke orang yang benar, kali ini dengan password.

Waspadai email “file dibagikan dengan Anda” palsu

Penipu meniru notifikasi berbagi file untuk mencuri password: CISA (Amerika Serikat) dan NCSC (Inggris) telah mendokumentasikan kampanye yang memakai link di platform berbagi file terkenal yang mengarah ke halaman login palsu. Link transfer yang asli tidak meminta Anda login dengan password email. Jika ragu, konfirmasi ke pengirim lewat saluran lain. Checklist kirim file dengan aman membahas ini dan kebiasaan lainnya.