Bezpieczne przesyłanie plików, wyjaśnione i za darmo

Co sprawia, że przesyłanie plików jest bezpieczne?

Bezpieczeństwo to nie jedna funkcja, tylko zestaw odpowiedzi na konkretne zagrożenia: ktoś przechwytuje przesyłanie, ktoś znajduje link, plik leży online długo po tym, jak przestał być potrzebny, albo sam serwis mógłby odczytać twoje dane. Bezpieczny transfer odpowiada na każde z nich. Tak Transfr dopasowuje zabezpieczenia do zagrożeń.

Jak bezpiecznie wysłać pliki przez Transfr

1. 1

   Krok 1

   Dodaj pliki

   Otwórz Transfr i upuść pliki lub foldery, do 100 GB na transfer w darmowym planie.

2. 2

   Krok 2

   Włącz szyfrowanie end-to-end

   Włącz je w opcjach transferu. Przeglądarka szyfruje każdy plik, zanim zacznie się przesyłanie, więc na nasze serwery trafiają tylko zaszyfrowane dane.

3. 3

   Krok 3

   Dodaj hasło i limity

   Ustaw hasło, krótki termin (często wystarczy 1 dzień) i, jeśli plik jest dla jednej osoby, limit 1 lub 2 pobrań.

4. 4

   Krok 4

   Przekaż link i hasło osobno

   Wyślij link mailem lub na czacie, a hasło innym kanałem, np. telefonicznie albo SMS-em. Kto przechwyci jedno, nie będzie miał drugiego.

Jak działa szyfrowanie end-to-end w Transfr?

Przy włączonym szyfrowaniu end-to-end przeglądarka generuje losowy tajny klucz i szyfruje każdy plik algorytmem AES-GCM przed przesłaniem. Klucz trafia do części linku po znaku #, której przeglądarki nie wysyłają przy otwieraniu strony, a Transfr nigdy go nie przechowuje. Przechowujemy zaszyfrowane dane, których nie da się odczytać bez tego klucza: treść plików, ale też ich nazwy, tytuł transferu i twoją wiadomość.

Gdy odbiorca otworzy pełny link, jego przeglądarka odczyta klucz i odszyfruje pliki na jego urządzeniu. Jeśli dodasz hasło, zostanie połączone z kluczem, więc sam link nie wystarczy. Rozwiązanie opiera się na otwartym projekcie Send Mozilli. Pełne wyjaśnienie w tekście o przesyłaniu plików z szyfrowaniem end-to-end.

Szyfrowanie end-to-end ma kilka kompromisów: foldery są wysyłane jako płaska lista plików, podglądy dużych plików są ograniczone, a przerwanego przesyłania nie da się wznowić. Przy większości poufnych dokumentów to bez znaczenia; przy 90-gigabajtowym masterze wideo hasło i krótki termin mogą być wygodniejsze.

Czy e-mail jest wystarczająco bezpieczny dla poufnych plików?

Zwykle nie. Załączniki zostają na zawsze w skrzynce nadawcy i każdego odbiorcy, kopiują się na każde urządzenie synchronizujące konto i można je przekazać dalej jednym kliknięciem. Do tego kończą się na 25–100 MB, zależnie od skrzynki (stan na październik 2026). Link do transferu daje to, czego nie da e-mail: termin wygaśnięcia, limit pobrań, hasło i możliwość wcześniejszego usunięcia plików.

Kiedy lepszy jest SFTP

SFTP (przesyłanie plików przez SSH) to standard dla automatycznej, cyklicznej wymiany między systemami, np. nocnego eksportu do banku czy dostawcy. Wymaga serwera, kont i kluczy do zarządzania. Gdy ludzie wysyłają pliki ludziom, transfer przez przeglądarkę zapewnia podstawy (szyfrowanie transmisji, kontrolę dostępu) i dodaje szyfrowanie end-to-end oraz automatyczne usuwanie, bez żadnej konfiguracji.

Gdzie przechowywane są moje pliki?

Domyślnie Transfr przechowuje transfery w Europie Zachodniej. Przy tworzeniu transferu możesz wybrać inny region (Europę Wschodnią, wschodnią lub zachodnią część Ameryki Północnej, Azję i Pacyfik albo Oceanię), by przybliżyć pliki do odbiorcy. Po wygaśnięciu pliki są usuwane z magazynu przy codziennym czyszczeniu.

Dla organizacji objętych RODO przechowywanie plików w Europie, ich automatyczne usuwanie i szyfrowanie end-to-end zmniejszają ryzyko. W Polsce organem nadzorczym w sprawach ochrony danych osobowych jest Prezes UODO. Praktyczne punkty omawia nasz poradnik o przesyłaniu plików zgodnie z RODO.

Lista kontrolna bezpiecznego transferu

• Włącz szyfrowanie end-to-end przy wszystkim, co osobiste, prawne, medyczne lub finansowe.
• Dodaj hasło i przekaż je innym kanałem niż link.
• Wybierz najkrótszy termin, który odpowiada odbiorcy.
• Ustaw limit pobrań, gdy wysyłasz do jednej osoby.
• Jeśli wysyłasz często, używaj darmowego konta z uwierzytelnianiem dwuskładnikowym, by móc usunąć transfer przed czasem.
• Sprawdź adresy przed wysłaniem e-mailem: do 10 odbiorców dostaje link bezpośrednio.

Więcej szczegółów w liście dobrych praktyk bezpiecznego przesyłania i w tekście o wygasaniu linków i hasłach.

Bezpieczne transfery dla profesjonalistów

Kancelarie, biura rachunkowe i działy kadr codziennie wysyłają poufne pliki. Transfr Pro dodaje śledzenie pobrań, by wiedzieć, kiedy dokument został otwarty, oraz własną domenę na stronie pobierania, która pomaga odbiorcy zaufać linkowi. Zobacz bezpieczne przesyłanie plików dla kancelarii, a jeśli potrzebujesz zbierać dokumenty, a nie je wysyłać, odbieraj pliki przez link z prośbą chroniony hasłem.