Безопасная передача файлов: как это устроено и бесплатно

Что делает передачу файлов безопасной?

Безопасность это не одна функция, а набор ответов на конкретные риски: кто-то перехватывает загрузку, кто-то находит ссылку, файл лежит онлайн долго после того, как перестал быть нужен, или сам сервис мог бы прочитать ваши данные. Безопасная передача отвечает на каждый. Вот как Transfr сопоставляет защиты и риски.

Как безопасно отправить файлы через Transfr

1. 1

   Шаг 1

   Добавьте файлы

   Откройте Transfr и перетащите файлы или папки, до 100 ГБ за передачу на бесплатном тарифе.

2. 2

   Шаг 2

   Включите сквозное шифрование

   Включите Сквозное шифрование в настройках передачи. Браузер шифрует каждый файл до начала загрузки, так что на наши серверы попадают только зашифрованные данные.

3. 3

   Шаг 3

   Добавьте пароль и ограничения

   Задайте пароль, короткий срок (часто хватает одного дня) и, если файл для одного человека, лимит в 1 или 2 скачивания.

4. 4

   Шаг 4

   Передайте ссылку и пароль раздельно

   Отправьте ссылку по почте или в чат, а пароль другим каналом, например по телефону или в SMS. Кто перехватит одно, не получит другое.

Как работает сквозное шифрование в Transfr?

При включённом сквозном шифровании браузер создаёт случайный секретный ключ и шифрует каждый файл алгоритмом AES-GCM до загрузки. Ключ помещается в часть ссылки после знака #, которую браузеры не отправляют при открытии страницы, и Transfr никогда его не хранит. Мы храним зашифрованные данные, которые нельзя прочитать без этого ключа: содержимое файлов, а также их имена, название передачи и ваше сообщение.

Когда получатель открывает полную ссылку, его браузер читает ключ и расшифровывает файлы на его устройстве. Если вы добавили пароль, он объединяется с ключом, так что одной ссылки недостаточно. Схема основана на открытом проекте Send от Mozilla. Подробное объяснение на странице о передаче файлов со сквозным шифрованием.

У сквозного шифрования есть компромиссы: папки отправляются плоским списком файлов, превью больших файлов ограничены, а прерванную загрузку нельзя продолжить. Для большинства конфиденциальных документов это неважно; для видеомастера на 90 ГБ пароль и короткий срок могут оказаться практичнее.

Достаточно ли безопасна почта для конфиденциальных файлов?

Обычно нет. Вложения навсегда остаются в ящике отправителя и каждого получателя, копируются на все устройства, где синхронизирована почта, и пересылаются одним кликом. К тому же обычным вложением они ограничены 20–25 МБ у большинства сервисов (октябрь 2026 года), а более крупные файлы почта сама превращает в ссылки на облако. Ссылка на передачу даёт то, чего не даёт почта: срок действия, лимит скачиваний, пароль и досрочное удаление.

Когда лучше SFTP

SFTP (передача файлов по SSH) стандарт для автоматического регулярного обмена между системами, например ночной выгрузки в банк или поставщику. Ему нужны сервер, учётные записи и ключи. Когда люди отправляют файлы людям, передача через браузер даёт основу (шифрование при передаче, контроль доступа) и добавляет сквозное шифрование и автоматическое удаление без всякой настройки.

Где хранятся мои файлы?

По умолчанию Transfr хранит передачи в Западной Европе. При создании передачи можно выбрать другой регион (Восточная Европа, восток или запад Северной Америки, Азиатско-Тихоокеанский регион или Океания), чтобы файлы были ближе к получателю. Отдельного региона хранения в России среди вариантов нет. После истечения файлы удаляются из хранилища при ежедневной очистке.

В России обработку персональных данных регулирует Федеральный закон № 152-ФЗ «О персональных данных», надзор ведёт Роскомнадзор. Часть 5 статьи 18 этого закона касается сбора персональных данных граждан РФ и использования для этого баз данных на территории России. Подходит ли передача таких данных через зарубежный сервис в вашем случае, зависит от вашей организации и самих данных: уточните это у юриста или ответственного за обработку персональных данных. Для организаций под действием GDPR хранение в Европе, автоматическое удаление и сквозное шифрование снижают риски; подробнее в гиде о передаче файлов по GDPR.

Чек-лист безопасной передачи

• Включайте сквозное шифрование для всего личного, юридического, медицинского или финансового.
• Добавляйте пароль и передавайте его другим каналом, не вместе со ссылкой.
• Выбирайте самый короткий срок, который устроит получателя.
• Ставьте лимит скачиваний, если отправляете одному человеку.
• Если отправляете часто, используйте бесплатный аккаунт с двухфакторной аутентификацией, чтобы удалять передачи досрочно.
• Проверяйте адреса перед отправкой по почте: до 10 получателей получают ссылку напрямую.

Подробнее в чек-листе безопасной передачи файлов и в статье о сроках действия ссылок и паролях.

Безопасные передачи для профессионалов

Юристы, бухгалтеры и кадровые службы каждый день отправляют конфиденциальные файлы. Transfr Pro добавляет отслеживание скачиваний, чтобы знать, когда документ открыли, и свой домен на странице скачивания, который помогает получателю доверять ссылке. Смотрите безопасную передачу файлов для юристов, а если документы нужно не отправлять, а собирать, получайте файлы по ссылке для запроса с паролем.