Ссылка с паролем и сроком действия: как защитить то, чем вы делитесь

Ссылка с паролем открывает файлы только тому, кто знает пароль, а срок действия выключает её в выбранный вами день. Добавьте к этому лимит скачиваний, и ссылка, которую любой может переслать дальше, превращается в доступ, ограниченный по времени, по кругу людей и по числу использований.

Большинство неприятностей с файлами — не взломы, а старые ссылки: папка, открытая «всем, у кого есть ссылка» несколько лет назад, ссылка на сдачу проекта, которую клиент переслал коллеге, адрес, вставленный в общий чат. Ниже — как выбрать срок, пароль и лимит скачиваний с опорой на актуальные официальные рекомендации, что умеют популярные сервисы, включая Яндекс Диск, и что делать, если ссылка ушла не туда.

Зачем ссылке срок действия

• Ссылки путешествуют. Письма пересылают, чаты скриншотят, к проектным доскам подключают новых людей.
• Люди забывают. Никто не проверяет ссылки, которыми делился три года назад.
• Этого ждёт закон о персональных данных. И 152-ФЗ, и GDPR (статья 5(1)(e)) требуют не хранить персональные данные дольше, чем нужно для цели обработки. Ссылка, которая истекает после завершения работы, — самый простой способ это соблюдать. Подробнее — в статье о передаче персональных данных в файлах.
• Меньше риска. Если истёкшая ссылка где-то всплывёт, она уже никуда не ведёт.

Какой срок действия ссылки выбрать

В Transfr бесплатный тариф позволяет выбрать 1, 3, 5 или 7 дней, а Pro добавляет 15, 30 и 60 дней. Если вы вошли в аккаунт, срок можно изменить уже после отправки, например продлить для клиента, который был в отпуске.

Какой пароль поставить на ссылку

Американский институт стандартов и технологий NIST обновил рекомендации по цифровой идентификации в июле 2025 года (SP 800-63B-4). Его правила для паролей хорошо подходят и для паролей к ссылкам:

• Длина важнее сложности: NIST требует не меньше 15 символов для пароля, который используется сам по себе, и запрещает навязывать правила вроде «одна заглавная буква и один спецсимвол».
• Никаких распространённых и утёкших паролей: сервисы должны сверять новые пароли со списками популярных и скомпрометированных.
• Никакой принудительной смены по расписанию, только при признаках компрометации.
• Менеджеры паролей и вставка должны работать, чтобы длинный случайный пароль было удобно использовать.

Британский Национальный центр кибербезопасности NCSC предлагает простой способ придумать запоминаемый пароль: соединить три случайных слова. Но пароль к ссылке вы всё равно будете копировать и вставлять, поэтому ещё лучше длинная случайная строка из менеджера паролей.

Одноразовая ссылка с паролем: лимит скачиваний

Лимит скачиваний выключает ссылку после заданного числа загрузок. Поставьте его по количеству получателей, плюс одно скачивание про запас на случай сбоя, и пересланная ссылка быстро станет бесполезной. Лимит в 1 скачивание вместе с паролем и коротким сроком — это, по сути, одноразовая ссылка с паролем. В Transfr лимит скачиваний бесплатный: от 1 до 1 000 или без ограничений, и его можно изменить после отправки.

Пароль, срок, лимит или сквозное шифрование?

Эти уровни складываются. Для обычной сдачи работы хватит срока действия. Для персональных или конфиденциальных данных сочетайте короткий срок, пароль, лимит скачиваний и сквозное шифрование. Все четыре функции доступны в бесплатном тарифе Transfr; как устроен пароль, описано на странице передача файлов с паролем.

Яндекс Диск: ссылка с паролем и сроком действия

Яндекс Диск — одно из самых популярных облаков у русскоязычных пользователей, поэтому разберём его отдельно. По справке Яндекс Диска на октябрь 2026 года, у публичной ссылки есть три настройки безопасности: «Установить пароль» (не короче 4 символов), «Запретить скачивание» и «Срок действия», после которого ссылка удаляется. Важная оговорка: эти настройки доступны только в тарифах Яндекс 360.

• Без настроек ссылка вечная: она работает, пока вы сами не закроете доступ.
• По ссылке с паролем можно только смотреть: получатели не смогут редактировать содержимое.
• Запрет скачивания не спасает от скриншотов: Яндекс прямо предупреждает, что сделать снимок экрана или записать видео по-прежнему можно.
• Без тарифа Яндекс 360 у ссылок есть ограничения: если файл за сутки скачают слишком много раз, скачивание может заблокироваться до конца дня; файлы непопулярных форматов в браузере на компьютере открываются только после входа в аккаунт Яндекса, а на телефоне для них нужно приложение Диска.
• Размер файла: без тарифа Яндекс 360 на Диск можно загрузить файл не больше 1 ГБ.

Итак, на бесплатном Яндекс Диске поставить пароль на ссылку нельзя. Если файлы нужно просто доставить, а не хранить, ссылка на передачу с паролем и сроком действия обходится без подписки и не занимает место в облаке.

Срок действия и пароль в популярных сервисах

Закономерность видна сразу: сервисы передачи файлов закрывают ссылки сами, облачные хранилища — нет. Если вы делитесь файлами из Google Диска, Яндекс Диска или Dropbox, поставьте напоминание в календаре, чтобы закрыть доступ, или отправляйте разовые файлы через сервис передачи. Подробнее — в сравнении Google Диска и сервисов передачи файлов и в обзоре файлообменников для больших файлов.

Срок действия для ссылок на получение файлов

Та же логика работает, когда файлы собираете вы. Ссылка-запрос, которая открыта вечно, может принимать загрузки ещё долго после окончания проекта, иногда от людей, которым вы её не давали. Задайте запросу дату окончания или максимальное число отправок, а для чувствительных документов — пароль. Как это сделать, читайте в статье как получить файлы от клиентов.

Как поставить пароль на ссылку в Transfr

1. 1

   Шаг 1

   Добавьте файлы

   Откройте Transfr и добавьте файлы или папки, бесплатно до 100 ГБ за передачу, без регистрации.

2. 2

   Шаг 2

   Откройте настройки передачи

   Выберите срок действия: от 1 до 7 дней бесплатно или до 60 дней на Pro.

3. 3

   Шаг 3

   Задайте пароль

   Возьмите длинную фразу из нескольких слов или случайный пароль из менеджера паролей.

4. 4

   Шаг 4

   Ограничьте скачивания

   Поставьте лимит по числу получателей, а для одноразовой ссылки — 1.

5. 5

   Шаг 5

   Отправьте ссылку, а пароль — отдельно

   Отправьте ссылку по почте или скопируйте её, а пароль передайте по другому каналу.

Ссылка ушла не тому человеку: как закрыть доступ

1. Сразу закройте доступ: удалите передачу, сократите срок действия или смените пароль. В Transfr отправитель с аккаунтом делает это в личном кабинете.
2. Проверьте скачивания: если у вас были включены уведомления или отслеживание скачиваний, посмотрите, скачивали ли файлы и когда.
3. Оцените содержимое: если в файлах были персональные данные, у организации могут возникнуть обязанности по закону. По 152-ФЗ (часть 3.1 статьи 21), если неправомерная передача данных нарушила права людей, Роскомнадзор нужно уведомить в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. По GDPR (статья 33) надзорный орган уведомляют по возможности в течение 72 часов, если есть риск для людей.
4. Отправьте новую ссылку нужному человеку, на этот раз с паролем.

Осторожно: поддельные письма «с вами поделились файлом»

Мошенники подделывают уведомления файловых сервисов, чтобы украсть пароли: американское агентство CISA и британский NCSC описывали кампании, в которых ссылки на известных файлообменниках вели на поддельные страницы входа. Настоящая ссылка на передачу не просит вводить пароль от почты. Если сомневаетесь, уточните у отправителя по другому каналу. Эта и другие привычки собраны в чек-листе безопасная передача файлов.