ลิงก์ใส่รหัสผ่านและวันหมดอายุ: ปกป้องไฟล์ที่คุณแชร์

ลิงก์ใส่รหัสผ่านคือลิงก์ดาวน์โหลดที่เปิดไฟล์ได้เฉพาะคนที่รู้รหัส และเมื่อตั้งวันหมดอายุไว้ด้วย ลิงก์จะหยุดทำงานในวันที่คุณเลือก ไฟล์จึงเปิดได้เท่าที่ผู้รับต้องใช้เท่านั้น ถ้าส่งรหัสผ่านแยกช่องทางและจำกัดจำนวนดาวน์โหลดด้วย ลิงก์ที่ใครก็ส่งต่อได้จะกลายเป็นการเข้าถึงที่จำกัดทั้งเวลา จำนวนคน และจำนวนครั้ง

อุบัติเหตุจากการแชร์ส่วนใหญ่ไม่ใช่การถูกแฮก แต่เป็นลิงก์เก่า เช่น โฟลเดอร์ที่แชร์แบบ “ทุกคนที่มีลิงก์” ไว้เมื่อหลายปีก่อน ลิงก์ส่งงานที่ลูกค้าส่งต่อให้เพื่อนร่วมงาน หรือ URL ที่ถูกวางในกลุ่มแชทสาธารณะ บทความนี้อธิบายวิธีเลือกวันหมดอายุ รหัสผ่าน และจำนวนดาวน์โหลด ตามแนวทางรหัสผ่านทางการล่าสุด และสิ่งที่ต้องทำเมื่อลิงก์ไปถึงคนที่ไม่ควรได้ ข้อมูล ณ เดือนตุลาคม 2026

ทำไมลิงก์ควรมีวันหมดอายุ

• ลิงก์เดินทางได้ อีเมลถูกส่งต่อ แชทถูกแคปหน้าจอ และเครื่องมือโปรเจกต์ถูกแชร์ให้คนใหม่
• คนลืม แทบไม่มีใครย้อนไปตรวจลิงก์ที่ตัวเองสร้างไว้เมื่อสามปีก่อน
• กฎหมายคุ้มครองข้อมูลก็คาดหวังเช่นนั้น พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 37 (3) กำหนดให้ผู้ควบคุมข้อมูลมีระบบตรวจสอบเพื่อลบหรือทำลายข้อมูลเมื่อพ้นระยะเวลาเก็บรักษาหรือเกินความจำเป็น ลิงก์ที่หมดอายุเมื่องานจบคือวิธีที่ง่ายที่สุด ดูPDPA กับการส่งไฟล์ข้อมูลส่วนบุคคล
• ลดความเสี่ยง ถ้าลิงก์หลุดหลังหมดอายุแล้ว ลิงก์นั้นก็ไม่พาไปไหน

ลิงก์แชร์ควรเปิดไว้นานแค่ไหน

ที่ Transfr แพ็กเกจฟรีเลือกวันหมดอายุได้ 1, 3, 5 หรือ 7 วัน ส่วน Pro เพิ่ม 15, 30 และ 60 วัน ถ้าคุณลงชื่อเข้าใช้ จะเปลี่ยนวันหมดอายุหลังส่งได้ เช่น ยืดเวลาให้ลูกค้าที่ไปเที่ยวอยู่

ตั้งรหัสผ่านอะไรดี ให้ลิงก์ปลอดภัยจริง

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ (NIST) ปรับปรุงแนวทางการยืนยันตัวตนดิจิทัล SP 800-63B-4 เมื่อเดือนกรกฎาคม 2025 กติกาเรื่องรหัสผ่านในนั้นใช้เป็นแนวทางสำหรับรหัสผ่านลิงก์ได้ดี

• ความยาวสำคัญกว่าความซับซ้อน NIST กำหนดให้รหัสผ่านที่ใช้เพียงอย่างเดียวยาวอย่างน้อย 15 ตัวอักษร และห้ามบังคับกติกาแบบ “ต้องมีสัญลักษณ์หนึ่งตัวและตัวพิมพ์ใหญ่หนึ่งตัว”
• หลีกเลี่ยงรหัสผ่านยอดนิยมหรือที่เคยรั่ว ระบบควรตรวจรหัสใหม่กับรายชื่อรหัสผ่านที่ใช้บ่อยและที่เคยหลุด
• ไม่บังคับเปลี่ยนเป็นรอบ เปลี่ยนเมื่อมีหลักฐานว่ารหัสหลุดเท่านั้น
• ต้องให้ใช้ตัวจัดการรหัสผ่านและการวางข้อความได้ เพื่อให้รหัสยาวแบบสุ่มใช้งานได้จริง

ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) แนะนำวิธีง่าย ๆ สำหรับรหัสที่จำได้ คือนำคำสุ่มสามคำมาต่อกัน ซึ่ง “ยาวพอและแข็งแรงพอ” และระบุว่าการเปลี่ยนตัวอักษรเป็นสัญลักษณ์ (เช่น o เป็น 0) แทบไม่ทำให้แข็งแรงขึ้น สำหรับรหัสผ่านลิงก์ที่คุณจะคัดลอกไปวางอยู่แล้ว ข้อความสุ่มยาว ๆ จากตัวจัดการรหัสผ่านยิ่งดีกว่า

ใส่รหัสผ่าน PDF หรือโฟลเดอร์ ต่างจากลิงก์ใส่รหัสผ่านอย่างไร

การใส่รหัสผ่านให้ไฟล์ PDF หรือไฟล์ ZIP ป้องกันที่ตัวไฟล์ ไฟล์ยังถูกส่งต่อ ก๊อปปี้ และเก็บไว้ได้ตลอดไป ใครได้ไฟล์ไปก็ลองเดารหัสได้ไม่จำกัดเวลา และไฟล์ ZIP ที่ใช้การเข้ารหัสแบบเก่าก็อ่อนแอกว่าที่หลายคนคิด ดูควรบีบอัดไฟล์ zip ก่อนส่งไหม ส่วนการใส่รหัสผ่านโฟลเดอร์ในคอมพิวเตอร์ป้องกันเฉพาะเครื่องของคุณ ไม่ได้ช่วยตอนส่ง

ลิงก์ใส่รหัสผ่านป้องกันที่ทางเข้า และปิดทางเข้าได้เมื่อหมดอายุหรือถึงจำนวนดาวน์โหลดที่กำหนด สำหรับไฟล์ลับ คุณใช้ทั้งสองอย่างร่วมกันได้ แต่ถ้าต้องเลือกอย่างเดียว ลิงก์ที่มีรหัสผ่าน วันหมดอายุ และการเข้ารหัสแบบ end to end ให้คุณควบคุมได้มากกว่า

จำกัดจำนวนดาวน์โหลด: ปิดประตูหลังใช้งาน

การจำกัดจำนวนดาวน์โหลดทำให้ลิงก์หยุดทำงานหลังถูกดาวน์โหลดครบจำนวนที่ตั้งไว้ ให้ตั้งเท่ากับจำนวนคนที่ควรได้รับไฟล์ อาจบวกเพิ่มหนึ่งครั้งเผื่อดาวน์โหลดใหม่ แล้วลิงก์ที่ถูกส่งต่อจะใช้ไม่ได้อย่างรวดเร็ว ที่ Transfr การจำกัดจำนวนดาวน์โหลดใช้ได้ฟรี ตั้งได้ตั้งแต่ 1 ถึง 1,000 ครั้งหรือไม่จำกัด และแก้ไขได้หลังส่ง

รหัสผ่าน วันหมดอายุ จำกัดดาวน์โหลด หรือเข้ารหัสแบบ end to end

การป้องกันแต่ละชั้นเสริมกัน สำหรับงานส่งทั่วไป วันหมดอายุก็พอ สำหรับข้อมูลส่วนบุคคลหรือข้อมูลลับ ให้ใช้วันหมดอายุสั้น รหัสผ่าน จำกัดดาวน์โหลด และการเข้ารหัสแบบ end to end ร่วมกัน ทั้งสี่อย่างใช้ได้ในแพ็กเกจฟรีของ Transfr

วันหมดอายุและรหัสผ่านในบริการยอดนิยม

รูปแบบชัดเจน บริการส่งไฟล์หมดอายุเป็นค่าเริ่มต้น แต่คลาวด์ไม่หมดอายุ ถ้าคุณแชร์ลิงก์จาก Google ไดรฟ์ ศูนย์ช่วยเหลือของ Google ระบุว่าเมื่อเลือก “ทุกคนที่มีลิงก์” ในส่วน “สิทธิ์เข้าถึงทั่วไป” ใครก็เปิดไฟล์ได้โดยไม่ต้องลงชื่อเข้าใช้บัญชี Google และฟีเจอร์ “เพิ่มวันที่หมดอายุ” ใช้ได้เฉพาะบัญชีงานหรือบัญชีโรงเรียนที่มีสิทธิ์ จึงควรตั้งเตือนในปฏิทินให้กลับไปยกเลิกการแชร์ หรือใช้บริการส่งไฟล์สำหรับงานส่งครั้งเดียว อ่านต่อในgoogle drive หรือ wetransfer และเว็บส่งไฟล์ขนาดใหญ่ฟรี

ลิงก์รับไฟล์ก็ควรมีวันหมดอายุ

หลักเดียวกันใช้กับการรับไฟล์ ลิงก์คำขอไฟล์ที่เปิดไว้ตลอดอาจยังรับไฟล์ต่อไปอีกนานหลังโปรเจกต์จบ บางครั้งจากคนที่คุณไม่ได้ตั้งใจ ให้ตั้งวันสิ้นสุดหรือจำนวนการส่งสูงสุด และใส่รหัสผ่านถ้าเอกสารอ่อนไหว ดูวิธีรับไฟล์จากลูกค้า

ตั้งลิงก์ใส่รหัสผ่านบน Transfr

1. 1

   ขั้นตอนที่ 1

   เพิ่มไฟล์

   เปิด Transfr แล้วเพิ่มไฟล์หรือโฟลเดอร์ ส่งได้ฟรีสูงสุด 100 GB ต่อครั้ง ไม่ต้องสมัครสมาชิก

2. 2

   ขั้นตอนที่ 2

   เปิดการตั้งค่าการส่ง

   เลือกวันหมดอายุ (1 ถึง 7 วันในแพ็กเกจฟรี สูงสุด 60 วันใน Pro)

3. 3

   ขั้นตอนที่ 3

   ใส่รหัสผ่าน

   ใช้วลียาว ๆ หรือรหัสสุ่มจากตัวจัดการรหัสผ่าน

4. 4

   ขั้นตอนที่ 4

   จำกัดจำนวนดาวน์โหลด

   ตั้งให้เท่ากับจำนวนผู้รับ

5. 5

   ขั้นตอนที่ 5

   ส่ง แล้วบอกรหัสผ่านแยกช่องทาง

   ส่งลิงก์ทางอีเมลหรือคัดลอกลิงก์ไปส่ง แล้วบอกรหัสผ่านผ่านอีกช่องทางหนึ่ง

ลิงก์ไปถึงคนผิด ต้องทำอย่างไร

1. ปิดการเข้าถึงทันที ลบการส่ง ย่นวันหมดอายุ หรือเปลี่ยนรหัสผ่าน ที่ Transfr ผู้ส่งที่ลงชื่อเข้าใช้ทำได้จากแดชบอร์ด
2. ตรวจการดาวน์โหลด ถ้าเปิดการแจ้งเตือนหรือ Send & Track ไว้ ให้ดูว่าไฟล์ถูกดาวน์โหลดหรือยัง และเมื่อไร
3. ประเมินเนื้อหา ถ้ามีข้อมูลส่วนบุคคลถูกเปิดเผย องค์กรของคุณอาจมีหน้าที่ตาม PDPA รวมถึงแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเมื่อมีความเสี่ยงต่อบุคคล (มาตรา 37 (4))
4. ส่งลิงก์ใหม่ ให้คนที่ถูกต้อง และครั้งนี้ใส่รหัสผ่านด้วย

ระวังอีเมลปลอม “มีคนแชร์ไฟล์ให้คุณ”

ผู้โจมตีมักปลอมการแจ้งเตือนแชร์ไฟล์เพื่อขโมยรหัสผ่าน CISA ของสหรัฐฯ และ NCSC ของสหราชอาณาจักรเคยรายงานแคมเปญที่ใช้ลิงก์บนแพลตฟอร์มแชร์ไฟล์ชื่อดังพาไปหน้าลงชื่อเข้าใช้ปลอม ลิงก์ส่งไฟล์ของจริงไม่ควรขอให้คุณลงชื่อเข้าใช้ด้วยรหัสผ่านอีเมล เมื่อไม่แน่ใจ ให้ยืนยันกับผู้ส่งผ่านช่องทางอื่น เช็กลิสต์ส่งไฟล์อย่างปลอดภัยของเรามีเรื่องนี้และนิสัยอื่น ๆ ที่ควรมี