ส่งไฟล์อย่างปลอดภัย: เช็กลิสต์ 15 ข้อที่ใช้ได้จริง

การส่งไฟล์อย่างปลอดภัยสรุปได้เป็นนิสัยไม่กี่ข้อ คือ ส่งเฉพาะสิ่งที่จำเป็น ให้ถูกคน ผ่านบริการที่เข้ารหัส ใส่รหัสผ่านและวันหมดอายุ แล้วปิดการเข้าถึงเมื่องานเสร็จ การเข้ารหัสช่วยปกป้องไฟล์ระหว่างทาง ส่วนข้ออื่น ๆ ในเช็กลิสต์นี้ช่วยป้องกันความเสี่ยงที่พบบ่อยกว่ามาก เช่น ส่งผิดคน ลิงก์ถูกส่งต่อ หรือลิงก์แชร์เก่าที่ไม่มีใครจำได้ว่ายังเปิดอยู่

คุณใช้เช็กลิสต์นี้เป็นขั้นตอนประจำเมื่อต้องส่งเอกสารลับ เป็นแนวทางให้ทีม หรือใช้ตรวจวิธีแชร์ไฟล์ที่ทำอยู่ทุกวันก็ได้ แต่ละข้อสั้นและทำได้ทันที ส่วนรายละเอียดเพิ่มเติมมีลิงก์ไว้ให้ในจุดที่ต้องใช้ ข้อมูลทั้งหมด ณ เดือนตุลาคม 2026

ก่อนส่งไฟล์ ต้องเช็กอะไรบ้าง

1. แยกประเภทไฟล์ ไฟล์นี้เป็นข้อมูลสาธารณะ ข้อมูลภายใน ข้อมูลลับ หรือข้อมูลส่วนบุคคล คำตอบจะบอกว่าคุณต้องใช้มาตรการด้านล่างมากน้อยแค่ไหน
2. ส่งให้น้อยที่สุด ตัดหน้า คอลัมน์ หรือรูปที่ผู้รับไม่ต้องใช้ออกไป ข้อมูลที่ไม่ได้ส่งก็ไม่มีวันรั่วไหล
3. ตรวจผู้รับให้แน่ใจ ดูอีเมลทีละตัวอักษร โดยเฉพาะเมื่อระบบเติมชื่อให้อัตโนมัติ การพิมพ์ผิดหรือเลือกชื่อผิดเป็นสาเหตุที่พบบ่อยที่สุดของข้อมูลหลุด
4. ลบข้อมูลที่ซ่อนอยู่ ลบการติดตามการแก้ไข ความคิดเห็น และคุณสมบัติเอกสารออกจากไฟล์ Office และลบตำแหน่ง GPS ออกจากรูปถ่ายหากเผยให้เห็นที่อยู่ส่วนตัว
5. เลือกช่องทางให้เหมาะ ไฟล์ใหญ่หรือไฟล์ที่อ่อนไหวควรส่งผ่านบริการส่งไฟล์ที่เข้ารหัส แทนการแนบอีเมลที่ค้างอยู่ในกล่องจดหมายไปอีกนาน

ระหว่างส่งไฟล์ ควรตั้งค่าอะไร

1. ใช้การเข้ารหัสระหว่างส่งและขณะจัดเก็บ บริการที่น่าเชื่อถือใช้ TLS กับการเชื่อมต่อ และเข้ารหัสไฟล์ที่เก็บไว้บนเซิร์ฟเวอร์
2. เปิดการเข้ารหัสแบบ end to end สำหรับข้อมูลลับ เพื่อให้ไฟล์ถูกเข้ารหัสในเบราว์เซอร์ของคุณและผู้ให้บริการอ่านไม่ได้ ดูคำอธิบายในการเข้ารหัสแบบ end to end คืออะไร
3. ใส่รหัสผ่านและส่งรหัสแยกช่องทาง เช่น ส่งลิงก์ทางอีเมล แล้วบอกรหัสทาง SMS หรือโทรศัพท์ แนวทางของ NIST ปี 2025 เน้นความยาว คือรหัสผ่านที่ใช้เพียงอย่างเดียวควรยาวอย่างน้อย 15 ตัวอักษร
4. ตั้งวันหมดอายุให้สั้น สำหรับไฟล์อ่อนไหวให้นับเป็นวัน ไม่ใช่เป็นเดือน บทความลิงก์ใส่รหัสผ่านและวันหมดอายุมีระยะเวลาแนะนำตามสถานการณ์
5. จำกัดจำนวนดาวน์โหลด ให้เท่ากับจำนวนผู้รับ เมื่อลิงก์ถูกส่งต่อ ลิงก์ก็จะใช้ไม่ได้อีก

หลังส่งไฟล์แล้ว ต้องทำอะไรต่อ

1. ยืนยันว่าได้รับแล้ว อีเมลแจ้งเตือนการดาวน์โหลด หรือข้อความสั้น ๆ ถึงผู้รับ ช่วยให้คุณรู้ว่าไฟล์ไปถึงคนที่ถูกต้อง
2. ปิดการเข้าถึงเมื่อเสร็จงาน ลบการส่งหรือปล่อยให้หมดอายุ และยกเลิกการแชร์บนคลาวด์ที่ไม่ใช้แล้ว
3. อย่าเก็บสำเนาไว้ทุกที่ ล้างโฟลเดอร์ส่งแล้ว ประวัติแชท และสำเนาบนเดสก์ท็อปที่ทำไว้ตอนเตรียมส่ง
4. จดบันทึกเมื่อเป็นข้อมูลที่มีกฎหมายกำกับ บันทึกว่าส่งอะไร ให้ใคร เมื่อไร หากหน้าที่ตามกฎหมายหรือนโยบายขององค์กรกำหนดไว้
5. ทบทวนการแชร์เป็นประจำ ทุกไตรมาส ให้ตรวจลิงก์และโฟลเดอร์แชร์ที่ยังเปิดอยู่

บริการส่งไฟล์ที่ปลอดภัยควรมีอะไรบ้าง

รายละเอียดการทำงานของแต่ละฟีเจอร์อยู่ในหน้าส่งไฟล์อย่างปลอดภัยด้วย Transfr และสำหรับวิชาชีพที่มีหน้าที่รักษาความลับ ดูหน้าส่งเอกสารสำหรับสำนักงานกฎหมาย

อีเมลปลอม “มีคนแชร์ไฟล์ให้คุณ” สังเกตอย่างไร

การแจ้งเตือนว่ามีคนแชร์ไฟล์ให้เป็นหนึ่งในรูปแบบฟิชชิ่ง (phishing) ที่พบบ่อย ฟิชชิ่งคือการหลอกให้คลิกลิงก์หรือกรอกข้อมูลบนหน้าเว็บปลอมที่ทำให้ดูเหมือนของจริง หน่วยงานความมั่นคงปลอดภัยไซเบอร์ของสหรัฐฯ (CISA) และศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) เคยรายงานแคมเปญที่ส่งลิงก์หน้าตาเหมือนข้อความปลอดภัยหรือหน้าเข้าสู่ระบบของบริการฝากไฟล์ รวมถึงแคมเปญที่ซ่อนลิงก์ไว้ในเอกสารบนแพลตฟอร์มแชร์ไฟล์ชื่อดัง เพื่อพาไปยังหน้าลงชื่อเข้าใช้ปลอม ควรระวังเมื่อ

• คุณไม่ได้รอไฟล์จากผู้ส่งคนนี้ หรือข้อความเร่งรัดผิดปกติ
• หน้าดาวน์โหลดขอให้คุณลงชื่อเข้าใช้ด้วยรหัสผ่านอีเมล หรือบัญชี Microsoft หรือ Google ก่อนจะดูไฟล์ได้
• โดเมนของลิงก์ไม่ตรงกับชื่อบริการที่อ้างในอีเมล หรือสะกดเพี้ยนไปเล็กน้อย
• “เอกสาร” ที่ได้รับเป็นไฟล์โปรแกรม สคริปต์ หรือไฟล์บีบอัดใส่รหัสผ่านที่คุณไม่ได้ขอ

เมื่อไม่แน่ใจ ให้ติดต่อผู้ส่งผ่านช่องทางอื่นก่อนเปิดอะไรก็ตาม ตามที่ NCSC แนะนำ ในไทย ThaiCERT ซึ่งอยู่ภายใต้สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) มีบริการ Cyber Scammer Shield ให้วางข้อความ SMS หรือลิงก์ที่น่าสงสัยเพื่อประเมินความเสี่ยงก่อนคลิก และเตือนไม่ให้กรอกรหัสผ่าน รหัส OTP เลขบัตรประชาชน หรือข้อมูลบัญชีธนาคารผ่านลิงก์ที่ไม่น่าเชื่อถือ ลิงก์ส่งไฟล์ของจริงให้คุณดาวน์โหลดได้โดยไม่ต้องลงชื่อเข้าใช้บัญชีใดเลย

เช็กลิสต์สำหรับผู้รับไฟล์

ถ้าคุณเป็นฝ่ายรับไฟล์ที่อ่อนไหว นิสัยไม่กี่ข้อช่วยปกป้องทั้งตัวคุณและผู้ส่ง

• ดาวน์โหลดให้เร็วก่อนลิงก์หมดอายุ แล้วแจ้งผู้ส่งว่าได้รับแล้ว
• บันทึกไฟล์ไว้ในที่ปลอดภัย ไม่ใช่คอมพิวเตอร์ที่ใช้ร่วมกันหรือเครื่องสาธารณะ
• อย่าส่งต่อลิงก์ ถ้ามีคนอื่นต้องใช้ไฟล์ ให้ขอผู้ส่งส่งลิงก์ใหม่ให้คนนั้นโดยตรง
• ลบไฟล์เมื่อไม่ต้องใช้แล้ว โดยเฉพาะไฟล์ที่มีข้อมูลส่วนบุคคล
• หากได้รับไฟล์ที่ไม่ได้ตั้งใจส่งถึงคุณ ให้แจ้งผู้ส่งทันที

ทีมงานและธุรกิจ ควรทำอะไรเพิ่ม

• ตกลงใช้เครื่องมือเดียวที่องค์กรอนุมัติ พนักงานจะได้ไม่หันไปใช้บัญชีส่วนตัว
• เขียนกติกาสั้น ๆ ข้อมูลแบบไหนต้องใส่รหัสผ่าน แบบไหนต้องเข้ารหัสแบบ end to end และแบบไหนห้ามออกนอกองค์กร
• ทำข้อตกลงกับผู้ให้บริการ เมื่อส่งข้อมูลส่วนบุคคล พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 40 กำหนดให้ผู้ควบคุมข้อมูลจัดให้มีข้อตกลงกับผู้ประมวลผลข้อมูล ดูรายละเอียดในPDPA กับการส่งไฟล์ข้อมูลส่วนบุคคล
• เปิดการยืนยันตัวตนสองขั้นตอน ให้ทุกบัญชีที่ส่งไฟล์ได้
• ใส่แบรนด์ให้หน้าดาวน์โหลด ผู้รับจะจำได้ว่าลิงก์ไหนมาจากทีมคุณจริง ดูหน้าดาวน์โหลดในแบรนด์ของคุณ

ไฟล์แต่ละแบบ ต้องป้องกันแค่ไหน

การเขียนตารางนี้ไว้ให้ทีม พร้อมตัวอย่างของคุณเอง มักเป็นมาตรการด้านความปลอดภัยที่ได้ผลที่สุด เพราะทุกคนเลิกเดา และใช้การป้องกันแบบเดียวกันกับไฟล์ประเภทเดียวกัน

ส่งเอกสารลับทางอีเมลหรือ LINE ได้ไหม

ส่งได้ แต่ควรรู้ข้อจำกัด ไฟล์แนบอีเมลค้างอยู่ในกล่องจดหมายของทั้งสองฝ่ายไปเรื่อย ๆ และส่งต่อได้ในคลิกเดียว ส่วน LINE ใช้ Letter Sealing ซึ่งเป็นการเข้ารหัสแบบ end to end กับข้อความ ตำแหน่งที่ตั้ง รูป วิดีโอ ข้อความเสียง ไฟล์ และการโทรแบบตัวต่อตัว แต่ศูนย์ช่วยเหลือของ LINE ระบุว่าอัลบั้ม โน้ต และการโทรกลุ่มใช้การเข้ารหัส TLS ระหว่างแอปกับเซิร์ฟเวอร์แทน และรูป วิดีโอ ข้อความเสียง หรือไฟล์อาจไม่ถูกเข้ารหัส ขึ้นอยู่กับเวอร์ชันของแอปและสภาพแวดล้อมการใช้งาน (ข้อมูล ณ เดือนตุลาคม 2026) ไม่ว่าช่องทางไหน ไฟล์ก็ยังอยู่ในประวัติแชทจนกว่าจะมีคนลบ

สำหรับเอกสารลับที่ต้องส่งให้คนนอกองค์กร ลิงก์ที่มีรหัสผ่าน วันหมดอายุ และจำกัดจำนวนดาวน์โหลด ให้คุณควบคุมได้มากกว่า เพราะเมื่อหมดอายุแล้ว ไฟล์ก็หายไปจากระบบเอง

ความผิดพลาดที่ทำให้ระบบปลอดภัยไร้ความหมาย

• ใส่รหัสผ่านไว้ในอีเมลฉบับเดียวกับลิงก์ อีเมลที่ถูกส่งต่อฉบับเดียวก็ได้ไปทั้งสองอย่าง
• แชร์ทั้งโฟลเดอร์ ทั้งที่ผู้รับต้องการแค่ไฟล์เดียว
• ใช้ลิงก์คลาวด์แบบ “ทุกคนที่มีลิงก์” ที่ไม่มีวันหมดอายุ กับข้อมูลส่วนบุคคล
• แบ่งไฟล์ลับขนาดใหญ่เป็นไฟล์แนบอีเมลหลายฉบับ ทำให้มีสำเนากระจายอยู่ในเซิร์ฟเวอร์อีเมลและกล่องจดหมายหลายแห่ง
• บีบอัด ZIP ด้วยการเข้ารหัสแบบเก่าที่อ่อนแอ แล้วคิดว่าปลอดภัย ดูควรบีบอัดไฟล์ zip ก่อนส่งไหม
• ลืมฝั่งผู้รับ ไฟล์ที่ดาวน์โหลดลงคอมพิวเตอร์ที่ใช้ร่วมกันในบ้านหรือเครื่องสาธารณะไม่อยู่ในการควบคุมของคุณแล้ว จึงควรบอกผู้รับว่าต้องจัดการไฟล์อ่อนไหวอย่างไร

ถ้าต้องการภาพรวมของวิธีส่งไฟล์ใหญ่และข้อดีข้อเสียของแต่ละวิธี อ่านวิธีส่งไฟล์ขนาดใหญ่

รับไฟล์อย่างปลอดภัยด้วย

ความปลอดภัยต้องคิดทั้งสองทาง เมื่อลูกค้าต้องส่งเอกสารให้คุณ ให้ส่งลิงก์คำขอไฟล์ที่มีรหัสผ่านและวันหมดอายุ แทนการขอให้แนบอีเมลหรือส่งทางแชท แล้วดาวน์โหลดไฟล์เข้าระบบของคุณให้เร็วที่สุด ดูขั้นตอนในวิธีรับไฟล์จากลูกค้า

สรุปเช็กลิสต์ส่งไฟล์อย่างปลอดภัย

• ก่อนส่ง: แยกประเภท · ส่งให้น้อยที่สุด · ตรวจผู้รับ · ลบข้อมูลที่ซ่อนอยู่ · เลือกบริการที่เข้ารหัส
• ระหว่างส่ง: เข้ารหัสแบบ end to end เมื่อเป็นข้อมูลลับ · รหัสผ่านส่งแยกช่องทาง · วันหมดอายุสั้น · จำกัดดาวน์โหลด
• หลังส่ง: ยืนยันการรับ · ปิดการเข้าถึง · ล้างสำเนา · จดบันทึก · ทบทวนการแชร์เป็นประจำ