Gửi file an toàn: checklist 15 bước cho mọi lần chia sẻ

Gửi file an toàn gói gọn trong vài thói quen: chỉ gửi những gì cần thiết, gửi đúng người, qua một dịch vụ có mã hóa, kèm mật khẩu và ngày hết hạn, rồi thu hồi quyền truy cập khi xong việc. Mã hóa bảo vệ file trên đường truyền; phần còn lại của checklist này bảo vệ file trước những rủi ro phổ biến hơn nhiều: gửi nhầm người, link bị chuyển tiếp, và những đường link cũ không ai còn nhớ.

Bạn có thể dùng bài này như một quy trình cho tài liệu mật, một tài liệu tham khảo cho cả nhóm, hoặc để tự rà soát cách mình đang chia sẻ file hằng ngày, từ hợp đồng gửi qua email đến ảnh căn cước gửi qua Zalo. Mỗi mục đều ngắn; phần chi tiết có link khi bạn cần.

Trước khi gửi file cần kiểm tra gì?

1. Phân loại file. Đây là tài liệu công khai, nội bộ, mật hay có dữ liệu cá nhân? Câu trả lời quyết định bạn cần áp dụng bao nhiêu bước bên dưới.
2. Chỉ gửi phần cần thiết. Bỏ bớt trang, cột hoặc ảnh mà người nhận không cần. Dữ liệu không gửi đi thì không thể bị lộ.
3. Kiểm tra người nhận. Đọc lại địa chỉ email từng ký tự, nhất là khi trình duyệt tự gợi ý, và kiểm tra đúng cuộc trò chuyện trước khi bấm gửi trên Zalo hay Messenger. Gửi nhầm người là nguyên nhân rò rỉ dữ liệu thường gặp nhất.
4. Xóa dữ liệu ẩn. Gỡ phần theo dõi thay đổi, bình luận và thuộc tính tài liệu trong file Word, Excel; xóa vị trí GPS trong ảnh nếu nó để lộ địa chỉ nhà riêng.
5. Chọn đúng kênh. File lớn hoặc nhạy cảm nên gửi qua dịch vụ chuyển file có mã hóa thay vì đính kèm email, vì tệp đính kèm nằm lại trong hộp thư gần như mãi mãi.

Cách gửi file an toàn ngay lúc gửi

1. Dùng mã hóa khi truyền và khi lưu trữ. Mọi dịch vụ uy tín đều dùng TLS cho kết nối và mã hóa file trên ổ đĩa.
2. Bật mã hóa đầu cuối cho tài liệu mật, để file được mã hóa ngay trong trình duyệt của bạn và chính dịch vụ cũng không đọc được. Xem bài mã hóa đầu cuối là gì.
3. Đặt mật khẩu và gửi mật khẩu riêng, qua tin nhắn hoặc gọi điện nếu link đi bằng email. Hướng dẫn năm 2025 của NIST (Mỹ) ưu tiên độ dài: tối thiểu 15 ký tự cho mật khẩu dùng một mình.
4. Đặt hạn dùng ngắn. Vài ngày, không phải vài tháng, với file nhạy cảm. Bài tạo link có mật khẩu và hạn dùng gợi ý thời hạn theo từng tình huống.
5. Giới hạn số lượt tải bằng đúng số người nhận, để link bị chuyển tiếp sẽ nhanh chóng hết tác dụng.

Sau khi gửi file cần làm gì?

1. Xác nhận đã nhận. Email thông báo lượt tải hoặc một tin nhắn ngắn giúp bạn biết đúng người đã có file.
2. Thu hồi quyền truy cập khi xong việc. Xóa lượt gửi hoặc để link tự hết hạn; gỡ các thư mục chia sẻ cũ trên cloud.
3. Đừng để bản sao khắp nơi. Dọn thư đã gửi, lịch sử chat và bản sao bạn để trên màn hình desktop cho tiện gửi.
4. Lưu vết với dữ liệu thuộc diện quản lý. Ghi lại đã gửi gì, cho ai, lúc nào, nếu nghĩa vụ của bạn đòi hỏi.
5. Rà soát định kỳ. Mỗi quý một lần, kiểm tra các link và thư mục chia sẻ vẫn còn mở.

Dịch vụ gửi file an toàn cần có những tính năng gì?

Chi tiết cách các tính năng này hoạt động có trong trang chuyển file bảo mật; với các ngành nghề đặc thù, xem thêm gửi tài liệu an toàn cho văn phòng luật.

Gửi ảnh căn cước, giấy tờ tùy thân thế nào cho an toàn?

Ở Việt Nam, ảnh chụp thẻ căn cước, giấy khai sinh hay hợp đồng thường được gửi qua Zalo hoặc email cho tiện. Theo Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân, hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân thuộc danh mục dữ liệu cá nhân nhạy cảm, cũng như thông tin sức khỏe hay thông tin tài khoản ngân hàng. Nghị định này cũng yêu cầu việc chuyển giao dữ liệu cá nhân nhạy cảm phải có biện pháp mã hóa và các biện pháp bảo mật khác.

• Chỉ gửi khi bên nhận thật sự cần, và hỏi họ có chấp nhận bản che bớt thông tin (ví dụ che số thẻ hoặc ảnh chân dung) không.
• Gửi qua link có mã hóa đầu cuối, mật khẩu riêng và hạn dùng 1 đến 3 ngày, thay vì để ảnh nằm mãi trong lịch sử chat.
• Xóa bản gửi trong cuộc trò chuyện và trong thư mục tải về khi việc đã xong.

Nếu bạn là doanh nghiệp nhận những giấy tờ này từ khách hàng, nghĩa vụ của bạn nhiều hơn. Bài Nghị định 13, Luật Bảo vệ dữ liệu cá nhân và việc gửi file tóm tắt các điều khoản liên quan.

Nhận biết link lừa đảo giả dạng “file được chia sẻ với bạn”

Thông báo chia sẻ file là lớp vỏ ngụy trang quen thuộc của lừa đảo trực tuyến. Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) và Trung tâm An ninh mạng quốc gia Anh (NCSC) đã ghi nhận các chiến dịch gửi link trông như tin nhắn bảo mật hoặc trang đăng nhập dịch vụ lưu trữ file, và cả các link giấu trong tài liệu trên những nền tảng chia sẻ file phổ biến, dẫn tới trang đăng nhập giả. Hãy cảnh giác khi:

• Bạn không chờ file nào từ người gửi này, hoặc lời nhắn gấp gáp bất thường.
• Trang tải file yêu cầu bạn đăng nhập bằng mật khẩu email, tài khoản Microsoft, Google, Zalo hay ngân hàng mới xem được file.
• Tên miền của link không khớp với dịch vụ được nhắc tới trong tin nhắn.
• Thứ được gọi là “tài liệu” lại là file chạy (.exe), script hoặc file nén có mật khẩu mà bạn không hề yêu cầu.
• Bạn được hỏi mã OTP. Trung tâm trợ giúp của Zalo khuyên không cung cấp mã OTP do Zalo hay ngân hàng gửi cho bất kỳ ai, và không mở link bên ngoài Zalo để né cảnh báo khi ứng dụng đã báo một link là lừa đảo.

Khi nghi ngờ, hãy liên hệ người gửi qua một kênh khác trước khi mở bất cứ thứ gì, như NCSC khuyến nghị. Một link chuyển file hợp lệ cho phép bạn tải về mà không phải đăng nhập vào đâu cả.

Người nhận file nhạy cảm cần làm gì?

Nếu bạn là người nhận, vài thói quen nhỏ giúp bảo vệ cả bạn lẫn người gửi:

• Tải về sớm, trước khi link hết hạn, và báo lại cho người gửi là đã nhận.
• Lưu file ở nơi an toàn, không lưu trên máy tính dùng chung hoặc máy ở quán net.
• Không chuyển tiếp link: nếu ai khác cần file, hãy nhờ người gửi tạo link mới.
• Xóa file khi không còn cần, nhất là file có dữ liệu cá nhân.
• Báo ngay cho người gửi nếu nhận được file không dành cho mình.

Doanh nghiệp và nhóm làm việc nên thêm những quy tắc nào?

• Thống nhất một công cụ được phép dùng, để nhân viên không quay về dùng tài khoản cá nhân hay nhóm chat riêng.
• Viết một quy tắc ngắn: dữ liệu nào cần mật khẩu, dữ liệu nào cần mã hóa đầu cuối, dữ liệu nào không bao giờ được ra khỏi công ty.
• Ký thỏa thuận xử lý dữ liệu với nhà cung cấp khi bạn chia sẻ dữ liệu cá nhân; Luật Bảo vệ dữ liệu cá nhân yêu cầu bên xử lý chỉ tiếp nhận dữ liệu sau khi có thỏa thuận, hợp đồng. Xem bài về luật dữ liệu cá nhân khi gửi file.
• Bật xác thực hai lớp cho mọi tài khoản có quyền gửi file.
• Gắn thương hiệu cho trang tải file để người nhận nhận ra link thật từ nhóm của bạn; xem tùy chỉnh thương hiệu.

Mỗi loại file cần bảo vệ đến mức nào?

Viết bảng này ra cho cả nhóm, với ví dụ của chính công ty bạn, thường là biện pháp bảo mật hiệu quả nhất: mọi người thôi đoán mò và dùng cùng một mức bảo vệ cho cùng một loại file.

Những lỗi khiến việc gửi file không còn an toàn

• Để mật khẩu trong cùng email với link. Chỉ cần một email bị chuyển tiếp là lộ cả hai.
• Chia sẻ cả thư mục trong khi người nhận chỉ cần một file.
• Dùng chế độ “bất kỳ ai có đường liên kết” trên cloud mà không có ngày kết thúc cho dữ liệu cá nhân.
• Gửi file mật dung lượng lớn thành nhiều email đính kèm, nhân bản dữ liệu trên nhiều máy chủ và hộp thư.
• Nén file với mật khẩu kiểu cũ, mã hóa yếu rồi tin rằng đã an toàn; xem có nên nén file trước khi gửi.
• Quên mất phía người nhận: file tải về máy tính dùng chung trong gia đình hay máy công cộng không còn trong tầm kiểm soát của bạn, vì vậy hãy dặn người nhận cách xử lý file nhạy cảm.

Để có cái nhìn đầy đủ hơn về các cách gửi file lớn và ưu nhược điểm của từng cách, đọc bài cách gửi file dung lượng lớn.

Nhận file từ khách hàng sao cho an toàn?

Bảo mật đi theo cả hai chiều. Khi khách hàng cần gửi giấy tờ cho bạn, hãy đưa họ một link yêu cầu file có mật khẩu và hạn dùng thay vì bảo họ gửi qua email hay Zalo, rồi tải file về hệ thống của bạn ngay. Bài cách nhận file từ khách hàng hướng dẫn chi tiết.

Checklist gửi file an toàn, mỗi bước một dòng

• Phân loại · gửi tối thiểu · kiểm tra người nhận · xóa dữ liệu ẩn · chọn dịch vụ có mã hóa.
• Mã hóa đầu cuối khi là tài liệu mật · mật khẩu qua kênh khác · hạn dùng ngắn · giới hạn lượt tải.
• Xác nhận đã nhận · thu hồi quyền truy cập · dọn bản sao · lưu vết · rà soát định kỳ.