Tạo link có mật khẩu và ngày hết hạn: bảo vệ file bạn chia sẻ

Để tạo link có mật khẩu an toàn, bạn cần ba lớp: một mật khẩu gửi qua kênh riêng, một ngày hết hạn để link tự ngừng hoạt động khi người nhận không còn cần, và nếu có thể, một giới hạn lượt tải. Kết hợp lại, một đường link ai cũng có thể chuyển tiếp trở thành quyền truy cập bị giới hạn về thời gian, về người và về số lần dùng.

Phần lớn sự cố chia sẻ file không phải do bị tấn công. Chúng đến từ những đường link cũ: một thư mục chia sẻ “bất kỳ ai có đường liên kết” từ mấy năm trước, một link giao file bị khách hàng chuyển cho đồng nghiệp, một URL dán vào nhóm chat đông người. Bài này hướng dẫn chọn hạn dùng, mật khẩu và giới hạn lượt tải theo khuyến nghị chính thức mới nhất, và cách xử lý khi link đã đi tới nơi không nên tới.

Vì sao link chia sẻ nên có thời hạn?

• Link luôn lan đi. Email bị chuyển tiếp, tin nhắn bị chụp màn hình, nhóm Zalo hay công cụ quản lý dự án có thêm người mới.
• Con người hay quên. Không ai rà lại những link mình đã chia sẻ ba năm trước.
• Luật dữ liệu cá nhân yêu cầu. Luật Bảo vệ dữ liệu cá nhân của Việt Nam (có hiệu lực từ 01/01/2026) đòi hỏi dữ liệu chỉ được lưu trong khoảng thời gian phù hợp với mục đích, và GDPR của châu Âu có nguyên tắc tương tự. Link tự hết hạn khi xong việc là cách đơn giản nhất để áp dụng. Xem bài về Nghị định 13 và luật mới.
• Giảm phạm vi rủi ro. Nếu link bị lộ sau khi đã hết hạn, nó không dẫn tới đâu cả.

Link chia sẻ nên để thời hạn bao lâu?

Trên Transfr, gói miễn phí cho chọn 1, 3, 5 hoặc 7 ngày; gói Pro thêm 15, 30 và 60 ngày. Nếu đã đăng nhập, bạn có thể đổi hạn dùng sau khi gửi, ví dụ gia hạn cho một khách hàng vừa đi nghỉ về.

Mật khẩu cho link thế nào là đủ mạnh?

Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã cập nhật hướng dẫn về định danh số vào tháng 7/2025 (SP 800-63B-4). Các nguyên tắc về mật khẩu trong đó cũng là tham chiếu tốt cho mật khẩu của link:

• Độ dài quan trọng hơn độ phức tạp: NIST yêu cầu tối thiểu 15 ký tự với mật khẩu dùng một mình, và không cho áp đặt quy tắc kiểu “phải có một ký hiệu và một chữ hoa”.
• Tránh mật khẩu phổ biến hoặc đã bị lộ: dịch vụ nên đối chiếu mật khẩu mới với danh sách mật khẩu thông dụng và đã rò rỉ.
• Không bắt đổi mật khẩu định kỳ, chỉ đổi khi có dấu hiệu bị lộ.
• Cho phép trình quản lý mật khẩu và thao tác dán, để mật khẩu dài, ngẫu nhiên trở nên dễ dùng.

Trung tâm An ninh mạng quốc gia Anh (NCSC) gợi ý một cách dễ nhớ: ghép ba từ ngẫu nhiên, cho ra mật khẩu “đủ dài và đủ mạnh”, và lưu ý rằng đổi chữ thành ký hiệu (o thành 0) không làm nó mạnh hơn đáng kể. Với tiếng Việt, hãy viết không dấu để tránh lỗi gõ trên bàn phím khác nhau. Còn với mật khẩu link mà bạn sẽ dán, một chuỗi ngẫu nhiên dài từ trình quản lý mật khẩu còn tốt hơn.

Giới hạn lượt tải: khép cửa sau khi dùng

Giới hạn lượt tải khiến link ngừng hoạt động sau một số lần tải nhất định. Đặt bằng số người cần nhận file, có thể cộng thêm một lần cho trường hợp tải lỗi, và link bị chuyển tiếp sẽ nhanh chóng vô dụng. Trên Transfr, giới hạn lượt tải là miễn phí, đặt từ 1 đến 1.000 hoặc không giới hạn, và sửa được sau khi gửi.

Mật khẩu, hạn dùng, giới hạn lượt tải hay mã hóa đầu cuối?

Các lớp này cộng dồn. Với file giao hằng ngày, chỉ cần ngày hết hạn. Với dữ liệu cá nhân hoặc tài liệu mật, hãy kết hợp hạn dùng ngắn, mật khẩu, giới hạn lượt tải và mã hóa đầu cuối. Cả bốn đều có trên gói miễn phí của Transfr.

Đặt mật khẩu cho link Google Drive và các dịch vụ khác được không?

Quy luật khá rõ: dịch vụ chuyển file tự hết hạn theo mặc định, còn lưu trữ đám mây thì không. Google Drive không cho đặt mật khẩu cho link chia sẻ thông thường; nếu bạn chia sẻ từ Google Drive, OneDrive hay Dropbox, hãy đặt lịch nhắc để gỡ quyền truy cập, hoặc dùng dịch vụ chuyển file cho các lần giao một lần. Bài so sánh Google Drive hay WeTransfer và danh sách trang web gửi file lớn miễn phí đi sâu hơn.

Link nhận file cũng nên có hạn

Logic tương tự áp dụng khi bạn thu thập file. Một link yêu cầu file để mở mãi có thể tiếp tục nhận file rất lâu sau khi dự án kết thúc, đôi khi từ những người bạn không hề mời. Hãy đặt ngày kết thúc hoặc số lượt gửi tối đa, và thêm mật khẩu nếu giấy tờ nhạy cảm. Xem cách nhận file từ khách hàng.

Cách tạo link có mật khẩu trên Transfr

1. 1

   Bước 1

   Thêm file

   Mở Transfr và thêm file hoặc thư mục, tối đa 100 GB mỗi lần gửi miễn phí, không cần tài khoản.

2. 2

   Bước 2

   Mở phần cài đặt lượt gửi

   Chọn hạn dùng (1 đến 7 ngày với gói miễn phí, tối đa 60 ngày với Pro).

3. 3

   Bước 3

   Thêm mật khẩu

   Dùng một cụm mật khẩu dài hoặc chuỗi ngẫu nhiên từ trình quản lý mật khẩu.

4. 4

   Bước 4

   Đặt giới hạn lượt tải

   Bằng với số người nhận.

5. 5

   Bước 5

   Gửi, rồi gửi mật khẩu riêng

   Gửi link qua email hoặc sao chép link, và đưa mật khẩu qua một kênh khác.

Chi tiết về tính năng có trong trang chuyển file có mật khẩu, và trang theo dõi lượt tải cho biết bạn có thể xem những gì sau khi gửi.

Lỡ gửi link cho nhầm người: làm gì bây giờ?

1. Thu hồi quyền truy cập ngay: xóa lượt gửi, rút ngắn hạn dùng hoặc đổi mật khẩu. Trên Transfr, người gửi đã đăng nhập làm được việc này từ bảng điều khiển.
2. Kiểm tra lượt tải: nếu bạn bật thông báo hoặc Send & Track, hãy xem file đã được tải chưa và lúc nào.
3. Đánh giá nội dung: nếu dữ liệu cá nhân bị lộ, tổ chức của bạn có thể có nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân, trong đó có việc thông báo cho cơ quan chuyên trách chậm nhất 72 giờ kể từ khi phát hiện khi vi phạm có thể gây tổn hại cho người có dữ liệu (Điều 23).
4. Gửi link mới cho đúng người, lần này kèm mật khẩu.

Cảnh giác với email, tin nhắn “file đã được chia sẻ với bạn” giả mạo

Kẻ gian bắt chước thông báo chia sẻ file để đánh cắp mật khẩu: CISA (Mỹ) và NCSC (Anh) đã ghi nhận các chiến dịch dùng link trên những nền tảng chia sẻ file nổi tiếng dẫn tới trang đăng nhập giả. Một link chuyển file thật không bắt bạn đăng nhập bằng mật khẩu email. Khi nghi ngờ, hãy xác nhận với người gửi qua một kênh khác. Checklist gửi file an toàn tổng hợp thói quen này và nhiều thói quen khác.