Cách gửi file được bảo vệ bằng mật khẩu

Bảo vệ bằng mật khẩu làm được gì?

Một link tải xuống giống như chìa khóa giấu dưới thảm chùi chân: ai tìm thấy là vào được. Link bị chuyển tiếp, dán nhầm nhóm chat, nằm lại trong chuỗi email cũ, hay bị các công cụ quét tin nhắn mở ra. Mật khẩu thêm một thứ người truy cập phải biết, nên chỉ có link thôi là không đủ. Đây là lớp bảo vệ đơn giản nhất và người nhận hiểu ngay không cần giải thích: mở link, gõ chữ bạn đã báo, và nhận file.

Trên Transfr, một lượt chuyển được bảo vệ chỉ hiện ô nhập mật khẩu. Danh sách file, tên, dung lượng, ảnh xem trước và bình luận đều ẩn cho đến khi nhập đúng mật khẩu, và mọi lượt tải không có mật khẩu đều bị từ chối. Việc kiểm tra diễn ra trên máy chủ của chúng tôi, không chỉ trên trang, nên không thể lách bằng cách gọi thẳng địa chỉ tải xuống.

Cách gửi file có mật khẩu

1. 1

   Bước 1

   Thêm file

   Mở Transfr và thả file hoặc thư mục vào, tới 100 GB mỗi lượt với gói miễn phí.

2. 2

   Bước 2

   Nhập mật khẩu

   Trong tùy chọn lượt chuyển, nhập mật khẩu người nhận sẽ cần. Vài từ không liên quan nhau tốt hơn một từ ngắn.

3. 3

   Bước 3

   Gửi link

   Sao chép link hoặc để Transfr gửi qua email cho tối đa 10 người.

4. 4

   Bước 4

   Báo mật khẩu riêng

   Báo cho người nhận qua điện thoại, tin nhắn hoặc một ứng dụng chat khác. Đừng bao giờ để chung trong email có link.

Transfr lưu và kiểm tra mật khẩu thế nào

• Không bao giờ lưu dạng chữ thường. Transfr chỉ giữ hash bcrypt của mật khẩu, một dấu vân tay một chiều không thể đảo ngược thành mật khẩu.
• Kiểm tra trên máy chủ. Danh sách file và mỗi lượt tải đều cần qua bước kiểm tra trước, nên lớp bảo vệ không phụ thuộc vào trang bạn đang thấy.
• Làm chậm việc đoán. Số lần thử mật khẩu bị giới hạn theo từng địa chỉ IP, khiến việc thử lần lượt từng mật khẩu rất khó.
• Ghi nhớ trong lượt truy cập. Sau khi nhập mật khẩu, người nhận duyệt và tải lượt chuyển mà không phải gõ lại trong lượt truy cập đó.

Mật khẩu hay mã hóa đầu cuối?

Chúng bảo vệ trước những điều khác nhau và bổ sung tốt cho nhau.

Khi dùng cả hai, Transfr tạo khóa giải mã từ bí mật trong link và mật khẩu của bạn, ngay trong trình duyệt. Riêng link không giải mã được gì, riêng mật khẩu cũng vậy. Với hợp đồng và file y tế hay tài chính, đây là sự kết hợp đúng. Xem thêm về truyền file với mã hóa đầu cuối.

Lượt chuyển có mật khẩu, ZIP có mật khẩu hay PDF có mật khẩu?

Bạn cũng có thể đặt mật khẩu cho chính file: một file nén ZIP hay 7z được mã hóa, hoặc PDF có mật khẩu mở. Khác biệt nằm ở chỗ lớp bảo vệ hoạt động ở đâu.

• File được bảo vệ vẫn được bảo vệ dù đi đâu, kể cả sau khi tải về, nhưng người nhận cần ứng dụng tương thích, và một số dịch vụ email chặn file nén được mã hóa.
• Lượt chuyển được bảo vệ kiểm soát quyền truy cập vào lần giao: không có mật khẩu thì không thấy và không tải được gì, và link sẽ hết hạn. Sau khi tải, file là file bình thường.

Với phần lớn lần giao, lượt chuyển có mật khẩu là đủ và tiện hơn cho người nhận. Với tài liệu cần khóa cả sau khi tải, hãy bảo vệ cả file rồi gửi qua lượt chuyển có mật khẩu. Xem cách gửi file ZIP dung lượng lớn và cách gửi file PDF nặng.

Thói quen tốt với lượt chuyển có mật khẩu

• Dùng kênh khác cho mật khẩu: nếu ai đó chặn được email, mật khẩu không nằm trong đó.
• Chọn một cụm từ, ví dụ bốn từ ngẫu nhiên. Dễ đọc qua điện thoại hơn và khó đoán hơn một từ ngắn có ký hiệu.
• Đừng dùng lại mật khẩu bạn đang dùng cho bất kỳ tài khoản nào.
• Thêm thời hạn và giới hạn lượt tải. Mật khẩu bảo vệ quyền truy cập; thời hạn đảm bảo file không nằm trực tuyến lâu hơn cần thiết. Lượt chuyển miễn phí tồn tại từ 1 đến 7 ngày.
• Xóa sớm khi xong việc. Với tài khoản miễn phí, bạn xóa được lượt chuyển ngay khi người nhận đã có file.

Toàn bộ cách tiếp cận có ở trang truyền file an toàn và bài viết về thời hạn link và mật khẩu.

Bảo vệ cả link yêu cầu tệp

Khi bạn thu file từ người khác, một link tải lên công khai có thể nhận cả những file không mong muốn. Thêm mật khẩu cho yêu cầu, và chỉ ai biết mật khẩu mới tải lên được. Kết hợp với ngày đóng và số lượt tải lên tối đa. Xem nhận file dung lượng lớn.

Ai dùng lượt chuyển có mật khẩu?

• Văn phòng luật và kế toán gửi hợp đồng, sao kê và giấy tờ tùy thân: xem truyền file an toàn cho văn phòng luật.
• Nhiếp ảnh gia và studio giao tác phẩm chưa công bố: xem gửi ảnh RAW.
• Nhạc sĩ và hãng đĩa chia sẻ bài chưa phát hành: xem gửi file âm thanh.
• Phòng nhân sự trao đổi phiếu lương và hợp đồng vốn không nên nằm không bảo vệ trong hộp thư.