Điều gì làm một lượt truyền file an toàn?
Bảo mật không phải một tính năng duy nhất, mà là tập hợp câu trả lời cho các rủi ro cụ thể: ai đó chặn bắt lượt tải lên, ai đó tìm thấy link, file nằm trực tuyến lâu sau khi hết cần, hoặc chính dịch vụ có thể đọc dữ liệu của bạn. Một lượt chuyển an toàn trả lời từng rủi ro. Đây là cách Transfr ghép lớp bảo vệ với rủi ro.
| Rủi ro | Lớp bảo vệ | Bật mặc định? |
|---|---|---|
| Bị chặn bắt khi tải lên hoặc tải về | Mã hóa TLS khi truyền | Luôn luôn |
| Truy cập vào kho lưu trữ | Mã hóa dữ liệu lưu trữ (AES-256) | Luôn luôn |
| Link bị chuyển tiếp hoặc rò rỉ | Mật khẩu, giới hạn lượt tải | Tùy chọn, miễn phí |
| File nằm trực tuyến quá lâu | Hết hạn sau 1–7 ngày (60 với Pro) rồi xóa | Luôn luôn, mặc định 7 ngày |
| Dịch vụ có thể đọc file | Mã hóa đầu cuối, khóa nằm trong link | Tùy chọn, miễn phí |
| Ai đó chiếm tài khoản của bạn | Xác thực hai yếu tố | Tùy chọn, miễn phí |
Cách gửi file an toàn bằng Transfr
Bước 2
Bật mã hóa đầu cuối
Bật Mã hóa đầu cuối trong tùy chọn lượt chuyển. Trình duyệt mã hóa từng file trước khi tải lên, nên thứ đến máy chủ của chúng tôi chỉ là dữ liệu đã mã hóa.
Bước 3
Thêm mật khẩu và giới hạn
Đặt mật khẩu, thời hạn ngắn (thường một ngày là đủ) và, nếu file dành cho một người, giới hạn 1 hoặc 2 lượt tải.
Bước 4
Gửi link và mật khẩu riêng
Gửi link qua email hoặc chat, còn mật khẩu qua kênh khác, như điện thoại hay tin nhắn. Ai chặn được cái này cũng không có cái kia.
Gửi file an toàn
Mã hóa, mật khẩu và thời hạn có trong gói miễn phí.
Mã hóa đầu cuối trên Transfr hoạt động thế nào?
Khi bật mã hóa đầu cuối, trình duyệt của bạn tạo một khóa bí mật ngẫu nhiên và mã hóa từng file bằng AES-GCM trước khi tải lên. Khóa được đặt trong phần link sau dấu #, phần mà trình duyệt không gửi đi khi mở trang, và Transfr không bao giờ lưu nó. Chúng tôi lưu dữ liệu đã mã hóa không thể đọc nếu thiếu khóa đó: nội dung file, cả tên file, tiêu đề lượt chuyển và lời nhắn của bạn.
Khi người nhận mở link đầy đủ, trình duyệt của họ đọc khóa và giải mã file ngay trên thiết bị. Nếu bạn thêm mật khẩu, mật khẩu được kết hợp với khóa, nên chỉ link thôi là không đủ. Thiết kế dựa trên dự án mã nguồn mở Send của Mozilla. Giải thích đầy đủ ở truyền file với mã hóa đầu cuối.
Mã hóa đầu cuối có vài đánh đổi: thư mục được gửi dạng danh sách file phẳng, xem trước file lớn bị hạn chế, và lượt tải bị gián đoạn không tiếp tục được. Với phần lớn tài liệu mật thì không sao; với một bản master video 90 GB, mật khẩu và thời hạn ngắn có thể thực tế hơn.
Email có đủ an toàn cho file mật?
Thường là không. Tệp đính kèm nằm mãi trong hộp thư người gửi và từng người nhận, được sao chép sang mọi thiết bị đồng bộ tài khoản, và có thể chuyển tiếp chỉ bằng một cú nhấp. Chúng còn dừng ở 20 đến 35 MB với hầu hết dịch vụ (tháng 10/2026). Link truyền file cho bạn những thứ email không có: thời hạn, giới hạn lượt tải, mật khẩu và xóa file sớm.
| Tệp đính kèm email | Thư mục đám mây chia sẻ | Transfr | |
|---|---|---|---|
| Tự hết hạn | Không | Không, trừ khi bạn cài đặt | Có |
| Mật khẩu | Không | Tùy gói | Có, miễn phí |
| Mã hóa đầu cuối | Chỉ với công cụ bên ngoài | Hiếm | Có, miễn phí |
| Giới hạn lượt tải | Không | Hiếm | Có, miễn phí |
| Dung lượng (miễn phí) | 20–35 MB | Dung lượng đám mây của bạn | 100 GB mỗi lượt |
Khi nào SFTP phù hợp hơn
SFTP (truyền file qua SSH) là chuẩn cho trao đổi tự động, định kỳ giữa các hệ thống, ví dụ xuất dữ liệu ban đêm sang ngân hàng hay nhà cung cấp. Nó cần máy chủ, tài khoản và khóa phải quản lý. Khi người gửi file cho người, truyền file qua trình duyệt có đủ phần nền tảng (mã hóa khi truyền, kiểm soát truy cập) và thêm mã hóa đầu cuối cùng tự động xóa, không cần thiết lập gì.
File của tôi được lưu ở đâu?
Mặc định, Transfr lưu lượt chuyển tại Tây Âu. Khi tạo lượt chuyển, bạn có thể chọn khu vực khác (Đông Âu, miền đông hoặc miền tây Bắc Mỹ, châu Á - Thái Bình Dương hay châu Đại Dương) để file gần người nhận hơn. Sau khi hết hạn, file bị xóa khỏi kho lưu trữ ở lần dọn dẹp hằng ngày.
Tại Việt Nam, bảo vệ dữ liệu cá nhân hiện do Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP quy định, cùng có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP. Nghĩa vụ cụ thể phụ thuộc vào tổ chức của bạn và loại dữ liệu, nên hãy tham khảo ý kiến luật sư hoặc người phụ trách bảo vệ dữ liệu. Về mặt kỹ thuật, thời hạn ngắn, tự động xóa và mã hóa đầu cuối giúp giảm rủi ro khi phải gửi dữ liệu cá nhân. Với tổ chức chịu thêm GDPR của châu Âu, xem hướng dẫn truyền file theo GDPR.
Danh sách kiểm tra cho một lượt chuyển an toàn
- Bật mã hóa đầu cuối cho mọi thứ mang tính cá nhân, pháp lý, y tế hay tài chính.
- Thêm mật khẩu và gửi qua kênh khác với link.
- Chọn thời hạn ngắn nhất mà người nhận vẫn kịp tải.
- Đặt giới hạn lượt tải khi gửi cho một người.
- Nếu gửi thường xuyên, dùng tài khoản miễn phí có xác thực hai yếu tố để xóa lượt chuyển trước hạn.
- Kiểm tra địa chỉ trước khi gửi qua email: tối đa 10 người nhận được link trực tiếp.
Chi tiết hơn ở danh sách thực hành truyền file an toàn và bài viết về thời hạn link và mật khẩu.
Truyền file an toàn cho người làm chuyên môn
Văn phòng luật, kế toán và phòng nhân sự gửi file mật mỗi ngày. Transfr Pro thêm theo dõi lượt tải để biết khi nào tài liệu được mở, và tên miền riêng trên trang tải xuống giúp người nhận tin tưởng link. Xem truyền file an toàn cho văn phòng luật, và nếu bạn cần thu thập tài liệu thay vì gửi đi, hãy nhận file qua một link yêu cầu có mật khẩu.
Bảo vệ lượt chuyển tiếp theo
Mã hóa đầu cuối, mật khẩu và tự động xóa, miễn phí tới 100 GB.
Gửi tệp lớn miễn phí
- Tới 100 GB mỗi lần chuyển
- Không cần tài khoản
- Mã hóa và lưu trữ tại châu Âu