如何安全地傳送檔案：免費就能做到的防護

什麼是「安全的檔案傳輸」

安全不是單一功能，而是針對具體風險的一組對策：上傳時被竊聽、連結外流、檔案公開太久，以及服務方本身讀得到資料。安全的傳輸要把這些都處理到。在 Transfr 上，風險和對策的對應如下。

用 Transfr 安全傳送檔案的步驟

1. 1

   第 1 步

   新增檔案

   打開 Transfr，拖入檔案或資料夾。免費方案單次 100GB。

2. 2

   第 2 步

   開啟端對端加密

   在傳輸設定裡開啟後，瀏覽器會在上傳開始前加密每個檔案，我們的伺服器只會收到加密後的資料。

3. 3

   第 3 步

   設定密碼和限制

   設定密碼、較短的過期時間（很多時候 1 天就夠），只給一個人的話把下載次數設成 1–2 次。

4. 4

   第 4 步

   分開告知連結和密碼

   連結用 Email 或聊天傳，密碼用電話或簡訊等另一種方式告知。只偷看到其中一樣是打不開的。

Transfr 的端對端加密原理

開啟端對端加密（E2EE）後，瀏覽器會產生一把隨機金鑰，在上傳前用 AES-GCM 加密每個檔案。金鑰放在連結「#」後面，這部分瀏覽器打開頁面時不會傳給伺服器，Transfr 也不會儲存金鑰。我們保存的只是沒有金鑰就無法讀取的加密資料，不只是檔案內容，檔名、傳輸標題和留言也都加密了。

收件人打開完整連結後，他的瀏覽器會讀取金鑰，在裝置上解密檔案。加了密碼的話，密碼會和金鑰結合，只有連結打不開。這個設計以 Mozilla 的開源專案 Send 為基礎。詳見「用端對端加密傳送檔案」。

E2EE 也有取捨：資料夾會以檔案清單傳送，大檔案預覽有限制，中斷的上傳無法續傳。對多數機密文件來說不是問題，但如果是 90GB 的影片母帶，密碼加上較短的過期時間可能更實際。

機密檔案用 Email 寄安全嗎？

多數情況不建議。附件會無限期留在寄件人和所有收件人的信箱裡，同步到每一台裝置，還能一鍵轉寄。而且常見信箱單封上限大約只有 20–35MB（2026 年 10 月，Gmail 和 Yahoo奇摩信箱是 25MB）。傳輸連結則有 Email 沒有的過期時間、下載次數限制、密碼和提早刪除。

什麼時候適合用 SFTP

SFTP（透過 SSH 的檔案傳輸）是系統之間自動、定期交換資料的標準方式，例如每晚匯出資料給銀行或合作夥伴。它需要管理伺服器、帳號和金鑰。如果是人傳給人，網頁傳輸服務同樣能滿足基本要求（傳輸加密、存取控管），還多了端對端加密和自動刪除。

傳送個人資料時要注意的事

在台灣，《個人資料保護法》第 12 條規定，公務機關或非公務機關違反本法規定，致個人資料被竊取、洩漏、竄改或其他侵害者，應查明後以適當方式通知當事人；依施行細則，通知應即時以言詞、書面、電話、簡訊、電子郵件等方式為之，內容包括個人資料被侵害的事實和已採取的因應措施。2025 年 11 月公布的修正條文，改為知悉個資外洩就應通知當事人，並增訂向主管機關通報的義務，施行日期由行政院另定；主管機關為個人資料保護委員會（籌備處）。

要降低誤傳和外洩的風險，組合使用密碼、較短的過期時間、下載次數限制和端對端加密很有效。也請留意，Transfr 預設把檔案儲存在西歐。處理歐洲個人資料的重點見「符合 GDPR 的檔案傳輸」。以上內容不構成法律意見，具體做法請向公司內部負責人或專業人士確認。

檔案存在哪裡？

Transfr 預設把傳輸儲存在西歐。建立傳輸時，也可以選擇離收件人更近的其他地區（東歐、北美東部和西部、亞太、大洋洲）。傳輸過期後，檔案會在每天的自動清除中從儲存空間刪除。

安全檔案傳輸檢查清單

• 涉及個人資料、法律、醫療、財務的內容，開啟端對端加密。
• 設定密碼，並用和連結不同的方式告知。
• 在不影響收件人的前提下，選擇盡量短的過期時間。
• 只傳給一個人時，限制下載次數。
• 常常傳的話，使用開啟兩步驟驗證的免費帳號，不再需要的傳輸可以馬上刪除。
• 用 Email 寄出前確認收件人地址（最多 10 人會直接收到連結）。

詳見「安全檔案傳輸檢查清單」和「分享連結的有效期限與密碼」。

工作上的安全檔案傳輸

律師事務所、會計師事務所和人資部門幾乎每天都在傳機密檔案。Transfr Pro 提供看得出文件何時被打開的下載追蹤，以及讓收件人更放心的自有網域下載頁。也可以看看「律師事務所的安全檔案傳輸」。如果是收集而不是傳送文件，可以用加了密碼的檔案請求來接收檔案。