檔案安全傳送其實就是幾個好習慣：只傳必要的內容、確認收件人、使用有加密的服務、加上密碼與到期日，任務完成後就收回存取權。加密保護的是傳輸途中的檔案；這份清單其餘的項目，則是用來防範更常見的風險：寄錯人、連結被轉傳，以及早就沒人記得的舊分享連結。
你可以把它當成傳送機密文件前的例行檢查、團隊的共同規範，或用來快速檢視自己目前的分享方式。每一項都很短，需要細節的地方附上了延伸閱讀。
傳送前：先做好這 5 件事
- 替檔案分級。這是公開資料、內部資料、機密，還是個人資料？答案決定了下面的步驟要做到多少。
- 只傳最少的內容。刪掉對方用不到的頁面、欄位或照片。沒傳出去的資料，就不會外洩。
- 確認收件人。逐字核對電子郵件地址，尤其是信箱自動帶出的地址。寄錯人是非常常見的資料外洩原因。
- 清除隱藏資料。移除 Office 檔案裡的追蹤修訂、註解與文件屬性；如果照片的 GPS 位置會透露住家地址，也一併移除。
- 選對管道。大型或敏感檔案，應該透過有加密的傳輸服務傳送，而不是當成電子郵件附件，永久留在雙方的信箱裡。
傳送時：加密、密碼與到期日
- 確認傳輸與儲存都有加密。可靠的服務會用 TLS 保護連線，並將存放的檔案加密。
- 機密資料請開啟端對端加密，讓檔案在你的瀏覽器裡就先加密，服務本身也讀不到內容。原理請看端對端加密是什麼。
- 加上密碼，並用另一個管道告知。連結用電子郵件寄出，密碼就用簡訊或電話告訴對方。美國 NIST 在 2025 年發布的指引重視長度：單獨使用的密碼至少要 15 個字元。
- 設定較短的到期日。敏感檔案以「天」為單位，不要以「月」計。各種情境的建議天數，可參考連結密碼保護與有效期限。
- 限制下載次數，設成收件人的人數，連結被轉傳後很快就會失效。
以上全部，一次免費傳輸就做得到
密碼、到期日、下載次數上限與端對端加密，檔案預設存放於歐洲。每次傳輸最高 100 GB。
傳送後：確認、收回與清理
- 確認對方已收到。下載通知或一則簡短訊息，就能確定檔案到了對的人手上。
- 用完就收回存取權。刪除傳輸或讓它自然到期，並移除雲端硬碟上的舊分享。
- 不要到處留副本。清理寄件備份、聊天紀錄，以及為了傳送而複製到桌面的檔案。
- 受規範的資料要留紀錄。如果你的法律或合約義務有要求，記下傳了什麼、給誰、什麼時候。
- 定期檢查分享狀態。每季檢查一次，看看還有哪些連結和共用資料夾仍然開著。
安全的檔案傳輸服務該具備哪些功能？
| 功能 | 為什麼重要 | Transfr |
|---|---|---|
| 傳輸加密（TLS） | 保護網路上傳輸中的檔案 | 有 |
| 儲存加密 | 保護存放在伺服器上的檔案 | 有，AES-256 |
| 端對端加密選項 | 服務本身也讀不到檔案 | 有，免費 |
| 密碼保護 | 光有連結還不夠 | 有，免費 |
| 自訂到期日 | 檔案不會永遠可被存取 | 免費 1 至 7 天，Pro 最長 60 天 |
| 下載次數上限 | 被轉傳的連結會失效 | 有，免費 |
| 下載通知或追蹤 | 知道檔案何時被下載 | 免費帳號可收通知；Pro 提供詳細追蹤 |
| 可選擇存放地區 | 與個資保護規範有關 | 預設歐洲，也可選其他地區 |
| 帳號兩步驟驗證 | 保護你的寄件帳號 | 有 |
這些功能如何運作，請看安全檔案傳輸；律師、會計師等負有保密義務的行業，可參考法律事務所的安全檔案傳輸。
wetransfer 詐騙怎麼辨識？小心假的「檔案分享」通知
「有人與你分享了檔案」是釣魚郵件最常見的偽裝之一。美國網路安全暨基礎設施安全局（CISA）與英國國家網路安全中心（NCSC）都記錄過這類攻擊：郵件裡的連結偽裝成安全訊息或檔案空間的登入頁，或把連結藏在知名檔案分享平台上的文件裡，最後導向假的登入頁面，騙取帳號密碼。
冒用 WeTransfer 等知名傳檔服務名義的通知，就是典型例子。WeTransfer 官方說明中心（截至 2026 年 10 月）提醒，有些詐騙者根本沒有使用 WeTransfer，而是仿造外觀相似的郵件或網站，竊取資料或誘騙你下載惡意程式。出現以下狀況時要特別小心：
- 你沒有在等這位寄件者的檔案，或訊息語氣特別急迫，例如「請款單」「報價單」要你馬上處理。
- 下載頁面要求你輸入電子郵件密碼，或用 Microsoft、Google 帳號登入才能看檔案。
- 連結的網域和郵件中提到的服務對不上。以 WeTransfer 為例，官方建議先把滑鼠移到下載按鈕上，若連結不是導向 wetransfer.com 或 we.tl，就不要點。
- 所謂的「文件」其實是執行檔、指令碼，或你沒要求過的加密壓縮檔。
有疑慮時，先透過其他管道聯絡寄件者確認，再打開任何東西，這也是 NCSC 與 WeTransfer 的建議。正常的傳輸連結，不需要登入任何帳號就能下載。在台灣，收到可疑的連結或訊息時，也可以撥打內政部警政署的 165 反詐騙諮詢專線查證或檢舉。
收件人也要做的安全檢查
如果你是收到敏感檔案的一方，以下幾個習慣能同時保護你和寄件者：
- 在連結到期前盡快下載，並回覆寄件者已收到。
- 把檔案存到安全的位置，不要存在共用或公用電腦上。
- 不要轉傳連結：其他人需要檔案時，請寄件者另外傳一份新的。
- 不再需要時就刪除檔案，尤其是含有個人資料的檔案。
- 收到不該給你的檔案等任何異常狀況，立刻通知寄件者。
公司與團隊的額外步驟
- 統一使用一套核准的工具，避免同事改用私人帳號傳公司檔案。
- 寫一條簡短的規則：哪些資料要加密碼、哪些要端對端加密、哪些絕不能離開公司。
- 確認服務商的資料處理條件。傳送個人資料要符合個資法；若涉及歐盟居民的個資，GDPR 還要求與服務商簽訂資料處理協議（DPA）。詳見個資法與檔案傳送。
- 所有能寄送檔案的帳號，都開啟兩步驟驗證。
- 在下載頁面加上公司品牌，讓收件人一眼認出真正來自你們的連結，請看自訂品牌。
不同檔案需要多少保護？
| 檔案類型 | 例子 | 最低設定 |
|---|---|---|
| 公開 | 新聞資料包、已發布的型錄 | 任何連結皆可，到期日可選 |
| 內部 | 草稿、專案檔、簡報 | 設定到期日，只給認識的收件人 |
| 機密 | 合約、財務報表、未公開的設計或影片 | 另行告知的密碼、短到期日、下載次數上限 |
| 個人或敏感資料 | 身分證影本、薪資單、病歷或訴訟文件 | 以上全部，再加上端對端加密，事後刪除副本 |
把這張表換成你們自己的例子寫下來交給團隊，往往是最有效的資安措施：大家不再憑感覺判斷，同一類檔案就用同一套保護。
讓資安破功的常見錯誤
- 把密碼和連結寫在同一封郵件裡。一封信被轉寄，兩樣東西就一起送出去了。
- 分享整個資料夾，但對方其實只需要其中一個檔案。
- 個人資料用「知道連結的任何人」雲端分享，而且沒有期限。
- 把大型機密檔案拆成好幾封郵件附件，讓副本散落在各個郵件伺服器和信箱裡。
- 用舊式的弱加密壓縮，就以為很安全，請看傳檔前要不要先壓縮成 zip？
- 忘了收件人那一端：檔案下載到家中共用電腦或公用電腦後，就不在你的掌控之中，記得告訴收件人該如何處理敏感檔案。
想全面了解傳送大檔案的各種方式與優缺點，請看大檔案傳輸完整教學。
如何安全地向客戶收檔案？
安全是雙向的。請客戶傳文件給你時，與其要他們寄電子郵件附件，不如提供一個設有密碼與到期日的檔案請求連結，收到後盡快下載到自己的系統。做法請看如何用連結向客戶收檔案。
一句話版檢查清單
- 傳送前：分級 · 最少化 · 確認收件人 · 清除隱藏資料 · 選擇有加密的服務。
- 傳送時：機密就用端對端加密 · 密碼另行告知 · 短到期日 · 下載次數上限。
- 傳送後：確認收到 · 收回存取權 · 清理副本 · 保留紀錄 · 定期檢查分享。