連結密碼保護加上有效期限，是分享檔案最實用的兩道防線：到期日讓連結在你選定的日期後失效，檔案只在對方需要的期間內可以存取；密碼另外透過其他管道告知，再搭配下載次數上限，原本任何人轉傳都能打開的連結，就變成在時間、人數與次數上都受限的存取權。
大多數分享意外不是駭客入侵，而是舊連結：幾年前設成「知道連結的任何人」的資料夾、客戶轉給同事的交件連結、貼在公開群組裡的網址。本文說明到期日、密碼與下載次數上限該怎麼選，附上目前官方的密碼指引，以及連結傳錯人時該怎麼處理。
分享連結為什麼要設定到期日？
- 連結會流傳。郵件會被轉寄、聊天會被截圖、專案工具會加入新成員。
- 人會忘記。很少有人會回頭檢查自己三年前建立的分享。
- 個資保護的要求。歐盟 GDPR 的儲存期限限制原則（第 5 條第 1 項 e 款）要求個資不應保存超過必要期間；任務結束就到期的連結，是最簡單的做法。台灣個資法的相關規定，請看個資法與檔案傳送。
- 降低暴露。連結到期後就算外流，也打不開任何東西。
分享連結的有效期限該設多久？
| 情境 | 建議期限 | 原因 |
|---|---|---|
| 傳給正在等檔案的同事 | 1 至 3 天 | 當天就會下載，沒必要一直開著 |
| 交件給客戶（照片、影片、設計） | 7 天到數週 | 讓客戶有時間下載並備份 |
| 機密文件（證件、薪資單、合約） | 1 至 3 天，並加上密碼 | 把暴露時間降到最低 |
| 活動或團體用的檔案 | 活動結束後幾天 | 大家都來得及下載，之後就關閉 |
| 要用好幾個月的參考檔案 | 改用雲端共用空間 | 傳輸連結是用來交付，不是長期存取 |
Transfr 免費方案可選 1、3、5 或 7 天，Pro 另有 15、30 與 60 天。登入後還能在傳送後修改到期日，例如客戶剛好出國，可以幫他延長。
連結密碼要多長才安全？
美國國家標準暨技術研究院（NIST）在 2025 年 7 月更新了數位身分指引（SP 800-63B-4），其中的密碼規則也很適合拿來設定連結密碼：
- 長度比複雜度重要：單獨使用的密碼至少要 15 個字元，而且不應強制「要有一個符號和一個大寫字母」這類組成規則。
- 避開常見或外洩過的密碼：服務應比對常用密碼與已外洩密碼的清單。
- 不強制定期更換，只有在出現被盜用的跡象時才需要更換。
- 應允許密碼管理工具與貼上功能，讓又長又隨機的密碼用起來不麻煩。
英國國家網路安全中心（NCSC）建議一個好記的方法：把三個隨機的單字組合在一起，就能得到「夠長也夠強」的密碼；把字母換成符號（例如 o 換成 0）並不會讓它明顯更安全。連結密碼通常是複製貼上的，所以用密碼管理工具產生一串長的隨機字元更好。
限制下載次數：用完就關門
下載次數上限會讓連結在達到設定的次數後失效。設成應收到檔案的人數，再多留一次給重試，被轉傳的連結很快就沒用了。在 Transfr，下載次數上限是免費功能，可設 1 至 1,000 次或不限，傳送後也能修改。
密碼、到期日、下載次數上限、端對端加密，差在哪？
| 保護方式 | 擋得住 | 擋不住 |
|---|---|---|
| 到期日 | 舊連結日後被拿來用 | 到期前的濫用 |
| 密碼 | 只拿到連結的人 | 同時拿到連結和密碼的人 |
| 下載次數上限 | 很多人使用被轉傳的連結 | 最先的幾次下載 |
| 端對端加密 | 服務商或能存取伺服器的人讀取檔案 | 握有完整連結的人 |
| 下載通知 | 本身擋不了什麼 | 但會告訴你檔案何時被下載 |
這些保護可以疊加。一般交件，設定到期日就夠了；個人資料或機密檔案，則建議同時使用短到期日、密碼、下載次數上限與端對端加密。這四項在 Transfr 免費方案都能使用。
分享檔案，加上到期日與密碼
到期日、密碼、下載次數上限與端對端加密，在 Transfr 全部免費。
常見服務的連結到期與密碼功能
| 服務 | 免費方案的到期設定 | 免費方案的連結密碼 |
|---|---|---|
| Transfr | 1、3、5 或 7 天（Pro 最長 60 天） | 有，另有下載次數上限 |
| WeTransfer | 最長 3 天 | 有 |
| SwissTransfer | 1 至 30 天（30 天需確認延長） | 可選用，每個檔案下載上限最多 250 次 |
| Dropbox Transfer（Basic） | 固定 7 天 | 無 |
| Google 雲端硬碟分享 | 無，僅符合資格的公司或學校帳戶可設 | 無 |
| MEGA 連結 | 付費功能 | 付費功能 |
規律很清楚：傳輸服務預設會到期，雲端硬碟則不會。如果你用 Google 雲端硬碟、OneDrive 或 Dropbox 分享，記得在行事曆設提醒移除權限，或改用傳輸服務處理一次性的交件。延伸閱讀：Google Drive 還是 WeTransfer？，以及大檔案傳輸網站比較。
Google 雲端硬碟的分享連結可以設密碼嗎？
一般的 Google 雲端硬碟分享沒有連結密碼。設成「知道連結的任何人」時，Google 表示任何取得連結的人不需登入就能開啟檔案，所以連結被轉傳，人人都打得開；設成「限制」時，只有你加入的人能開啟，但外部收件人常常得登入或申請存取權。存取權的到期日，也只有符合資格的公司或學校帳戶才能設定。需要密碼與自動到期時，用傳輸服務交件會簡單得多。
連結到期後，檔案會怎樣？
在 Transfr，傳輸到期後下載頁面就無法再取得檔案，過期的傳輸每天會從伺服器清除。WeTransfer 的官方說明也指出，免費與 Starter 方案的過期傳輸會被永久刪除。所以到期日要留一點餘裕：如果收件人來不及下載，登入的寄件者可以在到期前延長期限，到期後就只能重新傳送。
收檔案的連結也要設期限
收集檔案也是同樣的道理。永遠開著的檔案請求連結，可能在專案結束很久之後還持續收到上傳，甚至來自你沒預期的人。請替檔案請求設定結束日期或收件上限，敏感文件再加上密碼。做法請看如何用連結向客戶收檔案。
在 Transfr 設定密碼與到期日
第 2 步
打開傳輸設定
選擇到期日（免費 1 至 7 天，Pro 最長 60 天）。
第 3 步
加上密碼
使用長的密碼片語，或密碼管理工具產生的隨機密碼。
第 4 步
設定下載次數上限
設成收件人的人數。
第 5 步
傳送後另外告知密碼
用電子郵件寄出連結或直接複製，再透過其他管道告知密碼。
連結寄錯人了，怎麼辦？
- 立即收回存取權：刪除傳輸、縮短到期日或更改密碼。在 Transfr，登入的寄件者可以從控制台操作。
- 檢查下載紀錄：如果開了下載通知或 Send & Track，看看檔案有沒有被下載、何時下載。
- 評估內容：若外流的是個人資料，你的組織可能要依個資法通知當事人；涉及歐盟居民時，GDPR 第 33 條要求有風險時，可行時於 72 小時內通知監管機關。
- 重新傳一個新連結給正確的人，這次記得加上密碼。
小心假冒的「檔案分享」通知
攻擊者常模仿檔案分享通知來騙取密碼：美國 CISA 與英國 NCSC 都記錄過利用知名檔案分享平台的連結、導向假登入頁的攻擊。若你在查「wetransfer 詐騙」，WeTransfer 官方的建議是先確認連結是否導向 wetransfer.com 或 we.tl。真正的傳輸連結不會要求你用電子郵件密碼登入；有疑慮時，請透過其他管道向寄件者確認。更多習慣請看檔案安全傳送檢查清單。