如何安全地发送文件：免费就能做到的防护

什么是“安全的文件传输”

安全不是某一个功能，而是针对具体风险的一组对策：上传时被窃听、链接泄露、文件公开得太久，以及服务方本身能读取数据。安全的传输要把这些都考虑到。在 Transfr 上，风险和对策的对应关系如下。

用 Transfr 安全发送文件的步骤

1. 1

   第 1 步

   添加文件

   打开 Transfr，拖入文件或文件夹。免费版单次 100GB。

2. 2

   第 2 步

   开启端到端加密

   在传输设置里打开后，浏览器会在上传开始前加密每个文件，我们的服务器只收到加密后的数据。

3. 3

   第 3 步

   设置密码和限制

   设置密码、较短的过期时间（很多时候 1 天就够），只发给一个人的话把下载次数设为 1–2 次。

4. 4

   第 4 步

   分开告知链接和密码

   链接用邮件或聊天发送，密码用电话或短信等另一种方式告知。只截获其中一样是打不开的。

Transfr 的端到端加密原理

开启端到端加密（E2EE）后，浏览器会生成一把随机密钥，在上传前用 AES-GCM 加密每个文件。密钥放在链接“#”后面，这部分浏览器打开页面时不会发给服务器，Transfr 也不会保存密钥。我们保存的只是没有密钥就无法读取的加密数据，不只是文件内容，文件名、传输标题和留言也都加密了。

收件人打开完整链接后，他的浏览器读取密钥，在设备上解密文件。加了密码的话，密码会和密钥结合，只有链接打不开。这一设计以 Mozilla 的开源项目 Send 为基础。详见「用端到端加密发送文件」。

E2EE 也有取舍：文件夹会以文件列表形式发送，大文件预览有限制，中断的上传无法续传。对多数机密文件来说这不是问题，但如果是 90GB 的视频母版，密码加较短的过期时间可能更现实。

机密文件用邮件发安全吗？

多数情况下不推荐。附件会无限期地留在发件人和所有收件人的邮箱里，同步到每一台设备，还能一键转发。而且常见邮箱普通附件的上限一般在 25–50MB 左右（2026 年 10 月）。传输链接则有邮件没有的过期时间、下载次数限制、密码和提前删除。

什么时候适合用 SFTP

SFTP（通过 SSH 的文件传输）是系统之间自动、定期交换数据的标准方式，比如每晚向银行或合作方导出数据。它需要管理服务器、账号和密钥。如果是人发给人，网页传输服务同样能覆盖基本要求（传输加密、访问控制），还多了端到端加密和自动删除。

发送个人信息时的注意事项

在中国大陆，《个人信息保护法》（2021 年 11 月 1 日起施行）第五十七条规定，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应包括涉及的信息种类、原因和可能造成的危害、已采取的补救措施和个人可以采取的减轻危害的措施，以及处理者的联系方式。

要降低误发和泄露的风险，组合使用密码、较短的过期时间、下载次数限制和端到端加密很有效。请注意，Transfr 默认把文件存储在西欧；个人信息向境外提供，《个人信息保护法》另有专门规定。处理欧洲个人数据的要点见「符合 GDPR 的文件传输」。以上内容不构成法律意见，具体做法请向公司内部负责人或专业人士确认。

文件存储在哪里？

Transfr 默认把传输存储在西欧。创建传输时，也可以选择离收件人更近的其他区域（东欧、北美东部和西部、亚太、大洋洲）。传输过期后，文件会在每天的自动清理中从存储里删除。

安全文件传输清单

• 涉及个人信息、法律、医疗、财务的内容，开启端到端加密。
• 设置密码，并用与链接不同的方式告知。
• 在不影响收件人的前提下，选择尽量短的过期时间。
• 只发给一个人时，限制下载次数。
• 经常发送的话，使用开启了两步验证的免费账号，不再需要的传输可以马上删除。
• 用邮件发送前核对收件人地址（最多 10 人会直接收到链接）。

详见「安全文件传输清单」和「分享链接的有效期和密码」。

工作中的安全文件传输

律师事务所、会计师事务所和人事部门几乎每天都在发送机密文件。Transfr Pro 提供能看出文件何时被打开的下载追踪，以及让收件人更放心的自有域名下载页。也可以看看「律师事务所的安全文件传输」。如果是收集而不是发送文件，可以用加了密码的文件请求来接收文件。