文件安全发送归根结底是几个习惯：只发必要的内容，发给对的人，用有加密的服务，加上密码和有效期，用完就收回访问权限。加密保护的是传输途中的文件；清单里的其他步骤，防的是更常见的风险：发错收件人、链接被转发、几年前的分享没人记得关。
你可以把它当作发送合同、身份证件、工资条等机密文件时的固定流程，也可以发给团队作为统一规范，或者用来检查自己现在的分享方式。每一条都很短，需要展开的地方附有详细指南的链接。
发送前：先做这 5 件事
- 给文件分级。 它是公开资料、内部资料、机密资料，还是包含个人信息？答案决定了下面的步骤要做到哪一步。
- 只发最少的内容。 删掉收件人用不到的页面、表格列或照片。没发出去的数据，就不会泄露。
- 核对收件人。 逐个字符检查邮箱地址，尤其是邮箱客户端自动补全的地址。发错人是最常见的数据事故原因之一。
- 清除隐藏信息。 删除 Office 文件里的修订记录、批注和文档属性；如果照片的 GPS 位置会暴露住址，也一并去掉。
- 选对渠道。 大文件或敏感文件，应该通过带加密的传输服务发送，而不是作为邮件附件，附件会无限期地留在双方的邮箱里。
发送时：加密、密码、有效期怎么设置
- 确认传输和存储都加密。 正规服务都会用 TLS 保护连接，并对存储的文件加密。
- 机密资料开启端到端加密，文件在你的浏览器里就完成加密，服务方也无法读取。原理见端到端加密是什么意思。
- 加密码，并且单独发送密码：链接走邮件，密码就用短信、电话或另一个聊天工具发。美国国家标准与技术研究院（NIST）2025 年的指南更看重长度：单独使用的密码至少 15 个字符。
- 设置较短的有效期。 敏感文件以天计，而不是以月计。分享链接密码和有效期一文按场景给出了建议时长。
- 限制下载次数，设为收件人的人数，被转发的链接很快就会失效。
一次免费传输，全部做到
密码、有效期、下载次数限制和端到端加密，默认托管在欧洲。每次传输最多 100 GB。
发送后：别忘了收尾
- 确认对方已收到。 下载通知或一句简短的消息，就能确认文件到了正确的人手里。
- 用完即收回。 删除传输或让它自动过期；清理旧的网盘分享。
- 不要到处留副本。 清理已发送邮件、聊天记录，以及为了发送而复制到桌面的那一份。
- 受监管的数据要留记录。 如果你的合规义务有要求，记下发了什么、发给谁、什么时候发的。
- 定期检查分享。 每个季度看一次自己还开着哪些链接和共享文件夹。
安全的文件传输服务应该具备哪些功能？
| 功能 | 为什么重要 | Transfr |
|---|---|---|
| 传输加密（TLS） | 保护网络上的文件 | 有 |
| 存储加密 | 保护服务器上的文件 | 有，AES-256 |
| 可选端到端加密 | 服务方也无法读取文件 | 有，免费 |
| 密码保护 | 光有链接还不够 | 有，免费 |
| 自定义有效期 | 文件不会永远可以访问 | 免费 1–7 天，Pro 最长 60 天 |
| 下载次数限制 | 被转发的链接会失效 | 有，免费 |
| 下载通知或追踪 | 知道文件何时被下载 | 免费账户有下载通知；Pro 有详细追踪 |
| 可选择存储区域 | 关系到数据保护规定 | 默认欧洲，可选其他区域 |
| 账户双重验证 | 保护你的发送账户 | 有 |
这些功能的具体做法，可以看我们的安全文件传输页面；律师等对保密要求高的行业，可以参考律师事务所的安全文件传输。
邮件附件、网盘、聊天工具和传输链接，哪个更安全？
同一份文件，走不同的渠道，留下的痕迹完全不同。下面按“文件会在哪里留下副本”和“发出去之后还能不能收回”来比较常见的几种方式：
| 渠道 | 副本留在哪里 | 发出后能否收回 | 适合 |
|---|---|---|---|
| 邮件附件 | 双方邮箱和沿途邮件服务器，通常长期保存 | 基本不能 | 不敏感的小文件 |
| 网盘分享链接 | 你的网盘，直到你删除 | 能，但要记得手动取消分享 | 需要长期共享、反复修改的资料 |
| 聊天工具 | 双方聊天记录和设备，常被转发 | 视工具而定，通常有限 | 临时、不敏感的文件 |
| 带密码和有效期的传输链接 | 服务方的存储，到期后删除 | 能：删除传输、缩短有效期或改密码 | 一次性交付，包括机密文件 |
没有哪种渠道是绝对安全的，关键在于选对工具，再把密码、有效期这些设置用上。想了解网盘和传输服务各自适合什么场景，可以读网盘还是文件传输。
钓鱼邮件怎么识别：假的“有人与你共享了文件”
文件分享通知是钓鱼邮件最爱用的伪装之一。美国网络安全和基础设施安全局（CISA）和英国国家网络安全中心（NCSC）都记录过这类攻击：有的发送看似安全消息或文件托管登录页的链接，有的把链接藏在知名文件分享平台上的文档里，最终把人引到仿冒的登录页面。遇到下面的情况要提高警惕：
- 你并没有在等这个人发文件，或者邮件语气格外着急。
- 下载页面要求你用邮箱密码，或者 Microsoft、Google 等账户登录才能查看文件。
- 链接的域名和邮件里提到的服务对不上。
- 所谓的“文档”是可执行文件、脚本，或者你没要过的加密压缩包。
拿不准的时候，按照 NCSC 的建议，先通过其他渠道联系发件人，再打开任何东西。正规的传输链接不需要你登录任何账户就能下载。
收件人也有一份清单
如果你是接收敏感文件的一方，几个小习惯就能同时保护你和发件人：
- 在链接过期前及时下载，并告诉发件人已经收到。
- 把文件保存在安全的位置，不要存在公用或共享的电脑上。
- 不要转发链接：其他人需要的话，请发件人重新发一个。
- 不再需要时删除文件，尤其是包含个人信息的文件。
- 收到不该收到的文件等异常情况，立即告知发件人。
企业和团队：额外要做的几步
- 统一使用一个经过批准的工具，避免员工各自用私人账户和私人网盘。
- 写一条简短的规定：哪些数据必须加密码，哪些必须端到端加密，哪些绝不能发到公司外部。
- 处理个人信息时，先了解适用的法律。 在中国，《个人信息保护法》第五十一条要求个人信息处理者采取加密、去标识化等安全技术措施，并制定个人信息安全事件应急预案；在欧盟则适用 GDPR。详见个人信息保护法与文件传输。
- 为每个能发送文件的账户开启双重验证。
- 给下载页面加上品牌，让收件人一眼认出这是你团队发出的真实链接；见自定义品牌。
不同文件需要多少保护？
| 文件类型 | 例子 | 最低设置 |
|---|---|---|
| 公开 | 新闻资料包、已发布的宣传册 | 任意链接，有效期可选 |
| 内部 | 草稿、项目文件、演示文稿 | 设置有效期，发给已知的收件人 |
| 机密 | 合同、财务报告、未发布的设计或视频素材 | 单独发送密码、短有效期、限制下载次数 |
| 个人信息或敏感信息 | 身份证件、工资条、病历、法律文书 | 以上全部，再加端到端加密，用完删除副本 |
把这张表用你自己的例子写下来发给团队，往往是最有效的安全措施：大家不用再凭感觉判断，同一类文件用同一套保护。
这些常见错误会让安全措施白做
- 把密码和链接写在同一封邮件里。 一封邮件被转发，两样东西一起泄露。
- 对方只需要一个文件，却分享了整个文件夹。
- 用“任何知道链接的人都能访问”且不设期限的网盘分享来发个人信息。
- 把大的机密文件拆成好几封邮件附件发送，副本散落在多台邮件服务器和多个邮箱里。
- 用老旧的弱加密方式压缩打包，还以为这样就安全了；见发送前要不要压缩成 ZIP。
- 忽视收件人那一端：文件一旦下载到家里共用的电脑或公共电脑上，就不在你的控制之内了，记得告诉收件人如何处理敏感文件。
想全面了解各种发送大文件的方法和取舍，可以读大文件怎么发送。
安全地接收文件
安全是双向的。客户要给你发资料时，与其让对方发邮件附件，不如给他们一个带密码和有效期的文件收集链接，收到后尽快下载到自己的系统里。具体做法见如何收集客户的文件。
一行一步：清单速记版
- 分级 · 最少化 · 核对收件人 · 清除隐藏信息 · 选择有加密的服务。
- 机密文件端到端加密 · 密码走另一个渠道 · 短有效期 · 限制下载次数。
- 确认收到 · 收回权限 · 清理副本 · 保留记录 · 定期检查分享。