# 安全的文件分享：“安全”到底意味着什么

Source: https://help.strongfolder.com/zh/guides/secure-file-sharing/
Updated: 2026-11-05

> 安全的文件分享意味着从四个方面保护文件：传输加密、对任何存储副本的保护、对谁能打开链接的控制，以及副本存在多久。没有哪种方法能在四个方面都胜出。P2P 直传在传输中加密且不存储任何内容；端到端加密云盘保护存储的副本；SFTP 和托管文件传输则增加了审计追踪。

几乎每个文件传输服务都标榜“安全的文件分享”，但它的含义可能大相径庭。一个链接可以在传输中加密，却仍在服务器上留下一份保存一年的副本；
一份存储的副本可以让服务商无法读取，却仍能被任何拥有链接的人打开。本指南拆解安全文件传输的真正含义，比较常见的方法，
并给出一份可用于任何工具（包括我们的工具）的检查清单。

**Key facts**

- **安全的文件分享**涵盖四点：**传输加密**、**静态保护**、**访问控制**和**保留期限**。元数据和设备本身也很重要。
- **P2P 直传**（StrongFolder）：传输中使用 DTLS 加密，**没有存储副本**，但链接没有密码，且发送方必须保持在线。
- **端到端加密云盘**（Tresorit、Proton Drive、Sync.com）：有存储副本，但设计上服务商无法读取。
- **SFTP / 托管文件传输**：系统之间的交换，带账号和审计日志。
- 对于高度敏感的文件，**自己加密文件**并单独发送密码——任何渠道都适用。

## “安全的文件分享”到底意味着什么？

文件从您这里到接收方的途中，会在多个环节暴露。一种安全的文件传输方式会保护每一个环节——或者坦诚告诉您它没有保护哪些环节。

1. **传输中。**数据在网络中传输时是否加密？如今几乎所有服务都使用 TLS（HTTPS），WebRTC 则使用 DTLS。
2. **静态存储。**除了您和接收方的设备之外，是否还有其他地方存储了副本？如果有，谁能读取——服务商，还是只有持有密钥的人？
3. **访问权限。**谁能打开文件？任何拥有链接的人、只有知道密码的人，还是只有名单上已登录的账号？
4. **保留期限。**副本存在多久——几分钟、七天，还是直到有人删除？
5. **元数据。**即使无法读取内容，服务还能知道什么——文件名、大小、IP 地址、谁把什么发给了谁？
6. **终端设备。**文件一旦落地，它的安全程度就取决于接收方的电脑。没有任何传输方式能防范被入侵的设备。

## 常见的文件分享方式在安全性上对比如何？

| 方式 | 传输中 | 存储副本 | 谁能打开 | 保留期限 | 最适合 |
|---|---|---|---|---|---|
| 邮件附件 | 服务器之间通常为 TLS | 是，在双方邮箱中 | 邮箱所有者 | 往往数年 | 小型、非敏感文件 |
| 云盘链接（Drive、OneDrive、Dropbox） | TLS | 是，服务商可访问 | 链接或指定账号 | 直到您删除 | 协作 |
| 传输服务（WeTransfer 类） | TLS | 是，保留固定期限 | 任何拥有链接的人；部分付费套餐支持密码 | 数天 | 无法保持在线时快速发送 |
| E2EE 云盘（Tresorit、Proton Drive、Sync.com） | TLS + 客户端加密 | 是，用服务商不持有的密钥加密 | 链接，通常带密码 | 直到您删除 | 必须保持可用的敏感文件 |
| SFTP / 托管文件传输 | SSH 或 TLS | 在服务器上，按策略 | 账号、密钥、审计日志 | 按策略 | 企业及系统之间 |
| **StrongFolder（P2P）** | **DTLS** | **无** | **在您分享期间，任何拥有链接的人** | **仅在传输期间** | 大文件和文件夹，不留副本 |
| 加密压缩包（如 7-Zip AES-256） | 取决于渠道 | 取决于渠道 | 只有知道密码的人 | 取决于渠道 | 为任何方式额外加一层保护 |

功能因套餐而异；关于密码、过期和审计选项，请查看各供应商当前的文档。

## P2P 文件分享有多安全？

[P2P 文件传输](https://help.strongfolder.com/en/guides/p2p-file-transfer/)消除了文件分享最大的长期风险：**存储副本**。使用 StrongFolder 时：

- **传输中：**WebRTC 使用 DTLS 加密每一条数据通道，因此在每一次连接中，文件数据流在传输过程中都是加密的。
- **静态存储：**文件从不上传或存储到 StrongFolder 的服务器。
- **中继：**如果无法建立直连（严格的企业防火墙、部分移动网络），加密的数据流会经过 StrongFolder 的中继（TURN）服务器。中继只转发数据，不会存储数据。
- **元数据：**为了生成链接，服务会保留传输元数据：文件和文件夹名称、大小以及文件数量。
- **保留期限：**只要发送方仍在分享，链接就有效。发送方点击 Stop Sharing（停止分享）或关闭标签页后，文件将无法再获取。

以后不会发生“文件存档泄露”，因为根本没有存档。服务器上没有任何东西会过期，因为什么都没放上去。加密是如何建立的，请参阅
[WebRTC 文件传输的工作原理](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/)。

## StrongFolder 的安全性有哪些坦诚的局限？

我们宁愿您选对工具，也不希望您过度信任我们的工具：

- **链接不能设置密码。**在您分享期间，任何拥有链接的人都可以连接。请通过您信任的渠道发送链接，并在接收方完成后点击 **Stop Sharing**（停止分享）。
- **是传输加密，而不是使用您自己密钥的端到端加密。**DTLS 密钥由两个浏览器协商，但它们的指纹会经过我们的信令服务器。
  我们不声称“零知识”，也不声称提供由用户持有密钥的端到端加密。
- **在直连中，对方能看到您的 IP 地址**，就像任何视频通话一样。
- **会保留元数据**用于生成链接：名称、大小和文件数量。
- **没有审计追踪或合规认证。**如果您的组织需要有记录的访问、保留策略或经认证的处理，请使用托管文件传输平台。

对于既大*又*高度敏感的文件，请组合使用多种方法：用强密码把文件夹加密打包，用 StrongFolder 发送，再通过电话告知密码。
压缩包保护内容；P2P 避免留下存储副本。

## 安全文件分享检查清单

无论使用什么工具，发送任何机密内容之前，请逐项检查：

1. **为文件分级。**它是个人数据、合同、源代码还是健康数据？越敏感，您希望的副本就越少。
2. **按保留期限选择。**它可以在一小时内消失（P2P），还是必须保留数周可用（云盘，最好是 E2EE）？
3. **核实接收方。**发送链接前确认邮箱地址或聊天对象——发错对象的链接是最常见的泄露原因。
4. **限制访问。**在可能的情况下使用密码或指定账号；使用 P2P 时，接收方完成后停止分享。
5. 如果渠道不提供静态加密，**请自行加密敏感内容**，并单独发送密码。
6. 发送方**尽量避免使用公共 Wi-Fi**；请使用可信网络或 VPN。
7. **事后删除副本**——从下载文件夹、聊天记录和云端回收站中删除。
8. **遵守您所在组织的政策。**受监管的数据可能要求使用特定工具。

[立即发送文件](https://strongfolder.com)
## 什么时候应该改用 SFTP 或托管文件传输？

在企业语境中，“安全文件传输”通常指 **SFTP**（基于 SSH 的文件传输）、**FTPS** 或**托管文件传输（MFT）**平台。它们在以下情况下大显身手：

- 系统之间按计划自动交换文件；
- 您需要按用户分配账号、权限，以及记录谁下载了什么的**审计日志**；
- 监管机构或合同要求有书面记录的保留和访问控制。

它们需要设置，双方都需要账号，所以用来给客户发一段视频就有点大材小用了——而这正是浏览器工具的用武之地。

## 什么时候端到端加密云盘是更好的选择？

当文件必须在**您下线之后仍然可用**，并且您不希望服务商读取它时。Tresorit、Proton Drive 和 Sync.com 会在上传前在您的设备上加密。
代价是：您需要先上传，存在一份（加密的）副本，存储空间也受套餐限制。P2P 和 E2EE 云盘解决的是不同的问题——请参阅
[P2P 与云端文件传输对比](https://help.strongfolder.com/en/guides/p2p-vs-cloud-file-transfer/)。

## 总结

安全的文件分享不是某一项功能，而是一组答案：传输中加密、静态存储受保护或根本不存在、访问受限、保留期短。StrongFolder 的答案是传输中使用 DTLS 加密且
**没有存储副本**，同时坦诚说明其局限——链接没有密码，也不声称端到端加密。更多内容请阅读[安全与隐私](https://help.strongfolder.com/en/security/)和
[如何发送大型文档](https://help.strongfolder.com/en/guides/send-large-documents/)。

## FAQ

### 分享文件最安全的方式是什么？

这取决于威胁是什么。如果不想在任何服务器上留下副本，请直接发送（P2P），对于高度敏感的文件再自行加密。如果需要保留一份服务商无法读取的可用副本，请使用端到端加密云盘。对于需要审计的业务交换，请使用 SFTP 或托管文件传输平台。

### StrongFolder 是端到端加密的吗？

WebRTC 使用 DTLS 加密每一条数据通道，因此在每一次连接中，文件数据流在传输过程中都是加密的。 我们将其描述为两个浏览器之间的传输加密。我们不声称提供由您持有密钥的端到端加密，而且链接没有密码：在您分享期间，任何拥有链接的人都可以连接。

### StrongFolder 会存储我的文件吗？

文件从不上传或存储到 StrongFolder 的服务器。 为了生成链接，服务会保留传输元数据：文件和文件夹名称、大小以及文件数量。 如果无法建立直连（严格的企业防火墙、部分移动网络），加密的数据流会经过 StrongFolder 的中继（TURN）服务器。中继只转发数据，不会存储数据。

### 用电子邮件发送机密文件安全吗？

默认情况下并不安全。邮件服务器之间的连接通常是加密的，但副本会留在发件人和收件人的邮箱中，往往长达数年，而且附件上限约为 20–25 MB。对于机密文件，请发送指向受保护副本的链接，或对附件进行加密。

### 安全文件分享和安全文件传输有什么区别？

这两个词有重叠。“安全文件传输”通常指在系统之间传输文件的协议和平台——SFTP、FTPS、HTTPS、托管文件传输——而“安全文件分享”通常指通过链接或文件夹让某人访问文件。两者都依赖加密、访问控制和保留策略。

### 如何给发送的文件加上密码？

把它打包成加密压缩包——例如用 7-Zip 选择 AES-256 加密——然后通过另一个渠道发送密码，例如打电话或使用另一个聊天软件。这适用于任何传输方式，包括 P2P。

### 在 P2P 传输中，接收方能看到我的 IP 地址吗？

在直连中可以——每个浏览器都会连接到对方的地址，就像视频通话一样。如果这一点对您很重要，请通过隐藏地址的渠道分享，或经由 VPN 连接。