几乎每个文件传输服务都标榜“安全的文件分享”，但它的含义可能大相径庭。一个链接可以在传输中加密，却仍在服务器上留下一份保存一年的副本； 一份存储的副本可以让服务商无法读取，却仍能被任何拥有链接的人打开。本指南拆解安全文件传输的真正含义，比较常见的方法， 并给出一份可用于任何工具（包括我们的工具）的检查清单。
“安全的文件分享”到底意味着什么？
文件从您这里到接收方的途中，会在多个环节暴露。一种安全的文件传输方式会保护每一个环节——或者坦诚告诉您它没有保护哪些环节。
- **传输中。**数据在网络中传输时是否加密？如今几乎所有服务都使用 TLS（HTTPS），WebRTC 则使用 DTLS。
- **静态存储。**除了您和接收方的设备之外，是否还有其他地方存储了副本？如果有，谁能读取——服务商，还是只有持有密钥的人？
- **访问权限。**谁能打开文件？任何拥有链接的人、只有知道密码的人，还是只有名单上已登录的账号？
- **保留期限。**副本存在多久——几分钟、七天，还是直到有人删除？
- **元数据。**即使无法读取内容，服务还能知道什么——文件名、大小、IP 地址、谁把什么发给了谁？
- **终端设备。**文件一旦落地，它的安全程度就取决于接收方的电脑。没有任何传输方式能防范被入侵的设备。
常见的文件分享方式在安全性上对比如何？
| 方式 | 传输中 | 存储副本 | 谁能打开 | 保留期限 | 最适合 |
|---|---|---|---|---|---|
| 邮件附件 | 服务器之间通常为 TLS | 是，在双方邮箱中 | 邮箱所有者 | 往往数年 | 小型、非敏感文件 |
| 云盘链接（Drive、OneDrive、Dropbox） | TLS | 是，服务商可访问 | 链接或指定账号 | 直到您删除 | 协作 |
| 传输服务（WeTransfer 类） | TLS | 是，保留固定期限 | 任何拥有链接的人；部分付费套餐支持密码 | 数天 | 无法保持在线时快速发送 |
| E2EE 云盘（Tresorit、Proton Drive、Sync.com） | TLS + 客户端加密 | 是，用服务商不持有的密钥加密 | 链接，通常带密码 | 直到您删除 | 必须保持可用的敏感文件 |
| SFTP / 托管文件传输 | SSH 或 TLS | 在服务器上，按策略 | 账号、密钥、审计日志 | 按策略 | 企业及系统之间 |
| StrongFolder（P2P） | DTLS | 无 | 在您分享期间，任何拥有链接的人 | 仅在传输期间 | 大文件和文件夹，不留副本 |
| 加密压缩包（如 7-Zip AES-256） | 取决于渠道 | 取决于渠道 | 只有知道密码的人 | 取决于渠道 | 为任何方式额外加一层保护 |
功能因套餐而异；关于密码、过期和审计选项，请查看各供应商当前的文档。
P2P 文件分享有多安全？
P2P 文件传输消除了文件分享最大的长期风险：存储副本。使用 StrongFolder 时：
- **传输中：**WebRTC 使用 DTLS 加密每一条数据通道，因此在每一次连接中，文件数据流在传输过程中都是加密的。
- **静态存储：**文件从不上传或存储到 StrongFolder 的服务器。
- **中继：**如果无法建立直连（严格的企业防火墙、部分移动网络），加密的数据流会经过 StrongFolder 的中继（TURN）服务器。中继只转发数据，不会存储数据。
- **元数据：**为了生成链接，服务会保留传输元数据：文件和文件夹名称、大小以及文件数量。
- **保留期限：**只要发送方仍在分享，链接就有效。发送方点击 Stop Sharing（停止分享）或关闭标签页后，文件将无法再获取。
以后不会发生“文件存档泄露”，因为根本没有存档。服务器上没有任何东西会过期，因为什么都没放上去。加密是如何建立的，请参阅 WebRTC 文件传输的工作原理。
StrongFolder 的安全性有哪些坦诚的局限？
我们宁愿您选对工具，也不希望您过度信任我们的工具：
- **链接不能设置密码。**在您分享期间，任何拥有链接的人都可以连接。请通过您信任的渠道发送链接，并在接收方完成后点击 Stop Sharing（停止分享）。
- **是传输加密，而不是使用您自己密钥的端到端加密。**DTLS 密钥由两个浏览器协商，但它们的指纹会经过我们的信令服务器。 我们不声称“零知识”，也不声称提供由用户持有密钥的端到端加密。
- 在直连中，对方能看到您的 IP 地址，就像任何视频通话一样。
- 会保留元数据用于生成链接：名称、大小和文件数量。
- **没有审计追踪或合规认证。**如果您的组织需要有记录的访问、保留策略或经认证的处理，请使用托管文件传输平台。
对于既大又高度敏感的文件，请组合使用多种方法：用强密码把文件夹加密打包，用 StrongFolder 发送，再通过电话告知密码。 压缩包保护内容；P2P 避免留下存储副本。
安全文件分享检查清单
无论使用什么工具，发送任何机密内容之前，请逐项检查：
- **为文件分级。**它是个人数据、合同、源代码还是健康数据？越敏感，您希望的副本就越少。
- **按保留期限选择。**它可以在一小时内消失（P2P），还是必须保留数周可用（云盘，最好是 E2EE）？
- **核实接收方。**发送链接前确认邮箱地址或聊天对象——发错对象的链接是最常见的泄露原因。
- **限制访问。**在可能的情况下使用密码或指定账号；使用 P2P 时，接收方完成后停止分享。
- 如果渠道不提供静态加密，请自行加密敏感内容，并单独发送密码。
- 发送方尽量避免使用公共 Wi-Fi；请使用可信网络或 VPN。
- 事后删除副本——从下载文件夹、聊天记录和云端回收站中删除。
- **遵守您所在组织的政策。**受监管的数据可能要求使用特定工具。
免费 · 在浏览器中使用 · 无需注册
什么时候应该改用 SFTP 或托管文件传输？
在企业语境中，“安全文件传输”通常指 SFTP（基于 SSH 的文件传输）、FTPS 或**托管文件传输（MFT）**平台。它们在以下情况下大显身手：
- 系统之间按计划自动交换文件；
- 您需要按用户分配账号、权限，以及记录谁下载了什么的审计日志；
- 监管机构或合同要求有书面记录的保留和访问控制。
它们需要设置，双方都需要账号，所以用来给客户发一段视频就有点大材小用了——而这正是浏览器工具的用武之地。
什么时候端到端加密云盘是更好的选择？
当文件必须在您下线之后仍然可用，并且您不希望服务商读取它时。Tresorit、Proton Drive 和 Sync.com 会在上传前在您的设备上加密。 代价是：您需要先上传，存在一份（加密的）副本，存储空间也受套餐限制。P2P 和 E2EE 云盘解决的是不同的问题——请参阅 P2P 与云端文件传输对比。
总结
安全的文件分享不是某一项功能，而是一组答案：传输中加密、静态存储受保护或根本不存在、访问受限、保留期短。StrongFolder 的答案是传输中使用 DTLS 加密且 没有存储副本，同时坦诚说明其局限——链接没有密码，也不声称端到端加密。更多内容请阅读安全与隐私和 如何发送大型文档。