# 安全与隐私

Source: https://help.strongfolder.com/zh/security/
Updated: 2026-11-05

> 使用 StrongFolder 时，您的文件通过始终以 DTLS 加密的 WebRTC 连接，从您的浏览器传到接收方的浏览器。文件从不存储在 StrongFolder 的服务器上。如果无法直连，加密的数据流会经过我们的中继，且不会被保存。我们只保留传输元数据，例如文件名和大小。

## 我的文件去了哪里？

从您的设备直接到接收方的设备。StrongFolder 不会把您的文件上传到云端，也不会保留副本。服务的服务器只帮助两个浏览器找到彼此，
并在需要时中继加密的数据流——它们不存储文件内容。

**Key facts**

- **传输中：**WebRTC 使用 DTLS 加密每一条数据通道，因此在每一次连接中，文件数据流在传输过程中都是加密的。
- **静态存储：**文件从不上传或存储到 StrongFolder 的服务器。
- **中继：**如果无法建立直连（严格的企业防火墙、部分移动网络），加密的数据流会经过 StrongFolder 的中继（TURN）服务器。中继只转发数据，不会存储数据。
- **元数据：**为了生成链接，服务会保留传输元数据：文件和文件夹名称、大小以及文件数量。
- **访问权限：**在您分享期间，任何拥有链接的人；点击 Stop Sharing 即可结束。

## 传输是如何受到保护的？

| 阶段 | 发生了什么 | 保护措施 |
|---|---|---|
| 创建链接 | 您的浏览器登记会话：名称、大小、文件数量 | 通过 HTTPS 连接 strongfolder.com |
| 建立连接 | 信令服务为两个浏览器牵线 | HTTPS / 安全 WebSocket |
| 传输（直连） | 数据在浏览器之间直接流动 | WebRTC 数据通道，DTLS 加密 |
| 传输（中继） | StrongFolder 的 TURN 服务器转发数据流 | 数据流在两个浏览器之间始终保持 DTLS 加密；中继只转发，不存储 |
| 传输结束后 | 您停止分享或关闭标签页 | 链接不再提供文件 |

## “不存储”到底是什么意思？

您文件的内容从不停留在 StrongFolder 的服务器上——一分钟都没有，更不用说七天。相比之下，有些传输服务会把上传的副本保留数天甚至数周。
我们确实保留的，是显示链接页面所需的信息：文件和文件夹名称、大小以及文件数量。如果您选择使用 Google 登录，
我们会保留您的电子邮件地址，以便您查看自己的传输记录。

## 点对点传输安全吗？

这里的“点对点”是指**您的浏览器与一位接收方的浏览器直接通信**——它不是 BitTorrent 那样的公共文件共享网络，
您的文件不会提供给陌生人。接收方需要您的链接。需要管理的风险与任何链接相同：

1. **私下分享链接**——通过私聊或电子邮件，而不是公开发布。
2. **查看谁在下载**——StrongFolder 会显示当前有多少用户连接。
3. 接收方拿到文件后**停止分享**。
4. **保持浏览器为最新版本**——WebRTC 的安全性来自浏览器。

## 我的 IP 地址会被看到吗？

对于直连，两个浏览器会交换网络地址，就像任何视频通话一样。如果您不希望接收方看到您的 IP 地址，请使用 VPN；
这样传输会经由 VPN 或我们的中继进行。

## 延伸阅读

- [安全的文件分享：实用指南](https://help.strongfolder.com/en/guides/secure-file-sharing/)
- [WebRTC 文件传输的工作原理](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/)
- [隐私政策](https://help.strongfolder.com/en/privacy-policy/) · [Cookie 政策](https://help.strongfolder.com/en/cookie-policy/)

[立即发送文件](https://strongfolder.com)

## FAQ

### 传输是加密的吗？

WebRTC 使用 DTLS 加密每一条数据通道，因此在每一次连接中，文件数据流在传输过程中都是加密的。

### StrongFolder 能看到我的文件吗？

文件不会被上传或存储，因此我们的服务器上没有任何可查看的内容。当传输经过中继时，中继只转发加密的数据流，不会保存它。

### 你们会保留哪些数据？

为了生成链接，服务会保留传输元数据：文件和文件夹名称、大小以及文件数量。 如果您使用 Google 登录，我们还会保留您的电子邮件地址，用于显示您的传输记录。请参阅[隐私政策](/privacy-policy/)。

### 谁可以下载我的文件？

在您分享期间，任何拥有链接的人都可以。请只把链接发给您想发给的人，并在他们下载完成后点击 Stop Sharing（停止分享）。

### 可以给链接设置密码吗？

目前还不行。请把链接当作钥匙对待：私下分享，下载完成后停止分享。

### StrongFolder 适合传输机密文件吗？

它避免了传输服务最大的风险——在别人的服务器上留下副本。对于受监管的数据，请查看您所在组织的规定；有些规定要求使用经批准的工具，或使用您自己的密钥加密。