撰稿人
Vanessa Ko
审核人
Brendan Horan
最后更新于
2024年3月15日
审核人
Brendan Horan
最后更新
2024年3月15日
分享到Facebook 分享到Twitter 分享到Whatsapp 分享到Telegram 通过邮件分享
WeTransfer 是一种方便的方式,用来发送和接收文件,尤其是那些过大无法通过电子邮件发送的文件。但它是否足够安全,能够传输敏感的文件和照片呢?我们将分析其风险,以及何时应该使用该服务。
目录什么是 WeTransfer?WeTransfer 安全性如何?WeTransfer 限制您应该通过 WeTransfer 发送文件吗?WeTransfer 诈骗WeTransfer 替代品
WeTransfer 是一个基于云的文件传输服务,允许用户通过互联网发送和接收大文件。这些文件可能由于体积过大而难以通过电子邮件发送,或者发送者可能希望避免占用电子邮件帐户的空间。
发送者只需访问 WeTransfer 的网站或应用程序,上传文件到 WeTransfer 的服务器。接收者将收到一个下载文件的链接,该链接可能是通过 WeTransfer 发送的电子邮件,或由发送者直接发送。WeTransfer 会在固定的时间内存储文件,接收者可以在此期间下载文件。
是的,WeTransfer 在整体上具有强大的保护措施,但如果您的文件需要高度保密,那么在点击“传输”之前,有一些事情需要了解。
您可能会发送一组高分辨率的照片,而不太担心它们被盗用。但如果您发送的是敏感材料,比如法律文件或揭发政府或公司不当行为的证据,您就需要确保您所使用的文件服务有足够的保护措施来防止文件被截取。以下是关于 WeTransfer 安全性的一些重要信息。
根据 WeTransfer 的说法,在传输过程中,文件会使用 TLS 加密,而存储时则使用AES256加密。这些加密标准非常强大,可以防止未经授权的人读取您的文件。
海豚加速器试用这引出了一个问题:谁才是授权访问者?文件只能通过发送给发送者和接收者的唯一链接访问。风险在于可能被第三方获取这一链接。您可能会无意中将其发送给某人,或者某个黑客可能会试图截取您的在线流量以获取该链接。因此,您应仅通过端到端加密的方法和安全连接不通过不安全的公共 WiFi分享 WeTransfer 链接。
WeTransfer 提供两因素认证,这使得任何人都很难试图访问您的帐户。即使他们获取了您的密码,仍然需要您手机上认证应用生成的一次性代码才能进入。但是,您只有在选择使用此功能时才能享受这一保护我们强烈建议您使用此功能!
就文件传输而言,对于免费帐户,任何人都可以通过链接访问文件。对于付费帐户,您可以给文件设置密码,这样如果有人获取了链接,就无法下载该文件。重要的是,仅通过安全的方式共享这些密码,例如通过端到端加密的沟通方式。
攻击者已经开始使用 WeTransfer 发送恶意或非法内容。这可能包括包含网络钓鱼链接或恶意软件文件的文件,这些文件可能导致设备被控制。WeTransfer 通过与微软合作来解决这个问题,微软能够识别针对其 Microsoft 365 客户的攻击源。通过这些数据,微软分析 WeTransfer 文件的元数据,以识别问题文件。
据 WeTransfer 称,这一方法降低了恶意传输事件的发生率。这对用户来说意味着您收到的文件不大可能是恶意的但我们仍然建议不要下载任何您没有预期的文件。在下载之前,请验证发送者并了解文件内容。
由于 WeTransfer 会在一段时间内存储您的文件,因此了解这种存储带来的风险是很重要的。WeTransfer 总部位于阿姆斯特丹,因此遵循相对严格的欧盟数据保护法。不过,非欧盟用户的数据默认会存储在美国服务器上,受到《爱国者法案》的约束,若政府机构要求,必须提交用户信息和文件。
WeTransfer 有三个账户层级,每个层级对您可以发送的文件大小设定了不同的限制。
免费版 专业版 高级版每次传输文件大小 2GB 200GB 不限制存储 无 1TB 不限制价格 0 每月 10按年计 每月 19按年计
在大多数情况下,通过 WeTransfer 发送文件是够安全的。您发送的文件将被加密,防止黑客访问。如果您的文件不敏感,WeTransfer 是一种方便且免费的方式,能够在不占用您电子邮件空间的情况下发送文件。
如果您的文件较为敏感,使用 WeTransfer 的付费版本会更安全,这样您可以为下载链接设置密码。如果没有密码,任何接收该链接的人都有可能下载文件。
然而,使用 WeTransfer 作为中介不可避免地会带来更大的风险,比直接发送文件给某人更危险,因为该公司的服务器可能会遭到攻击,或者公司可能会错误地将您的文件发送给错误的人,就像以前发生的那样。尽管如此,由于文件大小或文件数量巨大,直接通过电子邮件或 WhatsApp 发送文件并不总是可行或实用。
如果您收到 WeTransfer 发送文件的通知邮件,请注意可能的诈骗。与 WeTransfer 相关的诈骗可能以两种形式存在:一种是有人向您发送看似来自 WeTransfer 的虚假通知邮件;另一种是在 WeTransfer 中发送恶意文件。
虚假 WeTransfer 通知。 骗子可能会发送伪装成 WeTransfer 通知的邮件,诱使收件人点击恶意链接或下载有害附件。这些邮件往往模仿真正的 WeTransfer 通知,并可能请求个人信息或提示安装恶意软件。真实通知,恶意下载。 骗子可能创建 WeTransfer 账户或使用被盗的 WeTransfer 账户发送网络钓鱼邮件或分发恶意软件。这些邮件可能看似来自已知联系人或可信来源,从而提高了收件人受骗的可能性。还有多个替代的文件传输服务可供选择,提供与 WeTransfer 类似的功能。以下是一些流行的选择:
Dropbox,云存储和文件共享服务,允许用户通过生成可共享链接来上传和分享文件。Dropbox 提供免费和付费计划,存储容量不同。Google Drive 提供文件托管、共享和同步功能。它与其他 Google 服务无缝集成,提供慷慨的免费存储选项,以及额外存储的付费计划。OneDrive 是微软的云存储和文件共享服务,用户可以存储文件并与他人分享,同时与 Microsoft Office 应用程序集成良好。Filemail 允许用户发送大文件,提供加密、定制品牌以便传输通知邮件上带有您的标志和文件下载跟踪等功能。TransferNow 是一个用户友好的文件传输服务,使用户能够发送最大达到 5GB 的大文件,且无需注册。此免费层级同样支持传输密码保护功能。pCloud Transfer 是一家文件传输服务,以瑞士为基地,意味着它的数据保护措施比大多数竞争对手更强。是的,WeTransfer 提供免费和付费选项。免费版本允许用户每次传输文件大小上限为 2GB,存储时间为七天。免费版本可能包括广告。付费层级提供更大的文件传输、更长的存储时间和更多的功能。
如何使用 WeTransfer?按照以下步骤使用 WeTransfer 发送文件:
前往 wetransfercom或使用应用程序。点击 上传文件,选择您想发送的文件。若要通过电子邮件发送,可以输入收件人的电子邮件和您的电子邮件。输入邮件标题和简短信息是可选的。点击 传输。另外,您可以通过选择三个点来获取转移链接,并将其直接发送给接收者。在这种情况下,您只需输入收件人的电子邮件。收件人只需单击链接并下载文件。我可以匿名使用 WeTransfer 吗?使用 WeTransfer 发送和接收文件是可以匿名的。您不需要注册帐号即可使用免费服务,允许传输最大 2GB 的文件。如果您希望在隐藏身份的情况下发送文件,则可以输入收件人的邮件地址并生成下载链接,然后使用匿名邮件服务或临时邮箱地址发送该链接。同样,对于接收 WeTransfer 文件,提供给发送者一个匿名或临时邮箱地址可以增加您的匿名性。
开启您的 VPN 以获得额外的匿名性。VPN 会为您提供一个不同的 IP 地址,有助于防止元数据追踪,以防止追溯到您。
隐私应该是一种选择。选择 ExpressVPN。获取 ExpressVPN
30天退款保证
享受更安全的在线体验,获得强大的隐私保护。获取 ExpressVPN
什么是 VPN?
标签认证加密诈骗Vanessa Ko
Vanessa 是该博客的编辑。
您喜欢您所阅读的内容吗?为这篇文章点赞,或分享您的想法!