WeTransfer安全吗?
Posted: Sat Dec 21, 2024 6:11 am
WeTransfer 是一项流行的服务,全球数百万人使用它来发送大文件。您可能想知道它是否安全或者是否应该使用它来共享敏感文件。我们在下面回答这些问题,并提出可能更适合您的 WeTransfer 替代方案。
什么是WeTransfer?
WeTransfer 是一项在线云存储和文件传输服务,可让您免费发 丹麦电报数据库 100 万套餐 送总计高达 2 GB 的附件。您还可以注册付费计划并获得 1 TB 的存储空间以及传输高达 200 GB 附件的能力。通常建议将其作为绕过大多数电子邮件提供商设置的附件大小限制的简单方法。
WeTransfer 安全吗?
我们认为 WeTransfer 不安全。虽然服务确实解释了(新窗口)在它如何保护您发送的数据的一些细节中,它跳过了一些重要的细节。让我们回顾一下整个过程。
当您将文件上传到 WeTransfer 时,它们会使用TLS 协议进行加密。 TLS 非常安全(它是所有互联网流量的标准),即使文件被拦截,也会使文件无法读取。
一旦 WeTransfer 收到您的文件,它就会解密并再次加密,这次使用AES-256,这是一种高度安全的协议,云存储服务经常使用它来保护其服务器上的文件。
此时,WeTransfer 已准备好将文件发送给您的预期收件人。一旦他们下载了它,这个过程就会再次反向发生。 WeTransfer 解密其在您的文件上使用的 AES-256 加密,然后在下载过程中使用 TLS 再次对其进行加密。
这看起来似乎很好,但有一个问题:在文件传输过程中,有时您的文件会未加密,无论时间多么短暂。当 WeTransfer 解密您的文件以切换加密类型(从 TLS 到 AES,反之亦然)时,您的文件将恢复为纯文本、未加密的数据。这意味着任何有权访问 WeTransfer 服务器的人都可以看到和读取它们。
即使您信任 WeTransfer 的员工(您不必如此),如果任何人未经授权访问 WeTransfer 的基础设施,他们也可以看到您发送和存储的内容。如果您想保证敏感数据的安全,这是一个严重的问题。这也是 WeTransfer不能用于存储敏感信息的原因(新窗口)根据HIPAA,该法规规定了在美国如何处理医疗患者的数据。
什么是WeTransfer?
WeTransfer 是一项在线云存储和文件传输服务,可让您免费发 丹麦电报数据库 100 万套餐 送总计高达 2 GB 的附件。您还可以注册付费计划并获得 1 TB 的存储空间以及传输高达 200 GB 附件的能力。通常建议将其作为绕过大多数电子邮件提供商设置的附件大小限制的简单方法。
WeTransfer 安全吗?
我们认为 WeTransfer 不安全。虽然服务确实解释了(新窗口)在它如何保护您发送的数据的一些细节中,它跳过了一些重要的细节。让我们回顾一下整个过程。
当您将文件上传到 WeTransfer 时,它们会使用TLS 协议进行加密。 TLS 非常安全(它是所有互联网流量的标准),即使文件被拦截,也会使文件无法读取。
一旦 WeTransfer 收到您的文件,它就会解密并再次加密,这次使用AES-256,这是一种高度安全的协议,云存储服务经常使用它来保护其服务器上的文件。
此时,WeTransfer 已准备好将文件发送给您的预期收件人。一旦他们下载了它,这个过程就会再次反向发生。 WeTransfer 解密其在您的文件上使用的 AES-256 加密,然后在下载过程中使用 TLS 再次对其进行加密。
这看起来似乎很好,但有一个问题:在文件传输过程中,有时您的文件会未加密,无论时间多么短暂。当 WeTransfer 解密您的文件以切换加密类型(从 TLS 到 AES,反之亦然)时,您的文件将恢复为纯文本、未加密的数据。这意味着任何有权访问 WeTransfer 服务器的人都可以看到和读取它们。
即使您信任 WeTransfer 的员工(您不必如此),如果任何人未经授权访问 WeTransfer 的基础设施,他们也可以看到您发送和存储的内容。如果您想保证敏感数据的安全,这是一个严重的问题。这也是 WeTransfer不能用于存储敏感信息的原因(新窗口)根据HIPAA,该法规规定了在美国如何处理医疗患者的数据。