WeTransfer to popularna usługa używana przez miliony ludzi na całym świecie do wysyłania dużych plików. Być może zastanawiasz się, czy jest bezpieczna i czy warto jej używać do udostępniania poufnych plików. Poniżej odpowiadamy na te pytania i przedstawiamy alternatywę dla WeTransfer , która może bardziej Ci odpowiadać.
Co to jest WeTransfer?
WeTransfer to usługa transferu plików i przechowywania w chmurze online, która pozwala bezpłatnie wysyłać załączniki o łącznym rozmiarze do 2 GB. Możesz też zarejestrować się w płatnym planie, aby zyskać 1 TB przestrzeni dyskowej i możliwość przesyłania załączników o rozmiarze do 200 GB. Jest często polecana jako łatwy sposób na obejście limitów rozmiaru załączników stosowanych przez większość dostawców poczty e-mail.
Czy WeTransfer wykorzystuje pliki do trenowania AI?
Nie, WeTransfer deklaruje, że nie wykorzystuje przesłanych plików do trenowania modeli AI ani ich nie udostępnia ani nie sprzedaje firmom zajmującym się AI.
To pytanie pojawiło się po niefortunnie wprowadzonej aktualizacji regulaminu świadczenia usług firmy. 15 lipca 2025 roku użytkownik WeTransfer zauważył nowe warunki i opublikował zrzut ekranu w serwisie X.
Biorąc pod uwagę szerokie uprawnienia, jakie WeTransfer przypisuje sobie w nowych warunkach, łatwo zrozumieć, dlaczego tak wielu użytkowników uznało, że firma nadużywa dostępu do ich plików. WeTransfer później wyjaśnił w rozmowie z BBC(nowe okno), że klauzula ta została dodana, ponieważ firma rozważała „wykorzystanie AI do usprawnienia moderacji treści”.
Sam fakt, że takie pytanie w ogóle się pojawia, wskazuje na wątpliwe zabezpieczenia stosowane przez WeTransfer do przesyłania plików. Gdyby serwis korzystał z szyfrowania end-to-end (E2EE), w ogóle nie miałby dostępu do udostępnianych przez Ciebie plików.
Czy WeTransfer jest bezpieczny?
Nie uważamy WeTransfer za bezpieczną usługę. Choć serwis dość szczegółowo wyjaśnia(nowe okno), jak zabezpiecza wysyłane przez Ciebie dane, pomija przy tym kilka istotnych szczegółów. Przyjrzyjmy się temu procesowi.
Gdy przesyłasz swoje pliki do WeTransfer, są one szyfrowane przy użyciu protokołu TLS. TLS jest bardzo bezpieczny (to standard dla całego ruchu sieciowego w internecie) i sprawia, że pliki stają się nieczytelne, nawet jeśli zostaną przechwycone.
Gdy WeTransfer otrzyma Twoje pliki, odszyfrowuje je i szyfruje ponownie, tym razem przy użyciu AES-256 – wysoce bezpiecznego protokołu, często używanego przez usługi przechowywania w chmurze do ochrony plików na serwerach.
W tym momencie WeTransfer jest gotowy do wysłania pliku do wybranego odbiorcy. Gdy odbiorca go pobierze, proces ten przebiega w odwrotnej kolejności. WeTransfer odszyfrowuje szyfrowanie AES-256, którego użył do ochrony Twojego pliku, a następnie ponownie szyfruje go za pomocą TLS na czas pobierania.
Wszystko to może wydawać się w porządku, ale pojawia się pewien problem: podczas procesu przesyłania plików zdarzają się momenty, w których Twoje pliki nie są zaszyfrowane, choćby na krótką chwilę. Gdy WeTransfer odszyfrowuje Twój plik w celu zmiany typu szyfrowania (z TLS na AES i odwrotnie), dane powracają do postaci zwykłego, niezaszyfrowanego tekstu. Oznacza to, że mogą być one widoczne i odczytane przez każdego, kto ma dostęp do serwerów WeTransfer.
Nawet jeśli ufasz pracownikom WeTransfer (a nie powinno to być konieczne), w przypadku uzyskania przez kogoś nieautoryzowanego dostępu do infrastruktury WeTransfer, osoba ta mogłaby zobaczyć, co wysyłasz i przechowujesz. To poważny problem, jeśli chcesz zadbać o bezpieczeństwo swoich poufnych danych. Z tego powodu WeTransfer nie może być używany do przechowywania poufnych informacji(nowe okno) zgodnie z HIPAA – przepisami regulującymi sposób postępowania z danymi pacjentów w USA.
Lepsza alternatywa dla WeTransfer
Istnieje jednak łatwy sposób na obejście tego problemu – jest nim korzystanie z szyfrowania end-to-end. Dzięki E2EE Twoje pliki są szyfrowane na Twoim urządzeniu i odszyfrowywane dopiero na urządzeniu odbiorcy. W żadnym momencie dostawca usługi online nie ma możliwości wglądu w Twoje pliki ani dane.
W Proton zaprojektowaliśmy wszystkie nasze aplikacje tak, aby domyślnie korzystały z szyfrowania end-to-end. Dotyczy to również naszej bezpiecznej usługi przechowywania danych w chmurze – Proton Drive. Żadne pliki, które przechowujesz na Proton Drive, nie mogą być zobaczone przez nikogo innego, w tym przez nas. To jeden z powodów, dla których Proton Drive jest zgodny z HIPAA, podczas gdy WeTransfer nie jest. Jeśli zależy Ci na prywatności, nie ma innej alternatywy, a my oferujemy 5 GB przestrzeni dyskowej za darmo.
Proton Drive oferuje nie tylko lepsze zabezpieczenia niż WeTransfer, ale także lepiej radzi sobie z wysyłaniu dużych plików. Możesz nie tylko przesyłać większe pliki, ale masz też więcej opcji udostępniania. Na przykład masz większą kontrolę nad tym, komu udostępniasz dane, możesz zabezpieczyć foldery hasłem, a nawet ustawić daty wygaśnięcia linków.
Powodem, dla którego możemy zaoferować więcej funkcji niż nasi konkurenci, zachowując przy tym znacznie bardziej hojny Free plan, jest to, że jesteśmy w całości finansowani przez Ciebie, czyli naszą społeczność. Dzięki temu możemy skupić się wyłącznie na ochronie Twojej prywatności i rozwijaniu przydatnych funkcji odpowiadających Twoim potrzebom.
W rezultacie otrzymujesz usługę przechowywania w chmurze, która domyślnie chroni Twoje pliki i dba o ich prywatność, bez konieczności stosowania uciążliwego, przestarzałego szyfrowania. Jeśli chcesz to wypróbować, dołącz do Proton Drive już dziś. Możesz zacząć wysyłać duże pliki w kilka minut – to proste.
