WeTransfer là một dịch vụ phổ biến được hàng triệu người trên thế giới sử dụng để gửi các tệp lớn. Có thể đã từng thắc mắc liệu dịch vụ này có an toàn hay không hoặc có nên sử dụng để chia sẻ các tệp nhạy cảm. Các câu hỏi này sẽ được giải đáp dưới đây, đồng thời giới thiệu một giải pháp thay thế WeTransfer phù hợp hơn.
WeTransfer là gì?
WeTransfer là một dịch vụ lưu trữ đám mây trực tuyến và truyền tải tệp cho phép gửi miễn phí các tập tin đính kèm với tổng dung lượng lên đến 2 GB. Người dùng cũng có thể đăng ký gói trả phí để có 1 TB dung lượng lưu trữ và khả năng truyền tải các tập tin đính kèm lên tới 200 GB. Dịch vụ này thường được khuyên dùng như một cách dễ dàng để vượt qua giới hạn kích thước tập tin đính kèm của hầu hết các nhà cung cấp email.
WeTransfer có sử dụng các tệp để huấn luyện AI không?
Không, WeTransfer đã tuyên bố không sử dụng các tệp đã tải lên để huấn luyện các mô hình AI hoặc chia sẻ hay bán các tệp đó cho các công ty AI.
Câu hỏi này được đặt ra sau một bản cập nhật điều khoản và dịch vụ được triển khai không tốt của công ty. Vào ngày 15 tháng 7 năm 2025, một người dùng WeTransfer đã phát hiện ra các điều khoản mới của công ty và đăng ảnh chụp màn hình lên X.
Với những quyền hạn rộng lớn mà WeTransfer tự dành cho mình trong các điều khoản mới này, việc nhiều người dùng cho rằng dịch vụ này đang lạm dụng các tệp của họ là điều dễ hiểu. WeTransfer sau đó đã giải thích với BBC(cửa sổ mới) rằng điều khoản này được thêm vào vì công ty đang cân nhắc “sử dụng AI để cải thiện tính năng kiểm duyệt nội dung”.
Thực tế là câu hỏi này thậm chí còn chỉ ra tính bảo mật đáng nghi ngại mà WeTransfer sử dụng để truyền tải các tệp. Nếu sử dụng mã hóa đầu cuối (E2EE), dịch vụ này sẽ hoàn toàn không thể truy cập các tệp được chia sẻ.
WeTransfer có bảo mật không?
WeTransfer không được coi là an toàn. Mặc dù dịch vụ này có giải thích(cửa sổ mới) khá chi tiết về cách bảo mật dữ liệu được gửi, nhưng vẫn bỏ qua một số chi tiết quan trọng. Hãy cùng tìm hiểu quy trình này.
Khi tải các tệp lên WeTransfer, chúng sẽ được mã hóa bằng giao thức TLS. TLS rất bảo mật (đây là tiêu chuẩn cho mọi lưu lượng internet) và khiến các tệp không thể đọc được ngay cả khi bị chặn.
Sau khi WeTransfer nhận được các tệp, hệ thống sẽ giải mã và mã hóa lại, lần này sử dụng AES-256, một giao thức bảo mật cao thường được các dịch vụ lưu trữ đám mây sử dụng để bảo vệ tệp trên máy chủ.
Tại thời điểm này, WeTransfer đã sẵn sàng gửi tệp đến người nhận đã định. Sau khi người nhận tải xuống, quy trình này sẽ diễn ra ngược lại. WeTransfer giải mã lớp mã hóa AES-256 đã sử dụng trên tệp, sau đó mã hóa lại bằng TLS cho quy trình tải xuống.
Mọi thứ có vẻ đều ổn, nhưng có một sự cố: Trong quá trình truyền tải tệp, có những thời điểm tệp không được mã hóa, dù chỉ trong tích tắc. Khi WeTransfer giải mã tệp để chuyển đổi các loại mã hóa (từ TLS sang AES và ngược lại), tệp sẽ trở lại dạng văn bản thuần túy, dữ liệu không được mã hóa. Điều này có nghĩa là bất kỳ ai có quyền truy cập vào máy chủ của WeTransfer đều có thể nhìn thấy và đọc được chúng.
Ngay cả khi tin cậy nhân viên của WeTransfer (và không nên bắt buộc phải thế), nếu bất kỳ ai có được quyền truy cập trái phép vào cơ sở hạ tầng của WeTransfer, họ có thể thấy những gì đang được gửi và lưu trữ. Đây là một sự cố nghiêm trọng nếu muốn bảo mật dữ liệu nhạy cảm. Đó cũng là lý do tại sao WeTransfer không thể được sử dụng để lưu trữ thông tin nhạy cảm(cửa sổ mới) theo HIPAA, quy định quản lý cách xử lý dữ liệu của bệnh nhân tại Hoa Kỳ.
Giải pháp thay thế WeTransfer tốt hơn
Tuy nhiên, có một cách dễ dàng để giải quyết sự cố này, đó là sử dụng mã hóa đầu cuối. Với E2EE, các tệp sẽ được mã hóa trên thiết bị và không bị giải mã cho đến khi chúng nằm trên thiết bị của người nhận. Nhà cung cấp dịch vụ trực tuyến hoàn toàn không thể xem các tệp hoặc dữ liệu ở bất kỳ thời điểm nào.
Tại Proton, tất cả các ứng dụng đều được thiết kế để sử dụng mã hóa đầu cuối theo mặc định. Tính năng này bao gồm cả dịch vụ lưu trữ đám mây bảo mật Proton Drive. Mọi tệp được lưu trữ trên Proton Drive đều không thể bị bất kỳ ai khác nhìn thấy, kể cả chúng tôi. Đây là một trong những lý do giúp Proton Drive tuân thủ HIPAA trong khi WeTransfer thì không. Nếu muốn có quyền riêng tư, không có giải pháp nào khác, và dịch vụ cung cấp miễn phí 5 GB lưu trữ.
Proton Drive không chỉ mang lại khả năng bảo mật tốt hơn WeTransfer mà còn hỗ trợ tốt hơn trong việc gửi các tệp lớn. Không chỉ có thể gửi các tệp lớn hơn, người dùng còn có nhiều tùy chọn hơn khi chia sẻ. Ví dụ: có thể kiểm soát tốt hơn những người được chia sẻ cùng, có thể bảo vệ thư mục bằng mật khẩu và thậm chí đặt ngày hết hạn cho các liên kết.
Lý do có thể cung cấp nhiều tính năng hơn đối thủ cạnh tranh trong khi vẫn duy trì gói Free plan hào phóng hơn nhiều là vì dịch vụ được tài trợ hoàn toàn bởi chính cộng đồng. Điều này cho phép tập trung hoàn toàn vào việc bảo vệ quyền riêng tư và phát triển các tính năng hữu ích đáp ứng nhu cầu.
Kết quả là một dịch vụ lưu trữ đám mây giúp các tệp luôn an toàn và riêng tư theo mặc định mà không cần đến công nghệ mã hóa lỗi thời, rườm rà. Nếu muốn dùng thử dịch vụ này, hãy tham gia Proton Drive ngay hôm nay. Việc gửi các tệp lớn sẽ được bắt đầu trong vòng vài phút, vô cùng dễ dàng.
