WeTransfer 是一项被全球数百万人用于发送大文件的热门服务。您可能曾想过它是否安全，或者是否应该用它来分享敏感文件。我们将在下文回答这些问题，并介绍一款可能更适合您的 WeTransfer 替代方案。
什么是 WeTransfer？
WeTransfer 是一项在线云存储和文件传输服务，可免费发送总大小不超过 2 GB 的附件。您也可以注册付费套餐，获得 1 TB 存储空间，并能够传输最大 200 GB 的附件。它常被推荐为规避大多数电子邮件提供商所设附件大小限制的简便方法。
WeTransfer 会使用文件来训练 AI 吗？
不会。WeTransfer 表示，其不会使用上传的文件来训练 AI 模型，也不会将这些文件分享给 AI 公司或出售给它们。
这个问题源于该公司一次欠妥的服务条款更新。2025 年 7 月 15 日，一位 WeTransfer 用户注意到公司的新条款，并在 X 上发布了一张截图。
鉴于 WeTransfer 在这些新条款中赋予自身的宽泛权利，这么多用户认为它在滥用他们的文件是可以理解的。WeTransfer 后来向 BBC 解释（新窗口）称，添加该条款是因为公司当时正在考虑“使用 AI 来改进内容审核”。
这个问题竟然会被提出，本身就表明 WeTransfer 传输文件时的安全性值得怀疑。如果它使用了端到端加密（E2EE），它根本无法访问您分享的文件。
WeTransfer 够安全吗？
我们认为 WeTransfer 并不安全。虽然该服务确实较为详细地解释（新窗口）了其如何保护您发送的数据，但略过了一些重要细节。下面我们来了解一下整个过程。
当您将文件上传到 WeTransfer 时，文件会使用 TLS 协议进行加密。TLS 非常安全（它是所有互联网流量的标准），即使文件被拦截，也无法读取。
WeTransfer 收到您的文件后，会先将其解密，然后再次加密，这次使用的是 AES-256，这是一种高度安全的协议，云存储服务常用它来保护服务器上的文件。
此时，WeTransfer 就可以将文件发送给您的预期收件人了。对方下载文件后，上述过程会以相反的顺序再次进行：WeTransfer 先解除对您文件使用的 AES-256 加密，然后使用 TLS 重新加密，以便下载。
这一切看起来似乎没什么问题，但存在一个问题：在文件传输过程中，有些时刻您的文件是未加密的，无论多么短暂。当 WeTransfer 解密您的文件以切换加密类型（从 TLS 到 AES，或相反）时，您的文件会恢复为未加密的纯文本数据。这意味着任何能够访问 WeTransfer 服务器的人都可以看到并读取这些文件。
即使您信任 WeTransfer 的员工（其实您不必也不应如此），一旦有人未经授权访问了 WeTransfer 的基础设施，他们就可能看到您正在发送和存储的内容。如果您想保护敏感数据的安全，这是一个严重的问题。这也是 WeTransfer 在 HIPAA（美国规范医疗患者数据处理方式的法规）下不能用于存储敏感信息（新窗口）的原因。
更好的 WeTransfer 替代方案
不过，有一个简单的方法可以解决这个问题，那就是使用端到端加密。采用端到端加密（E2EE）后，您的文件在您的设备上加密，直到到达收件人的设备才会解密。在线服务提供商在任何时候都无法查看您的文件或数据。
在 Proton，我们设计的所有应用都默认使用端到端加密。这包括我们的安全云存储服务 Proton Drive。您存储在 Proton Drive 上的任何文件都无法被其他任何人看到，包括我们在内。这也是 Proton Drive 符合 HIPAA 合规要求而 WeTransfer 不符合的原因之一。如果您注重隐私，没有比这更好的选择，我们还免费提供 5 GB 存储空间。
Proton Drive 不仅比 WeTransfer 更安全，在发送大文件方面也更胜一筹。您不仅可以发送更大的文件，分享时还有更多选项。例如，您可以更好地控制分享对象，可以为文件夹设置密码保护，甚至可以为链接设置过期日期。
我们之所以能够比竞争对手提供更多功能，同时维持更加慷慨的 Free plan，是因为我们完全由社区（也就是您）资助。这让我们能够专注于保护您的隐私，并开发满足您需求的实用功能。
最终，我们打造出一款默认即可确保文件安全与私有的云存储服务，无需繁琐过时的加密操作。如果您有兴趣试用，请立即加入 Proton Drive。几分钟内即可开始发送大文件，非常简单。
