WeTransfer 在隐私上的 5 处不足
WeTransfer 通过上传到云服务器传文件 — 隐私风险往往从这一步开始。
EteDrop — 为直连而生 — 采用点对点:文件从发件设备到收件设备,中间无服务器。差异在架构,而非功能清单。
以下是云端模式下 WeTransfer 的五个具体隐私暴露点。
1. 文件存放在第三方服务器
经 WeTransfer 发送的文件会上传到其基础设施(如 AWS)。文件存在于你无法控制的硬件上,免费档可保留最多约 7 天 — 在特定条件下基础设施运营方可能接触数据。
EteDrop 的 P2P 模型下文件不抵达服务器,只在传输完成后存在于双方设备。
2. 服务端加密仍意味着服务器能解密
WeTransfer 对传输与静态加密是行业常规,但密钥在服务端 — 运营方技术上能解密。加密防外部窃听,防不了服务自身访问 — 这是云端中继结构的特性:服务器必须能读文件才能发给收件人。
P2P 通过 WebRTC DTLS 端到端加密;EteDrop 信令只协助连接,不接触文件内容。
3. 仅链接访问 — 有 URL 就能下
免费档常是下载链接,无密码、无二次验证。链接会转发、出现在聊天记录与邮件里 — 泄露即失控。
EteDrop 用链接 + 取件码:链接可广传,码确保只有预期收件人可取 — 双因子而非单链接。
4. 元数据被收集与保留
WeTransfer 收集发件人/收件人邮箱、文件名、大小、IP、时间戳等,用于运营与分析 — 也在其系统留下分享活动记录。
EteDrop 信令暂处理连接元数据(如 NAT 穿透用 IP),连接建立后即退出;传输完成后不保留文件元数据 — 服务器侧无「你发了什么、何时、给谁」的长期记录。
5. 司法辖区与法律暴露
WeTransfer 在欧盟、美国等地处理数据,受当地法与执法、法院命令等约束。存在于服务器的数据可能被要求提供。
P2P 降低暴露:文件数据不抵达可被强制产出的服务器;信令数据短暂,连完即无。
P2P 替代方案
EteDrop 用直连 P2P 取代云端中继。取舍诚实:
- 隐私: 文件不碰服务器
- 速度: 一趟而非两趟,同网 LAN 尤其快
- 体验: 下载前预览
P2P 需双方在线 — 无异步。若 convenience 优先,云端仍有用;若 privacy 优先,架构差异才是重点。
何时 WeTransfer 仍合理
- 异步投递
- 品牌化传输页、团队分析
- 收件人不熟悉取件码
工具各适其场景 — 不是说 WeTransfer 差,而是云端隐私模型在发敏感文件时有结构性缺口。
切换步骤
- 浏览器打开 EteDrop
- 选择文件
- 分享链接与取件码
- 对方预览并下载 — 无上传、无服务器留存
无需账号;接收端零安装;无人服务器上留副本。
发送从不碰服务器的文件。 免费试用 EteDrop →