WeTransfer vs 安全替代方案：应该选哪个？

WeTransfer 因为无需注册就能发送大文件而广受欢迎。但它在安全性上表现如何？本文将把 WeTransfer 与另外 5 种文件传输服务在安全性、价格、易用性等维度进行对比。

WeTransfer 的优缺点

优点

• ✅ 无需注册
• ✅ 免费版每 30 天最多 3GB（或 10 次传输）
• ✅ 界面熟悉易用

缺点

• ❌ 无端到端加密 —— WeTransfer 可访问文件
• ❌ 免费版的链接密码只拦住下载，文件本身并不用它加密
• ❌ 免费传输最多 3 天后过期（不持久存储）
• ❌ 免费版有广告
• ❌ 必须填写邮箱（无法完全匿名）

6 种服务对比

服务	注册	密码	端到端或密码加密	免费容量	价格
WeTransfer	可选	免费	❌	每 30 天 3GB	免费/$12
LOCK.PUB	❌	免费	✅ 密码参与加密	2MB（免费账户 5MB）	免费/$4.99
Google Drive	✅	❌	❌	15GB	免费
Dropbox	✅	付费	❌ 默认不支持（高阶商业版提供端到端加密团队文件夹）	2GB	免费/$11.99
Send Anywhere	可选	❌	❌	10GB	免费
Tresorit Send	可选	免费	✅ 端到端	5GB	免费

安全深度对比

端到端加密（E2EE）

端到端加密意味着连服务运营方都看不到你的文件。

服务	E2EE
LOCK.PUB	❌（服务器端加密，密钥由你的密码派生）
Tresorit Send	✅
WeTransfer	❌
Google Drive	❌
Dropbox	❌ 默认不支持（高阶商业版提供端到端加密团队文件夹，不支持共享链接）
Send Anywhere	❌

LOCK.PUB 的优势在别处：Tresorit Send 需要填写邮箱，而 LOCK.PUB 无需注册、无需邮箱。文件在服务器上用从你设置的密码派生的密钥加密后保存，密码本身从不保存——服务器上没有可直接下载的文件，数据即使被盗，没有密码也毫无用处，只有知道密码的人才能打开。

免费密码保护

即便链接泄露，没有密码也无法访问。

服务	免费密码
LOCK.PUB	✅
Tresorit Send	✅
WeTransfer	✅
Dropbox	❌（付费）

如何选择

大文件（1GB+）

• WeTransfer 或 Google Drive
• 敏感内容请先压缩 + 加密

小型敏感文件（≤5MB）

• LOCK.PUB —— 密码 + 加密存储 + 免费，而且无需交出邮箱（未登录每个文件最多 2MB，免费账户 5MB）
• 或 Tresorit Send（如果你愿意提供邮箱）

长期存储

• Google Drive —— 免费 15GB
• 敏感内容请单独加密

一次性分享

• LOCK.PUB 或 WeTransfer
• 安全优先 → LOCK.PUB
• 大文件 → WeTransfer

匿名分享

• LOCK.PUB —— 无需注册、无需邮箱
• WeTransfer 必须填写邮箱

WeTransfer 的陷阱

很多人把 WeTransfer 当作"安全的文件传输"。但请注意：

1. WeTransfer 员工可以访问你的文件 —— 因为没有端到端加密
2. 链接密码不等于加密 —— 它是免费的，但只拦住下载，密钥仍在 WeTransfer 手里
3. 链接就是钥匙 —— 若未设置密码，链接一旦转发或泄露，任何人都能下载
4. 可能被执法部门索取 —— 他们可能提供明文数据

所以 WeTransfer 是"方便的大文件传输"，而不是"安全的文件传输"。

为什么 LOCK.PUB 在安全上更胜一筹

LOCK.PUB 在下面列出的各项安全维度上都不输于或优于 WeTransfer。

项目	WeTransfer	LOCK.PUB
注册	可选	不需要
密码保护	免费	免费
用你的密码加密内容	❌	✅
链接泄露后他人可直接下载	是（未设置密码时）	否
广告	✅	❌
需要邮箱	✅	❌

缺点：未登录 2MB，免费账户 5MB，Pro 版 10MB，不适合超大文件。

总结

使用场景	推荐
视频、相册等大文件	WeTransfer
合同、身份证件等小型敏感文件	LOCK.PUB
长期存储 + 协作	Google Drive
匿名且安全地分享	LOCK.PUB

最佳策略是 两者结合使用：大文件交给 WeTransfer，敏感文件交给 LOCK.PUB。

小结

"文件传输"并不是一个单一问题。请根据要发送的内容选择合适的工具。WeTransfer 很方便，但对安全要求高的文件来说并不够用。

试试 LOCK.PUB，免费、无需注册、支持密码保护的文件分享。