文件传输链接过期政策对比
对比各服务的文件传输链接过期政策,包括自动删除时间、自定义过期和下载次数限制。
文件传输链接的有效期从3天到永久不等，各主流服务差异显著。WeTransfer 免费版在上传后7天自动删除文件；Smash 默认保留14天，付费计划最长30天；SwissTransfer 支持1至30天；Dropbox Transfer 默认7天，付费版可延长至90天。下载次数方面同样各有差异：WeTransfer 免费版在有效期内不限下载次数，部分服务则限制单次下载。HexaTransfer 默认有效期7天，不限下载次数，到期后自动安全删除。
短有效期是安全功能，而非限制
链接有效期是 GDPR 第5条第1款(e)项（存储限制原则）要求的自动数据最小化措施。文件在服务器上存留时间越短，因凭证泄露、司法传唤或存储桶配置错误造成的暴露窗口就越小。2023年3月的 ToddyCat APT 攻击专门针对从被入侵邮箱收集的长期有效共享 URL——自毁链接从根本上消除了这一风险。
对受监管行业而言，有效期设置还能简化记录管理。HIPAA 安全规则未为 ePHI 传输副本规定具体保留期限，但美国卫生部指南对临时副本与存储记录采取不同处理标准。7天后失效的链接，在合规审计中比一年后才过期的链接更容易被认定为临时传输副本。
WeTransfer：免费7天、Pro一年、永久门户
WeTransfer 免费版保留文件7天，Pro 计划延长至1年，Premium 版门户链接支持无限期保留。不限下载次数——有效期内任何持有链接的人均可多次下载。免费版最大2 GB，Pro 版最大200 GB。
"永久"门户链接的缺点是形成了持续存在的攻击面。一旦收件人邮箱被入侵，该链接便成为安全隐患，除非手动撤销。WeTransfer 于2019年新增了密码保护选项，但该选项可选，通常被跳过。
Smash：灵活的1至30天自定义控制
Smash 提供最灵活的有效期设置。免费用户享有14天；Team 计划支持在上传时设置1至30天的自定义窗口，并提供按收件人的下载追踪：可查看谁在何时下载，并可随时撤销访问。免费版最大2 GB，付费版不限文件大小。
这种精细控制对合同谈判场景尤为实用。周一发送草稿并设置周五过期，链接届时自动失效，无需手动清理。服务采用 OVH 托管，符合法国 SecNumCloud 认证框架，在时间维度数据最小化之上叠加了司法管辖层面的保护。
SwissTransfer：1至30天，无需注册
由 Infomaniak 运营的 SwissTransfer 支持在上传时选择1天、7天、15天或30天，无需注册账户，免费版50 GB 的大小上限是所有免费服务中最高的。到期删除严格执行——文件在选定时间到达后从瑞士数据中心永久删除，没有宽限期。
该服务于2023年新增了可选密码保护和下载通知功能。过期链接返回 HTTP 410 Gone 响应，语义准确，且不会泄露该 URL 上曾存在文件的信息。
Dropbox Transfer：免费7天，付费90天
Dropbox Transfer（与 Dropbox 文件共享功能不同）默认7天，付费版最长90天。免费版最大2 GB，Dropbox Professional 最大100 GB。有效期按传输任务设置，同一批次中不同文件无法设置不同有效期。
Dropbox 在管理员审计日志中记录过期事件，帮助企业客户证明 GDPR 第32条的合规控制已到位。相比之下，普通 Dropbox 共享链接不会过期，除非手动撤销——这是员工离职后意外造成长期暴露的常见原因。
其他服务：Pixeldrain 与 Wormhole
荷兰服务 Pixeldrain 默认保留180天，对免费版而言异常之长。Wormhole 基于 magic-wormhole 协议原理，提供24小时过期和客户端加密——设计理念截然相反，有效窗口更紧。
Firefox Send（2020年停止服务）首创了短有效期（最长7天）加下载次数限制（最多100次）加客户端加密的组合方案，其理念延续于开源 Fork 项目及 HexaTransfer 等采用相同原则的服务中。
HexaTransfer：7天有效期，删除即彻底
HexaTransfer 默认7天有效期，到期后文件被加密擦除——解密密钥从未存放在服务器上，到期时密文被安全覆写。当前免费版不限下载次数，收件人可在有效期内多次下载。无需注册，大小上限10 GB。
HexaTransfer 采用 AES-256-GCM 对文件加密，密钥嵌入 URL 片段（# 之后），浏览器不会将其发送至服务器。因此，到期删除实际上是销毁密文；明文从一开始就无法在服务器端被还原。
各服务横向对比
| 服务 | 默认有效期 | 最长有效期 | 文件大小上限 | 下载次数限制 | |------|-----------|-----------|------------|------------| | WeTransfer 免费版 | 7天 | 7天 | 2 GB | 不限 | | WeTransfer Pro | 7天 | 1年 | 200 GB | 不限 | | Smash 免费版 | 14天 | 14天 | 2 GB | 不限 | | Smash Team | 14天 | 30天 | 不限 | 可追踪 | | SwissTransfer | 30天 | 30天 | 50 GB | 可配置 | | Dropbox Transfer | 7天 | 90天 | 100 GB | 不限 | | HexaTransfer | 7天 | 7天 | 10 GB | 不限 |
根据场景选择有效期
发票需要对方一周内付款——7天刚好，天然形成截止日期。合同可能经历三轮修改——30天更实际。一次性向客户分享照片——24小时就够了。
不要总是习惯性选择最长有效期"以防万一"。链接存活越久，出现的地方就越多：转发的邮件、Slack 频道、截图、密码管理器。短有效期迫使收件人及时行动，也降低了未来数据泄露的影响范围。若真需要持久访问，应使用具备基于身份的访问控制的正规云存储，而非临时传输链接。
下载次数限制：第二道防线
部分服务将有效期与下载次数结合使用：设置文件7天有效，或3次下载后失效，以先到者为准。这可防范以下场景：合法收件人下载一次后，链接流传至钓鱼页面，攻击者尝试第四次下载时，计数器归零，链接已失效。
HexaTransfer 目前仅采用时间维度的过期机制，与市场主流一致。如需下载次数限制，Smash Team 和 Dropbox Transfer Professional 是主要选择。
在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。