VPN vs 加密文件传输：两者都需要吗？

VPN 将你的网络流量经由中间服务器转发，向 ISP 和本地网络隐藏目的地。加密文件传输则对文件内容本身加密，使只有收件人能够读取。两者解决的是不同问题：VPN 防御连接元数据（你访问了哪些网站、联系了哪些 IP），加密传输防御有效载荷（你发送的那份 .pdf 里写了什么）。对于任何单一风险，你几乎不需要同时使用两者，但叠加使用几乎没有额外成本，且能弥补各自的盲区。没有端到端加密（E2EE）的 VPN 会将文件暴露给 VPN 提供商；没有 VPN 的 E2EE 则会将元数据暴露给类似 WeTransfer 的服务器。

VPN 真正隐藏了什么

VPN 从你的设备到服务商运营的服务器之间建立一条 TLS 或 WireGuard 隧道。你的 ISP 看到的是发往 Mullvad 瑞典 IP 的加密流量，看不到你在访问 hexatransfer.com。目标网站看到的是 VPN 的 IP 地址，而非你的真实 IP。隧道内部，你与目标网站之间的 TLS 连接照常运行——除非服务商违背其"不留日志"承诺，否则 VPN 不会读取这些内容。VPN 做不到的事：加密文件本身。如果目标服务器以明文存储你上传的内容，VPN 只是隐藏了谁上传，而非上传了什么。

加密文件传输隐藏了什么

端到端加密传输使用 AES-256-GCM，密钥从密码或随机 URL 片段派生。服务运营商只能看到密文——他们无法读取文件，无法配合传票提供文件内容，也无法用文件训练 AI 模型。E2EE 无法隐藏的内容：你连接服务时的 IP 地址、文件大小、传输时间，以及传输这一事实本身。元数据泄露依然存在。网络上的观察者能看到"Alice 在 14:03 UTC 向 hexatransfer.com 上传了 4.2 GB 文件"，尽管他们看不到文件内容。

各自适用的威胁模型

当威胁来自网络层面的监控时选择 VPN：恶意 ISP、咖啡馆 Wi-Fi 攻击者、封锁特定网站的国家、记录 URL 的企业代理。当威胁来自服务运营商、针对服务的传票、云存储泄露或执法机构拦截服务器时，选择加密传输。当威胁是能够跨层关联元数据的复杂对手时——例如记者向编辑室发送线人文件，或举报人试图规避身份归因——则两者都用。

仅靠 VPN 的局限

NordVPN、Mullvad、ProtonVPN 等服务不会对你上传到第三方目的地的内容进行 TLS 以外的加密。若你将 200 MB 的 .docx 上传到以明文存储文件的服务（一些老旧的企业文件共享系统仍如此），VPN 隐藏了你的 IP，但服务方仍持有可读的文档。此外，VPN 服务商本身也可能被攻破——2017 年 PureVPN 的日志协助联邦调查局识别了一名跟踪狂，尽管该服务商在营销中声称"不留日志"。你的威胁模型必须信任 VPN 运营商，这不是零信任架构。

仅靠加密传输的局限

如果你所在国家封锁了 HexaTransfer 的 IP（2024 年俄罗斯封锁了多个文件传输服务），客户端加密无法帮助你访问服务。如果你的 ISP 记录了你访问该网站的行为，仅这一元数据在威权环境中就足以引起怀疑。在敌对政权中工作的记者，即便使用 E2EE，也会暴露出"发生了信源共享事件"这一事实，哪怕内容保持私密。面对这类威胁模型，正确的方案是 Tor 加 E2EE，或 VPN 加 E2EE。

叠加使用：实用组合

先运行 VPN，再上传加密文件，可以获得强大的安全属性：VPN 向 ISP 隐藏你在使用 hexatransfer.com，E2EE 向服务方隐藏文件内容，没有任何单一运营商能同时看到你的身份和你的文件。WireGuard 在现代硬件上增加约 3–5 毫秒延迟，带宽开销几乎可以忽略不计。AES-256-GCM 加密在 PBKDF2 密钥派生阶段增加约 500 毫秒，上传过程中会占用少量 CPU。对于通过 100 Mbps 线路传输 1 GB 文件，总开销不超过 2 秒。叠加使用是正确选择。

企业 VPN 与分离隧道问题

企业 VPN（Cisco AnyConnect、Palo Alto GlobalProtect）将员工流量路由经由执行 TLS 检查的企业网关。该网关终止你的 HTTPS 连接，读取明文，然后重新加密后发往目的地。如果你上传未加密文件，企业安全团队（或被攻陷的管理员）可以看到内容。客户端加密能解决这个问题——TLS 隧道内的密文对检查代理不透明，因为代理没有 AES 密钥。当你需要通过工作用笔记本发送个人文件时，这一点至关重要。

Tor：第三种选择

对于极端的元数据保护需求，Tor 优于 VPN 和加密传输的组合。三跳路由、洋葱加密，没有任何单一中继能同时看到来源和目的地。文件传输服务运营 .onion v3 地址（56 字符 Base32 主机名，ed25519 密钥）比基于 IP 的访问加 VPN 提供更好的隐私保护。代价是速度：Tor 当前每条电路的带宽平均为 50–200 Mbps，因此 10 GB 文件需要更长时间。SecureDrop 采用这套方案用于编辑室文件接收；对于日常文件共享，VPN 加 E2EE 是更好的权衡。

法律风险与寒蝉效应

在某些司法管辖区，使用 VPN 本身就会引起怀疑——中国、俄罗斯、阿联酋、伊朗限制使用 VPN。英国《网络安全法》（2023 年）和澳大利亚《电信援助法》（TOLA，2018 年）建立了强制协助制度，可能迫使 VPN 提供商对特定用户进行日志记录。在服务方不持有密钥的情况下使用 E2EE，可以抵御强制协助，因为根本没有可交出的内容。这正是为什么新闻自由基金会等机构推荐使用 Tor + SecureDrop + PGP，而非商业 VPN 加标准传输服务。

实用建议

对于大多数向会计师发送 .pdf 的人来说，单独使用加密文件传输就足够了——威胁来自服务运营商访问，而非网络监控。在不可信网络（酒店 Wi-Fi、机场）上，加上 VPN。对于具有对抗性威胁模型的人（记者、活动人士、处理敏感案件的律师），加上 Tor。这些工具可以组合使用，选择一种并不妨碍使用其他工具。按威胁模型的最低需求配置，其余的可以省略。

在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。