通过 Google Drive、Dropbox、SNS DM 发送文件的风险

日常生活中，人们很少意识到自己是用什么方法发送文件。

Google Drive、Dropbox、iCloud、OneDrive、SNS 的 DM、聊天应用。它们都很方便。可以马上共享照片、PDF、视频、资料。

但是，在考虑匿名性和隐私的场景中，越方便的发送方式越需要注意。

不仅是文件本身，发送者账号、共享历史、通知、查看日志、文件名、元数据、对方的登录状态也都相关。

文件发送中会留下什么

发送文件时，对方收到的不只是内容。

在云端服务和 SNS DM 中，会留下发送者姓名、个人资料图片、账号 ID、发送时间、已读、共享历史等。

即使以为自己匿名发送，只要是从实名账号共享，在那一刻就已经不是匿名。

云端共享的注意点

在云端共享中，所有者信息和共享设置很重要。

即使只是想发送一个链接，对方打开文件的画面中也可能显示所有者姓名或电子邮件地址。共享文件夹名、评论、编辑历史、共同编辑者也可能可见。

云端共享链接的详细风险，会在另一篇文章中说明。

这里请理解，一般云端服务不是为匿名共享而设计的。

在云端共享中，想象对方能看到的画面很重要。

即使自己的画面上只看到文件，对方一侧也可能显示所有者姓名、个人资料照片、电子邮件地址、文件夹名、评论历史。 打开共享链接的对方账号信息，也可能残留在自己这边的历史中。

SNS DM 的注意点

SNS DM 虽然容易发送，但会强烈保留账号关联。

发送 DM 时，会从该 SNS 账号与对方接触。发送者姓名、个人资料、过去发帖、关注关系、发送时间、已读等都会相关。

SNS DM 是能看到与对方关系的地方。

不适合只想匿名传递文件的场景。

文件内容和元数据

文件发送中最容易被忽视的是元数据。

图片可能残留 GPS 和拍摄日期时间。PDF 和 Office 文件可能残留创建者姓名、组织名、修改历史、评论。视频和音频包含拍摄环境、背景音、设备信息。

发送文件前，不只要确认内容，也要确认文件名和元数据。

元数据确认的具体方法，会在另一篇文章中说明。

一般个人应避免的发送

一般个人的匿名性中，有些场景最好避免以下发送方式。

文件发送中，“从哪个账号发送”和“给对方看什么”同样重要。

也考虑对方侧的处理

文件发送后，就依赖对方侧管理。

对方下载。 保存到别的云端。 截图。 转发给第三方。 让 AI 摘要或自动分类等外部服务读取。

发送后的处理，自己无法完全控制。

越是需要匿名性的文件，越应该在发送前减少内容，并与对方确认处理方式。

发送前也考虑其他方法

有时并不需要发送文件本身。

如果正文足够，就不要做成文件。 不用截图，而是只用文字说明必要部分。 不发送原件，而是发送去除个人信息后的摘要。 如果是高风险资料，就使用接收方指定的安全窗口。

文件共享很方便，但并不意味着一开始就必须发送文件。 减少发送的信息，是匿名性和隐私的基本。

总结

Google Drive、Dropbox、SNS DM 很方便，但不是以匿名性为前提的发送方法。

发送者账号、所有者姓名、共享设置、通知、查看日志、文件名、元数据、对话历史都会残留。

一般个人尤其要注意的是，不要从实名账号发送匿名用途的文件。

发送文件前，要确认账号、共享范围、文件名、元数据、对方能看到的画面。

越方便的共享，越会留下看不见的痕迹。

相关工具

相关文章