WeTransfer on suosittu palvelu, jota miljoonat ihmiset ympäri maailmaa käyttävät suurten tiedostojen lähettämiseen. Olette ehkä pohtineet, onko se turvallinen tai pitäisikö teidän käyttää sitä arkaluonteisten tiedostojen jakamiseen. Vastaamme näihin kysymyksiin alla ja esittelemme WeTransfer-vaihtoehdon , joka saattaa sopia teille paremmin.
Mikä on WeTransfer?
WeTransfer on verkossa toimiva pilvitallennus- ja tiedostonsiirtopalvelu, jolla voitte lähettää yhteensä enintään 2 Gt:n edestä liitetiedostoja ilmaiseksi. Voitte myös rekisteröityä maksulliseen tilaukseen ja saada 1 Tt tallennustilaa sekä mahdollisuuden siirtää jopa 200 Gt:n suuruisia liitteitä. Sitä suositellaan usein helppona tapana kiertää liitteiden kokorajoitukset, joita useimmilla sähköpostipalveluilla on käytössä.
Käyttääkö WeTransfer tiedostoja tekoälyn kouluttamiseen?
Ei, WeTransfer on ilmoittanut, että se ei käytä lähetettyjä tiedostoja tekoälymallien kouluttamiseen eikä jaa tai myy kyseisiä tiedostoja tekoäly-yrityksille.
Tämä kysymys heräsi yhtiön käyttöehtojen huonosti toteutetun päivityksen jälkeen. Eräs WeTransfer-käyttäjä huomasi yrityksen uudet ehdot 15. heinäkuuta 2025 ja julkaisi kuvankaappauksen X:ssä.
Ottaen huomioon WeTransferin itselleen näissä uusissa ehdoissa myöntämät laajat oikeudet on ymmärrettävää, miksi monet käyttäjät olettivat sen väärinkäyttävän heidän tiedostojaan. WeTransfer selitti myöhemmin BBC:lle(uusi ikkuna), että ehto lisättiin, koska yhtiö harkitsi ”tekoälyn käyttämistä sisällön moderoinnin parantamiseen”.
Jo se, että tämä on edes kysymys, viittaa siihen kyseenalaiseen tietoturvaan, jota WeTransfer käyttää tiedostojen siirtämiseen. Jos se käyttäisi päästä päähän -salausta (E2EE), se ei pystyisi lainkaan käyttämään jakamianne tiedostoja.
Onko WeTransfer turvallinen?
Emme pitäisi WeTransferiä turvallisena. Vaikka palvelu selittääkin(uusi ikkuna) melko yksityiskohtaisesti, miten se suojaa lähettämänne tiedot, se ohittaa joitakin tärkeitä yksityiskohtia. Käydään prosessi läpi.
Kun lähetätte tiedostonne WeTransferiin, ne salataan käyttämällä TLS-protokollaa. TLS on erittäin turvallinen (se on kaiken internet-tietoliikenteen standardi) ja tekee tiedostoista lukukelvottomia, vaikka ne kaapattaisiin.
Kun WeTransfer on vastaanottanut tiedostonne, se purkaa niiden salauksen ja salaa ne uudelleen, tällä kertaa käyttämällä AES-256-protokollaa, joka on erittäin turvallinen protokolla, jota pilvitallennuspalvelut usein käyttävät palvelimillaan olevien tiedostojen suojaamiseen.
Tässä vaiheessa WeTransfer on valmis lähettämään tiedoston tarkoittamallenne vastaanottajalle. Kun vastaanottaja lataa sen, tämä prosessi tapahtuu uudelleen käänteisenä. WeTransfer purkaa tiedostoonne käytetyn AES-256-salauksen ja salaa sen sitten uudelleen TLS-protokollalla latausprosessia varten.
Tämä kaikki saattaa vaikuttaa aivan hyvältä, mutta siinä on ongelma: tiedostonsiirtoprosessin aikana on hetkiä, jolloin tiedostonne ovat salaamattomia, vaikkakin vain hetkellisesti. Kun WeTransfer purkaa tiedostonne salauksen vaihtaakseen salaustyyppiä (TLS:stä AES:ään ja päinvastoin), tiedostonne palautuvat pelkäksi tekstiksi, salaamattomaksi tiedoksi. Tämä tarkoittaa, että kuka tahansa, jolla on pääsy WeTransferin palvelimille, voi nähdä ja lukea ne.
Vaikka luottaisittekin WeTransferin henkilökuntaan (eikä teidän pitäisi joutua luottamaan), jos joku saa luvattoman pääsyn WeTransferin infrastruktuuriin, hän voi nähdä, mitä lähetätte ja tallennatte. Tämä on vakava ongelma, jos haluatte pitää arkaluonteiset tietonne turvassa. Siksi WeTransferiä ei myöskään voi käyttää arkaluonteisten tietojen tallentamiseen(uusi ikkuna) Yhdysvalloissa potilastietojen käsittelyä säätelevän HIPAA-säädöksen mukaisesti.
Parempi WeTransfer-vaihtoehto
Tähän ongelmaan on kuitenkin helppo ratkaisu, joka on päästä päähän -salauksen käyttäminen. E2EE-suojauksella tiedostonne salataan laitteellanne, eikä niiden salausta pureta ennen kuin ne ovat vastaanottajan laitteella. Verkkopalvelun tarjoaja ei voi missään vaiheessa nähdä tiedostojanne tai tietojanne.
Me Protonilla olemme suunnitelleet kaikki sovelluksemme käyttämään päästä päähän -salausta oletusarvoisesti. Tämä koskee myös turvallista pilvitallennuspalveluamme Proton Drivea. Kukaan muu, emme edes me, ei voi nähdä Proton Driveen tallentamianne tiedostoja. Tämä on yksi syistä, miksi Proton Drive on HIPAA-yhteensopiva, kun taas WeTransfer ei ole. Jos haluatte yksityisyyttä, muuta vaihtoehtoa ei ole, ja tarjoamme 5 Gt tallennustilaa ilmaiseksi.
Proton Drive ei tarjoa ainoastaan parempaa tietoturvaa kuin WeTransfer, vaan se on myös parempi suurten tiedostojen lähettämisessä. Sen lisäksi, että voitte lähettää suurempia tiedostoja, teillä on myös enemmän vaihtoehtoja jaettaessa. Teillä on esimerkiksi parempi hallinta sen suhteen, kenen kanssa jaatte, voitte suojata kansioita salasanalla ja jopa asettaa linkeille erääntymispäiviä.
Syy siihen, miksi voimme tarjota enemmän ominaisuuksia kuin kilpailijamme ja samalla ylläpitää huomattavasti anteliaampaa Free plan -tilausta, on se, että toimintamme rahoitetaan kokonaan teidän, eli yhteisömme, avulla. Tämän ansiosta voimme keskittyä ainoastaan yksityisyytenne suojaamiseen ja tarpeitanne palvelevien hyödyllisten ominaisuuksien kehittämiseen.
Tuloksena on pilvitallennuspalvelu, joka pitää tiedostonne turvassa ja yksityisinä oletusarvoisesti ilman hankalaa ja vanhentunutta salausta. Jos tämä kuulostaa siltä, mitä haluatte kokeilla, liittykää Proton Driveen jo tänään. Voitte aloittaa suurten tiedostojen lähettämisen muutamassa minuutissa, se on helppoa.
