工资表、报表、发票扫描件这类敏感文件,传输时最让人在意的一点是:数据有没有在第三方服务器上留底。如果想让它只在两台设备之间流动,点对点直连是更符合直觉的路径——用 LanBeam 局域网快传,文件从你的设备直接到达对方设备,内容不经过任何云端。
敏感文件传输的顾虑在哪
常规做法各有各的暴露面:
- 网盘中转:文件上传到第三方服务器,账号一旦被盗、链接一旦误分享,历史文件都还躺在云端
- 聊天工具:文件存在对方服务器上,还会被多端同步,"发错人"和"撤回不干净"都是常见事故
- 邮件:附件在多个邮件服务器之间流转,转发链条越长越不可控
不是说这些工具不能用,而是对工资数据、审计底稿这类文件,很多人更希望"数据不过第三方"。
点对点直连的数据路径
LanBeam 的设计把"撮合"和"内容"分开了:
- 服务器只负责房间信令和文件名清单,它见得到文件名和设备名,见不到文件内容
- 文件内容通过 WebRTC 数据通道在两台设备之间直接流动,全程强制 DTLS 加密,中间环节拿到的只是密文
- 同一局域网内数据直接走内网带宽,根本不出你的网络;跨网络用房间码时,数据也在两端之间点对点流动
需要如实说明的是:设备仍需能访问互联网来完成信令握手,"不经过云端"指的是文件内容,并不是完全断网。对财务场景来说,这一路径的意义在于:报表数据只出现在两台你可控的设备之间,谁传的、谁收的、什么时候传的,全程都在自己人手里。
敏感文件的操作建议
- 用自定义私密房间码建房间,不用自动房间,避免同网络里的陌生设备误入
- 只和需要的人一对一传,确认对方下载完成后再关闭页面
- 需要撤回时尽早操作,对方下载前撤回是有效的;关闭页面后文件自动下架
- 特别敏感的文件,可以先加密压缩再传,密码走另一条渠道告诉对方
- 传输完成后,在设备本地的下载历史里核对文件名和数量,确认没有漏收误收