Chia sẻ file an toàn: mã hóa, link hết hạn và mật khẩu

Chia sẻ file an toàn không chỉ là đặt một mật khẩu cho có. Một hợp đồng đính kèm email có thể bị chuyển tiếp mãi mãi, một liên kết "ai có link cũng xem được" vẫn mở được sau khi dự án kết thúc từ lâu. Bài này giải thích ba lớp bảo vệ khi gửi tệp cho khách hàng, đối tác hay đồng nghiệp: mã hóa, liên kết có thời hạn kèm mật khẩu, và khả năng thu hồi kèm nhật ký, cùng quy trình 6 bước trước khi gửi một tệp nhạy cảm.

Rủi ro khi chia sẻ file theo cách thông thường

• Đính kèm email: tệp nằm lại trong hộp thư của mọi người nhận, có thể bị chuyển tiếp và bạn không thu hồi được.
• Liên kết công khai không hạn: ai có đường dẫn đều mở được, kể cả khi đường dẫn bị dán nhầm vào nhóm chat.
• Gửi nhầm người: gõ nhầm một chữ trong địa chỉ email, chọn nhầm nhóm Zalo có tên gần giống.
• Mật khẩu đi cùng tệp: gửi tệp nén có mật khẩu rồi ghi mật khẩu ngay trong thư, coi như không đặt.
• Không biết ai đã xem: khi tài liệu bị lộ, không có dữ liệu nào để truy lại.

Với tệp chứa dữ liệu cá nhân của khách hàng hay nhân viên, rủi ro còn là vấn đề pháp lý: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026 và nghiêm cấm các hành vi như chiếm đoạt, cố ý làm lộ hoặc làm mất dữ liệu cá nhân. Nghĩa vụ cụ thể của từng doanh nghiệp nên được người có chuyên môn pháp lý tư vấn.

Ba lớp bảo vệ khi chia sẻ file an toàn

Không lớp nào đủ một mình. Tệp mã hóa vẫn bị chuyển tiếp mãi nếu mật khẩu lộ; liên kết có hạn vẫn bị lạm dụng trong thời hạn nếu không có mật khẩu.

Cách 1: Mã hóa tệp trước khi gửi

Tài liệu Word, Excel, PowerPoint

Trong Word trên máy tính, chọn Tệp > Thông tin > Bảo vệ Tài liệu > Mã hóa bằng Mật khẩu, nhập mật khẩu hai lần rồi lưu tệp. Excel và PowerPoint có lệnh tương tự trong mục Thông tin, chỉ khác tên mục bảo vệ (sổ làm việc, bản trình bày). Microsoft lưu ý: nếu bạn quên mật khẩu, Word không thể khôi phục giúp bạn, nên hãy lưu mật khẩu ở nơi an toàn như trình quản lý mật khẩu.

Nhiều tệp hoặc tệp bất kỳ

Nén các tệp bằng 7-Zip, chọn mã hóa AES-256 ở định dạng 7z hoặc ZIP. Với định dạng 7z, bạn có thể bật mã hóa cả tên tệp để người không có mật khẩu không nhìn thấy danh sách bên trong. Người nhận cần phần mềm giải nén hỗ trợ AES để mở.

Hạn chế của cách này

Khi người nhận đã mở tệp, họ có thể lưu lại một bản không mật khẩu và bạn không thu hồi được. Các tiện ích PDF miễn phí của Softonline hiện cũng chưa đặt mật khẩu cho PDF. Vì vậy với tài liệu cần kiểm soát lâu dài, hãy kết hợp với lớp 2 và 3.

Cách 2: Gửi liên kết có thời hạn, mật khẩu và giới hạn lượt tải

Thay vì đính kèm, bạn lưu tệp ở một nơi có kiểm soát rồi gửi liên kết. Một vài lưu ý với các dịch vụ phổ biến, tính đến tháng 10/2026:

• OneDrive: đặt ngày hết hạn và mật khẩu cho liên kết chia sẻ là tính năng dành cho người đăng ký Microsoft 365.
• Google Drive: tài khoản công việc hoặc trường học đủ điều kiện có thể đặt ngày hết hạn quyền truy cập cho từng người; khi hết hạn, quyền của người đó trở về quyền họ có ở thư mục cha.

Dù dùng dịch vụ nào, hãy giữ ba nguyên tắc: chia sẻ cho email cụ thể thay vì "bất kỳ ai có liên kết" khi có thể; chọn chỉ xem nếu người nhận không cần tải; đặt hạn ngắn nhất đủ dùng, ví dụ 7 ngày cho một báo giá, 30 ngày cho hồ sơ dự thầu.

Chia sẻ file an toàn với module Bảo mật file của Softonline

Bảo mật file là kho tệp trong workspace Softonline dành cho hợp đồng, báo cáo, hồ sơ và hình ảnh cần bảo vệ. Những điểm chính:

• Mã hóa khi lưu: mỗi tệp được mã hóa AES-256-GCM trước khi ghi xuống máy chủ, mỗi phiên bản dùng một khóa riêng và khóa này được bọc bằng khóa do máy chủ quản lý. Đây là mã hóa khi lưu trữ, không phải mã hóa đầu-cuối: máy chủ vẫn giữ khóa để giải mã khi người có quyền tải tệp.
• Chính sách theo kho: chủ sở hữu hoặc quản lý đặt nhóm tệp được phép (tài liệu, hình ảnh, tệp nén), dung lượng tối đa, cho tải hay chỉ xem trực tuyến, thời hạn liên kết tối đa và thời gian giữ trong thùng rác.
• Kiểm tra trước khi sẵn sàng: đuôi tệp phải khớp nội dung thật; SVG, HTML và mã thực thi luôn bị chặn; tệp có dấu hiệu nguy hiểm bị cách ly và tự xóa sau 24 giờ. Đây là kiểm tra cơ bản, không thay phần mềm diệt virus.
• Liên kết có kiểm soát: bắt buộc thời hạn, mật khẩu tùy chọn hoặc bắt buộc theo chính sách kho, giới hạn lượt tải, có thể ẩn tên tệp. Liên kết chỉ hiện một lần và hệ thống chỉ lưu bản băm; nhập sai mật khẩu nhiều lần thì liên kết tạm khóa 15 phút. Thu hồi, hết hạn hay hết lượt thì liên kết ngừng ngay ở lần mở tiếp theo; đưa tệp vào thùng rác cũng thu hồi mọi liên kết của tệp.
• Nhật ký: mọi lượt tải, xem và mở liên kết được ghi lại với mã yêu cầu và IP đã băm; quản lý lọc theo hành động, ngày và xuất CSV.

Module đang ở giai đoạn beta. Gói dùng thử gồm 1 GB lưu trữ, 500 tệp, 3 kho, 20 liên kết đang hoạt động, mỗi tệp tối đa 25 MB, và chưa nhận dữ liệu thẻ thanh toán, hồ sơ y tế hay bí mật nhà nước. Trong thời gian dùng thử, hãy giữ bản gốc quan trọng ở nơi khác. Nếu nhu cầu chính là phân quyền thư mục và quản lý phiên bản cho cả đội, module Quản lý tài liệu cũng có liên kết chia sẻ bắt buộc hạn tối đa 30 ngày.

Quy trình 6 bước trước khi gửi một tệp nhạy cảm

1. Chỉ gửi phần cần thiết: người nhận cần trang 3 thì đừng gửi cả 40 trang; bỏ cột số căn cước, số tài khoản nếu không cần.
2. Kiểm tra người nhận: đọc lại địa chỉ email, tên nhóm chat trước khi bấm gửi.
3. Chọn cách gửi: tệp mã hóa cho giao dịch một lần; liên kết có hạn khi cần thu hồi hoặc theo dõi.
4. Tạo mật khẩu ngẫu nhiên, mỗi lần một mật khẩu: dùng công cụ tạo mật khẩu mạnh, chạy ngay trên trình duyệt và không lưu kết quả.
5. Gửi mật khẩu qua kênh khác: liên kết qua email, mật khẩu qua tin nhắn hoặc gọi điện.
6. Dọn dẹp khi xong việc: thu hồi liên kết, xem nhật ký nếu cần, xóa bản tạm trên máy.

Lỗi thường gặp khi chia sẻ tệp

• Dùng mật khẩu dễ đoán như ngày sinh, số điện thoại, tên công ty kèm 123.
• Dùng chung một mật khẩu cho mọi tệp gửi mọi khách hàng.
• Đặt liên kết không hạn cho tài liệu chỉ cần trong vài ngày.
• Nghĩ rằng đã mã hóa thì không cần quản lý ai được nhận tệp.
• Quên mật khẩu tệp Office đã mã hóa mà không lưu ở đâu: tệp gần như không mở lại được.

Câu hỏi thường gặp

Mã hóa khi lưu khác mã hóa đầu-cuối thế nào?

Mã hóa khi lưu bảo vệ tệp nằm trên ổ đĩa máy chủ; nhà cung cấp vẫn giữ khóa để giải mã cho người có quyền. Mã hóa đầu-cuối nghĩa là chỉ người gửi và người nhận giữ khóa. Hãy đọc kỹ mô tả dịch vụ để biết mình đang dùng loại nào.

Nên đặt liên kết hết hạn sau bao lâu?

Ngắn nhất đủ để người nhận làm xong việc: vài ngày cho báo giá, vài tuần cho hồ sơ dự án. Hết hạn mà người nhận vẫn cần thì tạo liên kết mới.

Gửi mật khẩu thế nào cho an toàn?

Qua một kênh khác với kênh gửi tệp hoặc liên kết, ví dụ đọc qua điện thoại hay nhắn tin. Không ghi mật khẩu trong cùng email.

Tệp chứa dữ liệu cá nhân có cần lưu ý gì thêm?

Có. Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026, nên hạn chế gửi dữ liệu cá nhân không cần thiết, chỉ chia sẻ cho đúng người và giữ được dấu vết truy cập. Nghĩa vụ cụ thể nên hỏi người có chuyên môn pháp lý.

Nguồn tham khảo

• Cổng thông tin Chính phủ: Luật số 91/2025/QH15, ban hành 26/06/2025, hiệu lực 01/01/2026
• Microsoft: Bảo vệ tài liệu bằng mật khẩu
• Microsoft: Chia sẻ tệp và thư mục OneDrive
• Google Drive: Dừng, giới hạn hoặc thay đổi chế độ chia sẻ
• 7-Zip: 7z Format
• Bộ Công an: Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ 01/01/2026