每天都有无数份报价、合同、图纸、简历在微信里传来传去。它太顺手了，顺手到没人会停下来想一个问题：这份文件发出去之后，还算不算你的？下面 4 个隐患，第 2 个几乎人人都在犯，而且自己完全不知道。
发错人了，第一反应是撤回。但撤回只是把消息从会话里拿走——在此之前，对方已经点开、已经下载、已经保存、甚至已经截图的内容，你一份也收不回。更微妙的是，对方那边会留下「对方撤回了一条消息」的提示，反而让人多看一眼。
撤回能解决「发错了人」，解决不了「已经泄露」。
这是最普遍的一个误区：把「发给了谁」当成了「谁能看」。点对点发送只决定了初始收件人——对方长按就能转发给任何人，转给谁、转几次、什么时候转，你一无所知。
对比一下：如果这是一份纸质文件，你亲手交给他的时候，至少知道它现在在谁手上。而在微信里，你把一份可以无限复制的副本交了出去，却还以为自己控制了它。
发送对象 ≠ 访问权限。这是整件事的核心。
Word、Excel、PDF 发出去之前，有些东西一直在文件里，不需要你勾选任何选项：
文档属性里的作者名、公司名、最后保存者；未接受的修订痕迹（改过哪些数字、删过哪一行，对方点一下「显示标记」全看得见）；批注（包括那些写给同事看的内部吐槽）；隐藏的行、列和工作表；以及嵌入的图片和对象。
图片也一样。微信里勾选「原图」，会把原始文件原样发出，通常包含拍摄时间、设备型号和地理位置。不勾原图微信会压缩、一般会去掉部分信息，但别指望用压缩来保护敏感照片。
发进群，等于默认允许全体成员留存——群里没有「只给某几个人看」的权限，成员点开就能下载。聊天记录里的文件在服务器保留期内任何人点开都能存一份，群文件列表里的文件更是长期挂在那里，谁什么时候下载的都没有提示。
「文件传输助手」和自己给自己发的文件，本质是存在云端的备份：手机一旦被翻、账号一旦被盗，你这些年发过的所有文件一起走。
| 发送方式 | 防转发 | 泄露可追溯 | 可远程失效 | 文件不落地 |
|---|---|---|---|---|
| 微信直接发文件 / 原图 | ✗ | ✗ | ✗ | ✗ |
| 网盘链接 + 提取码 | ✗ | 部分（有下载记录） | ✗ | ✗ |
| 加密链接在线阅读 | ✓ | ✓ | ✓ | ✓ |
最后一列是关键：只要对方拿到了一份完整文件，前面三列就都是空谈。加密链接的做法是让文件本体留在服务端，对方在浏览器里逐页阅读，从头到尾不产生可另存的文件。
这句话听起来像废话，但它就是全部。微信发文件的问题从来不是「微信不安全」，而是你用它发了一份自己控制不了的东西。
不是。撤回只是把消息从会话里拿走，在此之前对方已经下载、保存或截图的内容，你一份也收不回；而且对方那边会留下「对方撤回了一条消息」的提示，反而引起注意。撤回只能处理「发错人」，处理不了「已经泄露」。
这是最常见的误区。点对点发送只是「发给了谁」，不是「谁能看」。对方长按即可转发给任何人，你没有次数限制、没有到期时间、也没有任何记录可以查。发送对象不等于访问权限。
群成员点开就能下载，群里没有「只给某几个人看」的权限。聊天记录里的文件在服务器保留期内任何人点开都能存一份，群文件列表里的文件更是长期挂着。发进群等于默认允许全体成员留存。
很多你没注意的东西都跟着文件走：文档属性里的作者名、公司名、最后保存者，未接受的修订痕迹，批注，隐藏的行列和工作表，以及嵌入的对象。这些不需要你主动勾选就在文件里。发之前用「文档检查器」清理，或直接另存为 PDF。
勾选「原图」会把原始文件原样发出，其中通常包含拍摄时间、设备型号与地理位置等元数据；不勾原图微信会压缩，一般会去掉部分信息，但不要依赖它来保护敏感照片。真正需要保密的图片，先用工具清除元数据，或改为发不可下载的加密链接。
防转发可以：改成加密链接在线阅读，文件不落到对方设备，下载、复制、右键另存全部禁用，链接还能设有效期和打开次数。防截图做不到——任何软件都挡不住物理拍屏和系统级截图。我们能做的是每次打开都留痕、每页带可溯源水印，万一外流能追到是谁、什么时候看的。
TeamVault 企密