Win解压缩云压缩上传，我抓包一看差点吓尿，你们真敢传？

姐妹们，今天必须来唠唠这个事，我到现在还有点后怕。

事情是这样的，我们部门经常要传大文件给国外同事，之前一直用 Win解压缩 那个云压缩功能，觉得挺方便，压缩完直接生成链接。直到上周，IT 小哥来我们楼层修打印机，我顺嘴问了一句这功能安不安全，他让我自己抓个包看看。

不抓不知道，一抓吓一跳。
我按他说的，用 Fiddler 挂上代理，然后对一个测试文件（里面就放了几个写着“测试”的 txt）做云压缩。结果你们猜怎么着？

1. 上传的流量没走加密通道，HTTP 明文直接往外发，文件内容虽然压过了，但文件名、大小、甚至部分元数据都能看到。
2. 请求里带了一个 设备标识和用户 token，虽然不算敏感，但意味着服务器能把这些文件和我的账号关联起来。
3. 最离谱的是，我翻了一下请求记录，发现它默认会上传到国内某云存储的公开桶里，链接虽然随机，但没有密码保护，理论上谁拿到链接谁就能下。

我当时就取消了所有已生成的链接，然后把那个功能关了。

我的判断依据很简单：

• 办公文件很多是合同、报价单、内部报表，哪怕只是临时传一下，也不该走这种不明不白的通道。
• 免费软件要恰饭我理解，但拿用户文件当流量入口，这吃相太难看了。
• 真要传大文件，我现在要么用 7-Zip 加密压缩再走企业网盘，要么直接用公司给的 SFTP，虽然麻烦点，但心里踏实。

给同样用 Win解压缩 的姐妹提个醒：

• 云压缩、云解压这类“便利功能”，用之前最好先打样：拿一个不重要的文件试，抓包看它到底往哪传。
• 如果非要传，压缩包一定加密码，密码走另一个渠道发（比如微信语音或电话）。
• 定期清一下软件里的“上传历史”，别留记录。

我现在已经把默认压缩软件换回 7-Zip 了，Win解压缩 只留着解压用，云功能全部禁用。

最后问一嘴： 你们平时传大文件都走什么路子？有没有人也抓过 Win解压缩 的包，看到的是不是跟我一样？评论区聊聊，我好决定要不要彻底卸载。