Gửi tài liệu PDF an toàn: nén → mật khẩu → watermark → gửi → xác nhận

Năm ngoái mình gửi file hợp đồng qua Zalo cho đối tác. File PDF có thông tin lương, điều khoản cạnh tranh — nhạy cảm. Gửi xong 2 tiếng sau mới nhận ra: Zalo lưu file trên cloud, ai có link group chat đều tải được. May mà chưa có chuyện gì, nhưng từ đó mình setup quy trình gửi tài liệu nhạy cảm hẳn hoi.

5 bước, tổng mất khoảng 3 phút, nhưng tránh được rủi ro mất dữ liệu nghiêm trọng.

Workflow 5 bước gửi tài liệu PDF an toàn

Bước 1: Nén file trước khi gửi

Nhiều người bỏ qua bước này nhưng mình thấy quan trọng. File hợp đồng scan thường 15-20MB. Sau khi nén còn 3-5MB — vừa gửi nhanh hơn, vừa không bị giới hạn attachment email (Gmail limit 25MB).

Lần trước mình có file báo cáo tài chính 47MB — nén xuống còn 8MB mà chất lượng in ra vẫn sắc nét. Trick là chọn mức nén "medium" — đủ giảm size mà không mờ chữ nhỏ.

Bước 2: Đặt mật khẩu AES-256

Đây là bước quan trọng nhất. Dùng công cụ đặt mật khẩu PDF với mã hóa AES-256 — tiêu chuẩn quân sự, brute force cần hàng tỷ năm để phá.

Một sai lầm mình từng mắc: đặt mật khẩu xong gửi kèm pass trong cùng 1 email. Vô nghĩa — nếu ai đó intercept email, họ có cả file lẫn pass.

Bước 3: Watermark tên người nhận

Bước này nhiều người coi là thừa. Nhưng khi mình thêm watermark "CHỈ DÀNH CHO: Nguyễn Văn A — Công ty XYZ" chéo nhạt ở giữa mỗi trang, nó có 2 tác dụng:

• Ngăn forward: Người nhận sẽ ngại chia sẻ vì tên họ nằm trên mỗi trang
• Truy vết: Nếu file bị leak, bạn biết leak từ ai

Mình thường dùng text watermark màu xám nhạt (opacity 15-20%), font size 40, xoay 45 độ. Đủ để đọc nhưng không cản nội dung chính.

Bước 4: Gửi file — tách kênh

Nguyên tắc vàng: file gửi 1 kênh, mật khẩu gửi kênh khác.

Tại sao? Vì xác suất bị hack đồng thời cả email lẫn Zalo thấp hơn nhiều so với chỉ 1 kênh. Đơn giản nhưng hiệu quả.

Bước 5: Xác nhận người nhận đã mở được

Đừng gửi xong là quên. Message kiểu: "Anh ơi, file + pass em gửi rồi, anh mở thử xem có OK không?" Đợi confirm. Nếu 24h không phản hồi → follow up.

Lý do: đã có lần mình gửi file quan trọng, đối tác không nhận được (email vào spam vì file đính kèm có password). Mất 3 ngày mới phát hiện, suýt trễ deadline ký hợp đồng.

Khi nào CẦN quy trình này?

• Hợp đồng, phụ lục hợp đồng
• Báo cáo tài chính, bảng lương
• Tài liệu M&A, due diligence
• Hồ sơ pháp lý đang trong quá trình tố tụng
• Tài liệu có đóng dấu "Mật" hoặc "Nội bộ"

Còn file brochure sản phẩm hay tài liệu marketing? Khỏi cần. Đừng tốn thời gian bảo mật cái không cần bảo mật.

3 phút setup, nhưng mình ngủ ngon hơn nhiều. Đặc biệt sau vụ Zalo năm ngoái.