線上傳真有加密嗎?

部分有。上傳到線上傳真服務的文件,會透過加密的瀏覽器連線傳到服務業者。PayPerFax 和其他信譽良好的業者,會把文件加密存放在伺服器上。沒有加密的是最後一段:從服務業者經由電話線路,傳到接收端傳真機的那一段。沒有任何傳真服務能為這一段加密,原因在於傳真協定本身的特性,而不是電話網路。

下面說明這在實際上代表什麼:哪些部分有加密、哪些沒有、為什麼最後一段無法加密,以及這對寄件人有什麼影響。

線上傳真在哪些環節有加密

線上傳真在哪些環節有加密 線上傳真由左到右的流程圖,分為 4 個階段:您的瀏覽器、PayPerFax 伺服器、傳真電信業者,以及接收端傳真機。前 3 個階段之間的箭頭標示「TLS」,並畫有上鎖的鎖頭;從電信業者到傳真機的箭頭標示「Group 3 傳真協定」,並畫有打開的鎖頭。PayPerFax 伺服器下方標示「以 AES-256 加密儲存」。 線上傳真在哪些環節有加密 您的瀏覽器 上傳 PayPerFax 伺服器 以 AES-256 加密儲存 傳真電信業者 轉送傳真 接收端 傳真機 TLS TLS Group 3 傳真協定 上鎖的鎖頭:系統之間以 TLS 傳輸,在我們的伺服器上以 AES-256 加密儲存。 打開的鎖頭:Group 3 傳真協定沒有可以協商的加密機制。

由 PayPerFax 處理的傳真,在最後的電話線路傳輸之前,有 3 個階段在我們的管理之下,每個階段都有加密。

首先是上傳。瀏覽器透過 TLS 把文件傳到我們的伺服器。TLS 是一種保護資料傳輸的加密技術,能防止第三方在文件上傳途中讀取內容。

接著是儲存。檔案進入我們的系統後,預設以 AES-256 加密儲存,金鑰由我們的儲存服務商管理。加密的範圍包括文件本身、我們產生的預覽,以及傳送出去的傳真影像。

我們把資料傳給代為處理資料的服務業者時,也會加密傳輸。

這 3 項說明的正式版本,請看 PayPerFax 的資訊安全聲明。本頁以白話說明重點,完整內容請以資訊安全聲明為準。

沒有加密的那一段

我們將文件交給傳真電信業者後,業者會經由電話線路傳到接收端的傳真機。最後這一段沒有加密。原因只有一個,而且值得說清楚,因為大多數的說明都講得不太對。

全球使用的傳真協定(一般傳真用的 ITU-T Group 3,ISDN 傳真用的 Group 4),不會在傳送端和接收端之間協商加密。一般的傳真機本身,也不會另外加密。所以影像在電話網路上,是以未加密的方式傳送。這不是因為電話網路不能傳送加密的內容,而是因為傳真協定從來沒有加密的功能;就算加密了,接收端的傳真機也沒有辦法解密。不管是從實體傳真機傳送,還是透過任何線上服務傳送,都是一樣。這是傳真這種媒介的特性,不是哪一家業者的問題,也沒有任何傳真服務能改變。

其他業者說的「加密傳真」,通常是什麼意思

如果看過其他業者宣傳「端對端加密傳真」,擔心我們是不是落後了,坦白說,並沒有。這類說法幾乎都是指以下 3 種情況之一,而且都不是多數寄件人以為的那樣。

最常見的,是採用 TLS 的傳真轉 Email。有些業者會將收到的傳真轉寄到收件人的電子郵件信箱,而不是傳到傳真機。如果寄件端與收件端的電子郵件服務都支援並使用 TLS,郵件傳輸過程就有加密。這種加密能保護郵件傳輸過程,但不代表整份傳真都有端對端加密。這種做法是改用電子郵件傳送,避開最後的電話線路傳輸。

第二種,是在同一家業者網路內的 VoIP 傳真。如果寄件人和收件人用的是同一家 VoIP 傳真電信業者,因為兩端都由業者控制,業者就能為兩者之間的那一段加密。但只要傳真必須離開這家業者、傳到一般的傳真號碼,加密就到此為止,接下來就是一般未加密的電話線路。

第三種,是任意傳真號碼之間的端對端加密傳真。用標準的傳真設備,這是做不到的。接收端設備無法與傳送端設備協商加密所需的金鑰。業者若宣稱透過公眾電話網路傳真也能做到端對端加密,通常只是用簡化的宣傳說法描述前兩種情況,或是指適用範圍更有限的加密。

這些都不代表線上傳真不安全。判斷安全性時,需要了解哪些環節有加密,不能只看業者是否標示「有加密」。

什麼時候真的需要在意

對多數寄件人來說,最後一段沒有加密,風險比聽起來小。要搭線攔截一份傳真,必須能實際接觸線路、知道要搭哪一條,還要抓準時間。大規模攻擊 Email 的手法是自動化的,相比之下,這是很少見的威脅。

有些文件受特定規範約束,這時要達到的標準就不是「端對端加密」,而是那些規範本身的要求,每一種規範的要求都不同。如果收件機關對傳送方式有規定,請依對方的說明辦理;有時對方會指定使用特定的服務。

如果只是偶爾傳送合約、付款授權書、水電帳單,或貸款機構要求隔天早上前收到的簽名文件,比起電話線路是否加密,更需要留意服務業者是否值得信任,以及會保留文件多久。

PayPerFax 的設計能保護什麼、不能保護什麼

PayPerFax 的設計方式,和這個信任問題直接相關,值得說清楚。

免註冊。不用建立帳號,也不用設定密碼,所以沒有密碼會被釣魚詐騙騙走,也沒有日後可能遭入侵的帳號。沒有帳號管理頁面,也不用自己管理歷史紀錄。傳真影像和交易紀錄各保存多久,都列在資料保存政策裡。

能加密的部分,我們都有加密:上傳時使用 TLS、儲存時使用 AES-256、內部傳輸也有加密。只有少數管理人員能查看文件內容,而且只限於資訊安全聲明所規定的特定作業用途。

電話線路那一段沒有加密,所有使用一般傳真號碼的傳真業者都一樣。沒有哪一家業者能讓這一段加密,所以真正該比較的,是文件在這一段之前和之後如何處理,而不是這一段本身。

相關問題:傳真比 Email 安全嗎?直接比較兩者。PayPerFax 的完整安全措施,請看資訊安全聲明。

再說一次:一句話的答案

線上傳真有加密嗎?上傳有加密,儲存有加密,但經由電話線路傳到接收端傳真機的那一段沒有。沒有業者能為最後這一段加密,所以對多數寄件人來說,實際的問題是:在這一段之前和之後,要把文件交給誰保管。如果文件必須符合特定的規範,請選擇為該規範設計的服務。如果文件需要保密,但不受特定規範約束,比起業者是否標示「加密」,更應留意業者如何處理及保管文件。

最後審閱/更新:2026年10月30日

更多傳真相關問題