传输链路本身安不安全：加密与信任模型
附近直传的安全模型
附近传输的防线是请求确认制：任何设备向你发文件，你都会先看到「谁、传什么」的弹窗（见「接受或拒绝」）——没你的确认，传输不会开始。可见性档位（「谁能传给我」）则决定谁有资格走到弹窗这一步。两层叠加：陌生人最多到达「你看到有人想传」这一步。
同账号的信任特权
登录同一账号的设备自动互传、熄屏可见（见「同账号自动收」）——便利与风险同源：账号安全即设备安全。这条通道的强度取决于你账号的密码与两步验证，不在传输协议本身。
云端桥的加密保证
走云端中转的场景（给 iPhone 传文件的「二维码云端桥」、链接分享），官方给出的安全描述很具体：文件端到端加密后上传到服务器，不占用个人云端硬盘空间，24 小时内可下载、过期失效，接收链接不能被接收方转手分享。Google 的安全博客也对该跨平台功能做过独立测试说明。
你的操作清单
按风险从低到高排布的习惯：