أفضل أدوات نقل الملفات التي تركز على الخصوصية في 2026

أدوات نقل الملفات ذات الأولوية للخصوصية الجديرة بالتوصية في 2026 هي: HexaTransfer (بدون حساب، AES-256-GCM من جانب المتصفح، مستضاف في الاتحاد الأوروبي)، ومشاركة Proton Drive (E2EE بـ OpenPGP، الاختصاص السويسري)، و Tresorit Send (XChaCha20-Poly1305، معرفة صفرية، سويسري)، و Internxt Send (libsodium على Storj، إسبانيا)، و OnionShare (خدمة Tor مخفية، بلا خادم على الإطلاق). الخصوصية تعني أكثر من "مشفّر"؛ تعني بلا حساب، وبيانات وصفية ضئيلة، وبلا متتبعات، واختصاص قضائي ملائم، وضمان حذف قابل للتحقق. تختلف هذه الأدوات الخمس في جميع الأبعاد الخمسة، والاختيار الأفضل يعتمد على نموذج تهديدك.

ما يعنيه "التركيز على الخصوصية" فعلاً

أربعة ركائز تُعرِّف الأداة الخاصة حقاً. أولاً، تشفير المعرفة الصفرية: لا يستطيع المزوّد فك تشفير ملفك حتى لو صدر بحقه أمر قضائي. ثانياً، البيانات الوصفية الضئيلة: لا أسماء، لا بريد إلكتروني، لا تسجيل عنوان IP باستثناء تحديد المعدل. ثالثاً، لا تتبع: صفر من حزم SDK التحليلية، وصفر من ملفات تعريف ارتباط الإعلانات، وصفر من Facebook Pixel. رابعاً، اختصاص قضائي ملائم: إطار قانوني (GDPR، أو القانون الفيدرالي السويسري لحماية البيانات، أو الاستضافة الأيسلندية) يُقيّد الإفصاح القسري. الأداة التي تفتقر إلى أي ركيزة تفشل في اختبار "التركيز على الخصوصية" بغض النظر عما تقوله نصوص التسويق.

HexaTransfer: بلا حساب، تشفير من جانب المتصفح

يُولّد HexaTransfer مفتاحاً بالغ 256 بت بـ AES-GCM في متصفحك عبر Web Crypto API. يستقر المفتاح في مقطع URL بعد #، الذي لا تُرسله المتصفحات أبداً إلى الخوادم. الخلفية تحتفظ فقط بنص مشفر وطول المحتوى وHMAC للتكامل. لا بريد إلكتروني، لا حساب، لا ملفات تعريف ارتباط تتبع باستثناء معرّف جلسة واحد لمكافحة الإساءة يُنتهي صلاحيته بإغلاق علامة التبويب. سقف عشرة جيجابايت، احتجاز 7 أيام، استضافة في الاتحاد الأوروبي تحت GDPR. الخيار الخاص الحقيقي الأبسط المتاح.

مشاركة Proton Drive: PGP في الأساس

Proton Drive يرث حلقة مفاتيح OpenPGP من Proton Mail. أزواج مفاتيح ECC Curve25519 تحمي مفاتيح جلسة AES-256-CFB لكل ملف، وتشتق روابط المشاركة مفتاحاً لكل رابط قابلاً للإلغاء باستقلالية. Proton AG تقع في جنيف تحت قانون حماية البيانات السويسري. الكود المصدري كاملاً مفتوح المصدر وخضع للتدقيق. ضعف الخصوصية: إنشاء حساب Proton يُوجد سجلاً مرتبطاً ببريدك الإلكتروني أو وسيلة دفعك. إذا احتجت إلى "لا أحد يعلم بوجود الملف" بدلاً من "الملف نفسه خاص"، فـ HexaTransfer أو OnionShare أنسب.

Tresorit Send: معرفة صفرية قابلة للتدقيق

تستخدم Tresorit XChaCha20-Poly1305 وتنشر ورقة بيضاء تشفيرية. الطبقة المجانية Send تُغطي 5 جيجابايت لكل نقل. الشركة سويسرية (مملوكة للبريد السويسري منذ 2021 لكن تعمل باستقلالية) وخاضعة لـ GDPR عبر الملاءمة الأوروبية. سجلات التدقيق مشفرة هي نفسها، وهو أمر غير معتاد: حتى مشرفو Tresorit لا يستطيعون قراءتها. أفضل خيار للخصوصية للفرق التي تحتاج سجل الامتثال الورقي دون التخلي عن المعرفة الصفرية.

Internxt Send: لامركزي على مستوى التخزين

Internxt تعمل على Storj، الذي يطبق ترميز المحو لكل ملف إلى 80 قطعة موزعة عبر عقد مستقلة؛ 29 قطعة تكفي للإعادة. كل قطعة مشفرة بـ libsodium (XSalsa20-Poly1305) قبل مغادرتها جهازك. لا عقدة واحدة تحتوي ملفاً كاملاً، وكل عقدة لا ترى إلا نصاً مشفراً. الاختصاص القضائي إسباني، متوافق مع GDPR، حد 5 جيجابايت مجاناً. يتداول بعض السرعة مقابل مقاومة معمارية لاختراق المشغّل.

OnionShare: حاسوبك هو الخادم

OnionShare يُشغّل خدمة Tor مخفية مباشرةً على جهازك. يُنزّل المستلم من حاسوبك عبر شبكة Tor. لا سحابة من طرف ثالث تحتفظ بالملف. عنوان IP يُخفيه Tor؛ عنوان IP المستلم يُخفيه Tor؛ البيانات الوصفية تُقلَّص إلى أدنى حد. التكلفة العملية: يجب أن يبقى حاسوبك متصلاً حتى اكتمال التنزيل، وتُحدّد حزمة Tor النقل بنحو 10-20 ميجابت في الثانية. مصمم للصحفيين والمصادر والناشطين وأي حالة تكون فيها "لا طرف ثالث في الحلقة" هي الشرط.

مصفوفة مقارنة الخصوصية

| الأداة | الحساب | التشفير | البيانات الوصفية | الاختصاص القضائي | |---|---|---|---|---| | HexaTransfer | لا | E2EE AES-256-GCM | ضئيلة | الاتحاد الأوروبي (GDPR) | | Proton Drive | نعم | E2EE OpenPGP | مرتبطة بالحساب | CH | | Tresorit Send | نعم | E2EE XChaCha20-Poly1305 | قابلة للتدقيق، مشفرة | CH | | Internxt Send | اختياري | E2EE libsodium | ضئيلة | ES (GDPR) | | OnionShare | لا | TLS عبر Tor | معدومة عبر Tor | لا ينطبق (محلي) |

أدوات تدّعي الخصوصية لكنها تقصر

الطبقة المجانية لـ WeTransfer تُسقط ملفات تعريف ارتباط التتبع وتعرض إعلانات؛ التشفير TLS + في حالة الراحة لا E2EE. Dropbox Transfer يتطلب حساب Dropbox مدفوعاً تُجيز شروط خدمته فحص المحتوى. مشاركة Google Drive ترث اتصال ملف تعريف إعلانات Google. مشاركة ملفات Apple iCloud تكون E2E فقط مع تمكين الحماية المتقدمة للبيانات وإعداد مفتاح استرداد، وهو ما لا يفعله معظم المستخدمين. "مشفر" بدون "من طرف إلى طرف" و"معرفة صفرية" هو تسويق لا خصوصية.

تسرب البيانات الوصفية الذي يجب أن تعرفه

أسماء الملفات تحكي قصصاً. "merger_draft_v4_final_FINAL.pdf" يُخبر منافساً الكثيرَ حتى لو ظلت البايتات سرية. HexaTransfer وTresorit وProton Drive جميعها تُشفّر أسماء الملفات. WeTransfer وDropbox وGoogle لا يفعلون. حجم الملف أيضاً يتسرب: ملف .pdf بحجم 2.3 ميجابايت يوحي بـ"وثيقة" وملف .mov بحجم 6 جيجابايت يوحي بـ"تصدير فيديو". الأدوات لا تستطيع إخفاء ذلك كلياً، لكن الحشو اليدوي إلى أقرب 10 ميجابايت قبل الرفع يُعطّل بصمات الحجم البسيطة. Tor يُضيف بعض حشو طبقة الشبكة.

الإعداد الموصى به للاستخدام عالي الخطورة

استخدم ملف تعريف متصفح نظيف أو حاوية Firefox للنقل. قم بتعطيل إضافات المتصفح التي تُدخل محتوى. ادخل إلى موقع النقل عبر متصفح Tor أو VPN موثوق إذا كان خصمك يرى حركة الشبكة. أنشئ كلمة مرور قوية وعشوائية عبر مدير كلمات المرور. شارك الرابط عبر قناة (البريد الإلكتروني) وكلمة المرور عبر قناة ثانية (Signal). اضبط انتهاء صلاحية 24 ساعة. احذف النقل يدوياً بمجرد تأكيد المستلم للتنزيل. لأعلى الحالات خطورة (حماية المصادر، المبلّغون عن المخالفات، الناشطون المستهدفون)، OnionShare بالإضافة إلى USB Tails بالإضافة إلى حاسوب محمول مؤقت هو الخط الأساسي.

لماذا الاختصاص القضائي لا يزال مهماً

GDPR يمنح سكان الاتحاد الأوروبي حقوقاً قابلة للتطبيق في الحذف والوصول وقابلية النقل. القانون الفيدرالي السويسري لحماية البيانات انسجم مع GDPR في 2023 ويُضيف عدم انتماء سويسرا إلى أطر مشاركة المعلومات الاستخباراتية الأوروبية. الموفّرون المستضافون في الولايات المتحدة يخضعون لـ CLOUD Act (قانون توضيح الاستخدام القانوني للبيانات في الخارج)، الذي يُلزم الشركات الأمريكية بتقديم بيانات محفوظة في أي مكان في العالم. إذا تضمّن نموذج تهديدك جهات حكومية، اختر استضافة في الاتحاد الأوروبي أو سويسرا. إذا كان نموذج تهديدك اختراقاً أمنياً، فالاختصاص القضائي أقل أهمية من نموذج التشفير.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.