أكثر أدوات مشاركة الملفات أماناً: مراجعة وترتيب

مرتّبةً حسب قوة التشفير وبنية المعرفة الصفرية، أكثر أدوات مشاركة الملفات أماناً في 2026 هي: Tresorit Send (XChaCha20-Poly1305، استضافة سويسرية)، و HexaTransfer (AES-256-GCM من جانب المتصفح، مفتاح في المقطع)، ومشاركة Proton Drive (E2EE مشتق من PGP)، و Internxt Send (libsodium، خلفية Storj)، و OnionShare (خدمات Tor المخفية، بدون خادم على الإطلاق). تستخدم كل منها نموذجاً تشفيرياً مختلفاً، لذا يعتمد "الأكثر أماناً" على نموذج التهديد الخاص بك: مراقبة الشبكة، أم اختراق الخادم، أم أوامر الاستدعاء القانونية، أم تسرب البيانات الوصفية. تتعمق هذه المراجعة في التطبيق الفعلي لكل أداة بدلاً من الادعاءات التسويقية.

ما الذي يجعل أداة مشاركة الملفات "آمنة"

ثلاث خصائص مهمة. أولاً، التشفير من طرف إلى طرف: فقط المُرسِل والمستلم يمتلكان المفاتيح، والخادم لا يرى إلا نصاً مشفراً. ثانياً، بنية المعرفة الصفرية: لا يستطيع المزوّد إعادة تعيين كلمة مرورك أو استرداد ملفاتك لأنه لم يمتلك المفتاح أصلاً. ثالثاً، تقليل البيانات الوصفية: لا حساب، ولا تسجيل لعنوان IP باستثناء تحديد المعدل، ولا حزم SDK تحليلية. الأداة التي تفتقر إلى أي من هذه الخصائص غير آمنة ضد التهديد المقابل. عبارات "تشفير بمستوى بنكي" و"بمستوى عسكري" مجرد تسويق فارغ؛ ما يهم هو معيار RFC الذي يتبعه التطبيق.

Tresorit Send: XChaCha20-Poly1305، الاختصاص السويسري

Tresorit مملوكة للبريد السويسري لكنها تعمل باستقلالية. تستخدم Send خوارزمية XChaCha20-Poly1305 (RFC 8439، متغير نونس الممتد) مع مفاتيح لكل ملف مشتقة عبر HKDF-SHA-256. تُقسَّم الملفات إلى قطع بحجم 4 ميجابايت، يُشفَّر كل منها بشكل منفصل، مما يتيح الرفع القابل للاستئناف دون إعادة استخدام المفاتيح. الطبقة المجانية تمنح 5 جيجابايت لكل نقل. حتى اسم الملف يُشفَّر. العيوب: الطبقة المجانية تشترط بريداً إلكترونياً، وسجلات التدقيق تقيم على خوادم Tresorit (مشفرة لكن موجودة). الخيار الأفضل إذا أردت أداة تجارية قابلة للتدقيق مع سجل ورقي متين.

HexaTransfer: المفتاح في المقطع، لا شيء مُخزَّن

يستخدم HexaTransfer AES-256-GCM عبر Web Crypto API في المتصفح. يُولَّد المفتاح البالغ 256 بت من جانب العميل ويُوضع في مقطع URL (الجزء بعد #)، الذي لا تُرسله المتصفحات أبداً إلى الخوادم. يخزّن الخلفية الكتلة المشفرة والبيانات الوصفية المشفرة فحسب. لا فريق HexaTransfer ولا خادم مخترق يستطيع فك تشفير أي شيء دون المقطع. يحمي PBKDF2 بـ 600,000 تكرار كلمات المرور الاختيارية. حد 10 جيجابايت وتدفق بدون حساب يجعل من الصعب ربط نقل بهوية شخص. المقايضة: لا سجل تدقيق مركزي لتقارير الامتثال.

مشاركة Proton Drive: E2EE مشتق من PGP

بنى Proton Drive على نفس أساس OpenPGP المستخدم في Proton Mail، مع مفاتيح ECC Curve25519 ومفاتيح جلسة AES-256-CFB. تشتق روابط المشاركة مفاتيح لكل رابط من مفتاح الحساب الرئيسي، لذا يلغي إبطال المشاركة المفتاح. التكامل مع Proton Mail وProton Pass هو الميزة الحقيقية: حساب واحد، مجموعة مفاتيح واحدة، 2FA موحّد. الخطة المجانية محدودة بـ 5 جيجابايت من إجمالي التخزين وليس لكل نقل، مما يُقيّد المستخدمين الكثيفين. استضافة سويسرية، عملاء مفتوحو المصدر، وورقة بيضاء تشفيرية منشورة.

Internxt Send: libsodium على Storj

يُشفّر Internxt Send الملفات بـ secretbox من libsodium (XSalsa20-Poly1305) قبل توزيعها عبر شبكة Storj اللامركزية. كل قطعة تحط على عقدة مختلفة، والعقد لا ترى إلا أجزاء نص مشفر. النموذج الشبكي يُلغي نقطة اختراق مركزية: لا خادم واحد يحتوي على ملف كامل. العيوب: التنزيلات أبطأ (جولات أكثر) وحد 5 جيجابايت مجاناً. خيار معقول للمستخدمين الذين يرفضون التخزين المركزي مبدئياً.

OnionShare: نظير إلى نظير عبر Tor

OnionShare أداة سطح مكتب، وليست خدمة ويب. تُشغّل خدمة Tor مخفية مؤقتة على حاسوبك؛ يُنزّل المستلم مباشرة من جهازك عبر شبكة Tor. لا يوجد خادم طرف ثالث حرفياً. التشفير هو TLS داخل Tor، بالإضافة إلى تشفير Tor ذاته. يغادر الملف قرصك فقط حين يتصل المستلم. العيوب: يجب أن يبقى حاسوبك متصلاً حتى اكتمال التنزيل، وتُحدّد حزمة Tor النقلَ بنحو 10-20 ميجابت في الثانية. الأفضل للصحافة وحماية المصادر والحالات التي تكون فيها "لا طرف ثالث في الحلقة" هي الشرط.

الترتيب حسب نموذج التهديد

| التهديد | الأداة الأفضل | السبب | |---|---|---| | اختراق الخادم | HexaTransfer، OnionShare | الخادم لا يحتوي نصاً واضحاً أو لا يحتوي الملف أصلاً | | أوامر قانونية | OnionShare، HexaTransfer | لا بيانات للتسليم | | مراقبة الشبكة | OnionShare | Tor يخفي البيانات الوصفية | | تدقيق الامتثال | Tresorit Send | سجلات تدقيق مع E2EE | | تناسق النظام البيئي | Proton Drive | مفاتيح موحّدة مع Mail/Pass | | سقف الحجم | HexaTransfer (10 جيجابايت) | أكبر طبقة E2EE بدون حساب |

لا توجد أداة واحدة تفوز في كل فئة. الصحفي يستخدم OnionShare. المكتب القانوني يستخدم Tresorit لسجلات التدقيق. المستقل الذي يرسل فيديو بحجم 6 جيجابايت يستخدم HexaTransfer.

أدوات تبدو آمنة لكنها ليست كذلك

تدّعي WeTransfer "تشفيراً أثناء النقل وفي حالة الراحة". هذا TLS بالإضافة إلى AES-256 من جانب الخادم، وليس من طرف إلى طرف. الاختراق أو وصول الداخليين يكشف النص الواضح. Dropbox Transfer وروابط مشاركة Google Drive وOneDrive جميعها تعمل بالطريقة ذاتها: المزوّد يمتلك مفاتيحك. Firefox Send قدّم E2EE حقيقياً لكنه أُغلق في 2020. تجنّب أي شيء يصف نفسه بـ"الآمن" دون تسمية الشفرة ودالة اشتقاق المفاتيح وما إذا كان الخادم قادراً على فك التشفير.

البيانات الوصفية هي الثغرة الخفية

معظم الأدوات "الآمنة" تُشفّر محتوى الملفات وتتجاهل البيانات الوصفية. أسماء الملفات وأحجامها وطوابع وقت الرفع وعنوان IP للمُرسِل وبريد المستلم الإلكتروني كلها تُسرّب السياق. ملف بحجم 2.3 ميجابايت باسم merger_draft_v4.pdf يُخبر منافساً الكثيرَ حتى لو ظلت البايتات سرية. Tresorit و HexaTransfer يُشفّران أسماء الملفات؛ Proton Drive يُشفّرها؛ Dropbox و WeTransfer لا يفعلان. حين تُقيّم أداةً، افتح لوحة الشبكة وراقب ما ترسله.

الإعداد العملي لأقصى درجات الأمان

أنشئ كلمات مرور قوية وعشوائية عبر مدير كلمات المرور (Bitwarden أو 1Password) إذا دعمت الأداة حماية بكلمة مرور. شارك الرابط عبر قناة (البريد الإلكتروني) وكلمة المرور عبر قناة أخرى (Signal). اضبط أقصر انتهاء صلاحية مفيد: 24 ساعة للنقل لمرة واحدة، و7 أيام للتعاون المستمر. احذف النقل يدوياً فور تأكيد المستلم للتنزيل. تجنّب مشاركة الروابط في قنوات Slack ذات العضوية الواسعة؛ الرسائل المباشرة أكثر أماناً. للمواد شديدة الحساسية، استخدم ملف تعريف متصفح نظيف أو USB حية بنظام Tails.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.