بديل Dropbox Transfer: خيارات أكثر أماناً

تتيح Dropbox Transfer إرسال ما يصل إلى 100 جيجابايت (على الخطة Professional) دون منح المستلم صلاحية الكتابة في مجلداتك — وهو فصل ذكي بين المشاركة والتعاون. لكنها تشفّر أثناء النقل فحسب، مع احتفاظ Dropbox بمفاتيح الملفات المُخزَّنة. إن احتجت إلى تشفير كامل بين الطرفين، فأبرز البدائل هي HexaTransfer (10 جيجابايت مجاناً، AES-256-GCM من جانب العميل)، وTresorit Send (E2EE بمستوى مؤسسي)، وInternxt Send (مقرّها إسبانيا، E2EE)، وSpiderOak Encryptr (معمارية صفر-معرفة، أقدم وصحيحة مراجعتها). لعام 2026، نموذج الثقة في Dropbox Transfer هو الحلقة الأضعف في سلسلة البيانات الحساسة.

ما هي Dropbox Transfer وما ليست عليه

Dropbox Transfer ميزة إرسال أحادية الاتجاه مُدمجة في حسابات Dropbox. يحصل المستخدمون المجانيون على 100 ميجابايت لكل عملية نقل، وخطتا Plus/Professional على 2-100 جيجابايت، وتمتد خطط Business أبعد من ذلك. تُرفع نسخة من ملفاتك إلى خوادم Dropbox، يُنزّلها المستلم عبر رابط، ولا تقيم في مجلدات Dropbox المشتركة — وهو تحسين حقيقي على مشاركة Dropbox التقليدية.

نموذج التشفير خاضع لـDropbox: AES-256 عند التخزين، TLS 1.3 أثناء النقل، مفاتيح تحتفظ بها Dropbox. يُلبّي هذا الخصوصية العرضية، لكنه لا يُلبّي السيناريوهات التي لا ينبغي فيها لـDropbox نفسها (أو أي جهة أُلزمت بموجب قانون CLOUD Act الأمريكي) الوصول. يُظهر تقرير الشفافية لـDropbox مئات الطلبات الحكومية سنوياً، يُستجاب لمعظمها بالكشف.

الثغرة التشفيرية المطلوب سدّها

"التشفير الكامل بين الطرفين" يعني أن المزوّد لا يستطيع قراءة ملفاتك، نقطة. Dropbox Transfer ليست E2EE — Dropbox تستطيع فك تشفير ملفاتك للاستجابة للأوامر القانونية، وإجراء فحوصات البرمجيات الخبيثة، وتوليد المعاينات. لأصول التسويق ومواد الصحافة العامة، هذا مقبول. للوثائق السريرية الخاضعة لـHIPAA، والبيانات الشخصية المحمية بـGDPR، والمواد المشمولة بالسرية المهنية بين المحامي وموكله، وأوراق عمليات الاستحواذ والاندماج — هذا إشكال امتثال.

البدائل التالية تُطبّق جميعها E2EE حقيقياً، بمعنى اشتقاق مفتاح فك التشفير أو الاحتفاظ به على الأطراف لا على الخادم.

HexaTransfer: E2EE مجاني بلا حساب

تُشفّر HexaTransfer الملفات في المتصفح بـAES-256-GCM عبر WebCrypto API. المفتاح يقيم في جزء الرابط ولا يلمس الخادم. تحصل على 10 جيجابايت لكل عملية نقل، واحتفاظ لمدة 7 أيام، وبلا إنشاء حساب — مما يعني لا قاعدة بيانات تُشكّل هدفاً محتملاً لاختراق مستقبلي. الولاية القضائية أوروبية، مما يُطبّق GDPR ويُخفّف نطاق قانون CLOUD Act الأمريكي.

مقارنةً بـDropbox Transfer، تفقد سقف 100 جيجابايت والتكامل مع مساحة Dropbox الموجودة. تكسب التشفير الكامل الفعلي وعمليات الإرسال بلا حساب. للإرسالات الفردية للمواد الحساسة إلى العملاء أو المرضى أو الأطراف القانونية المقابلة، هذه مقايضة أفضل.

Tresorit Send: E2EE مؤسسي

Tresorit (سويسري-مجري) تبيع خدمات الملفات صفرية-المعرفة للقطاعات الخاضعة للتنظيم منذ عقد. Tresorit Send يُتيح 5 جيجابايت مجاناً لكل عملية نقل مع E2EE مدمج. تُضيف الطبقات المدفوعة سجلات مراجعة وSAML SSO وحدوداً للتنزيل واتفاقية شريك الأعمال HIPAA. تشفير مُعتمَد بـFIPS 140-2 يُغطي متطلبات المشتريات الحكومية.

الطبقة المجانية أضيق من Dropbox Transfer، لكن الطبقة المدفوعة متقاربة في السعر. إن كانت مؤسستك تدفع فعلاً لـDropbox Business وتحتاج إلى مستوى امتثال E2EE، فـTresorit هو الترقية المباشرة.

Internxt Send: E2EE بولاية أوروبية إسبانية

Internxt شركة إسبانية ناشئة تقدم تخزين سحابي مشفر وخدمة Send مجانية مع تشفير من جانب العميل. حتى 5 جيجابايت لكل عملية نقل، بلا حساب للإرسال تحديداً، وخوادم في الاتحاد الأوروبي. يستخدم AES-256 ولا يُخزّن سوى النص المشفر. خضعت Internxt لمراجعة أمنية من Securitize وتنشر عملاءها على GitHub.

مفيدة حين تريد بديلاً بولاية إسبانية/أوروبية بدلاً من Dropbox الأمريكية، مع فلسفة مشابهة في المنتج وبنية صفر-معرفة حقيقية.

مقارنة موجزة

| الخدمة | الحجم الأقصى | E2EE | حساب | الطبقة المجانية | |---|---|---|---|---| | Dropbox Transfer | 100 جيجابايت | لا | نعم | 100 ميجابايت | | HexaTransfer | 10 جيجابايت | نعم | لا | مجاني | | Tresorit Send | 5 جيجابايت (مجاني) / غير محدود (مدفوع) | نعم | اختياري | 5 جيجابايت/يوم | | Internxt Send | 5 جيجابايت | نعم | لا | مجاني | | SpiderOak One | حسب الخطة | نعم | نعم | تجريبي |

ما ستفقده عند التحويل

قوة Dropbox Transfer الحقيقية في التكامل: إن كنت تستخدم Dropbox بالفعل كتخزين أساسي، فـTransfer يندمج بطبيعية في سير العمل. التحول إلى خدمة E2EE يعني فصل الإرسالات الحساسة عن ذلك النظام مع الإبقاء على Dropbox للتعاون اليومي.

تفقد أيضاً توليد المعاينة في Dropbox — لن يُعرض PDF أو صورة في متصفح المستلم على HexaTransfer أو Tresorit Send لأن لا خدمة منهما ترى النص الصريح. يُنزّل المستلم الملف ويفتحه محلياً. هذه ميزة لا عيب، حين تستوعب أن "معاينة مقروءة على الخدمة" تعني "مقروءة من الخدمة".

مطابقة الأداة للسيناريو

استخدم Dropbox Transfer للإرسالات غير الحساسة حيث يهم 100 جيجابايت والتكامل مع Dropbox. انتقل إلى HexaTransfer للمواد الخاضعة للتنظيم أو الخاصة التي تقل عن 10 جيجابايت. استخدم Tresorit Send حين تحتاج سجلات مراجعة واتفاقيات BAA. استخدم Internxt Send للتفضيل الجغرافي الأوروبي. تنتهي معظم المؤسسات بأداتين: Dropbox للعمل اليومي وخدمة E2EE للـ10% من الإرسالات التي تحتاج فعلاً إلى ضمانات الخصوصية.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.