مشاركة Google Drive مقابل إرسال HexaTransfer المشفر

تحلّ Google Drive وHexaTransfer نصفَي المسألة ذاتها. تُتيح Drive المشاركة الدائمة المُناسِبة للتعاون مع معاينات غنية وتاريخ إصدارات وتحرير Docs/Sheets — وكل هذا يستلزم أن تحتفظ Google بمفاتيح التشفير وتقرأ ملفاتك. في المقابل، تُتيح HexaTransfer تسليماً مرة واحدة بتشفير كامل بين الطرفين: يُشفَّر الملف في متصفحك بـAES-256-GCM ويُخزَّن نصاً مشفراً ويُحذف تلقائياً بعد 7 أيام. اختر Drive للتعاون المستمر على الوثائق غير الحساسة. اختر HexaTransfer حين تكون السرية هي الغاية والتعاون ليس مطلوباً.

نموذج الثقة في Drive: Google تحتفظ بكل شيء

حين تُحمّل ملف .docx إلى Google Drive، يُشفَّر عند التخزين بمفاتيح AES-256 تديرها Google، وأثناء النقل بـTLS 1.3 — وGoogle تملك المفاتيح. هذا ليس سراً بل مُصرَّح به في وثائق أمان Drive، وهو ضروري للميزات التي تُعرف بها Drive: التعرف الضوئي على الحروف OCR في مستندات PDF الممسوحة، والبحث النصي الكامل عبر Drive، والاقتراحات الذكية المدعومة بالتعلم الآلي، والتحرير التعاوني في الوقت الحقيقي في Docs، وتصفية البريد الإلكتروني من الملفات المشتركة.

من الناحية العملية: موظفو Google ذوو صلاحيات كافية، وجهات إنفاذ القانون بأمر استدعاء صحيح بموجب قانون CLOUD Act، وأي مهاجم يخترق بنية Google — كل هؤلاء قادرون على قراءة ملفاتك. لمعظم المحتوى، هذا مقبول. لبعض المحتوى، ليس كذلك.

تشفير Drive من جانب العميل: الحل الجزئي

يستطيع عملاء Workspace Enterprise Plus وEducation Plus تفعيل تشفير من جانب العميل (CSE)، الذي يُحيل إدارة المفاتيح إلى KMS خارجي كـThales CipherTrust أو Fortanix. مع تفعيل CSE على مجلد، لا تُخزّن Google سوى النص المشفر ولا تستطيع قراءة المحتوى. هذا E2EE حقيقي لمجموعة من عملاء Workspace الذين يدفعون مقابله (من حوالي 30 دولاراً/مستخدم/شهر) ومستعدون لتشغيل KMS.

يغطي CSE Drive وDocs وSheets وSlides وMeet وGmail في Enterprise Plus. منتج جاد، وإن كانت مؤسستك مضطرة للبقاء على Drive لأسباب تشغيلية، فـCSE هو الطريق. لمستشار مستقل أو ممارسة صغيرة، يجعل عبء الإعداد وتكاليف الترخيص خدمة النقل المخصصة أكثر عملية.

نموذج الثقة في HexaTransfer: الخادم يرى النص المشفر فحسب

تولّد HexaTransfer مفتاح AES-256-GCM عشوائياً في المتصفح عبر WebCrypto API، تُشفّر الملف جزءاً جزءاً، وترفع النص المشفر. مفتاح فك التشفير يُلحق بالرابط كجزء من العنوان (#key=...) — المتصفحات لا ترسل أجزاء URL إلى الخوادم، فيبقى المفتاح دائماً من جانب العميل. عند التنزيل، يُحلّل متصفح المستلم الجزء، ويجلب النص المشفر، ويفك التشفير محلياً.

النتيجة: حتى مع وصول كامل لقاعدة بيانات HexaTransfer، لن تجد سوى بايتات مشفرة وبيانات وصفية محدودة. لا KMS لتهيئته، لا ترقية ترخيص، لا لوحة إدارة. مجاني لعمليات نقل حتى 10 جيجابايت.

خريطة الميزات المقارنة

| الميزة | Google Drive (قياسي) | Drive + CSE | HexaTransfer | |---|---|---|---| | المزوّد يرى النص الصريح | نعم | لا | لا | | التحرير التعاوني في الوقت الحقيقي | نعم | نعم (تنسيقات محدودة) | لا | | توليد المعاينة والمصغّرات | نعم | جزئي | لا | | سقف حجم الملف | 5 تيرابايت | 5 تيرابايت | 10 جيجابايت | | حساب مطلوب (المُرسِل) | نعم | نعم | لا | | حساب مطلوب (المستلم) | عادةً | عادةً | لا | | انتهاء صلاحية تلقائي | لا (يدوي) | لا (يدوي) | 7 أيام | | التكلفة | مشمول في Workspace | طبقة Enterprise Plus | مجاني | | مسار تدقيق | لوحة الإدارة | لوحة الإدارة | محدود |

متى تفوز Drive

Drive هي الأداة الصحيحة لـ: المجلدات المشتركة التي يحرّرها فريق على مدى أسابيع، والعروض التقديمية المبنية تعاونياً، وجداول البيانات التي تحتاج طرق عرض مُصفَّاة مباشرة، ومجموعات البيانات التي تستهلكها تقارير Looker Studio، وأي سير عمل قد يُعطّله فقدان الملف (انتهاء الصلاحية بعد 7 أيام). تاريخ إصدارات Drive وحده — كل حفظ خلال 30 يوماً قابل للاسترداد — يستحق المقايضة لمعظم سير العمل المكتبي.

كذلك هي الأداة الصحيحة للملفات التي "لا يُشكّل اطلاع Google عليها أي خطر": مستندات التسويق العامة، وملفات الفريق، والمذكرات الداخلية. لا تستلزم كل الملفات E2EE، والادعاء بغير ذلك يُضيف احتكاكاً بلا مبرر.

متى تفوز HexaTransfer

HexaTransfer هي الأداة الصحيحة للإرسالات الفردية التي تهم فيها السرية: عقد موقّع إلى عميل، ومجموعة صور DICOM بين عيادتين، وحزم وثائق استكشاف إلكتروني في نزاع قانوني، ووثائق عمليات الاستحواذ، وعمليات تصدير بيانات العملاء بموجب المادة 20 من GDPR، ومواد العناية الواجبة للمستثمرين. أي سيناريو لن تسعد فيه لو أن Google (أو إدارتها القانونية) استطاعت قراءة الملف، هو سيناريو HexaTransfer.

مفيدة أيضاً حين لا يملك المستلم حساب Google — مشاركة مع محامٍ لا يستخدم Google، أو عميل على عنوان Yahoo الشخصي، أو طرف مقابل في أوروبا. لا احتكاك في إنشاء الحساب لأي من الطرفين.

مخاطر البيانات الوصفية الخفية في Drive

حتى حين يكون محتوى ملفات Drive غير حساس، تحكي البيانات الوصفية قصصاً. تاريخ مشاركتك يكشف علاقاتك مع العملاء وتدفق الصفقات وأطراف عمليات الاندماج. يربط تكامل Gmail-Drive عمليات النقل بخيوط البريد الإلكتروني. تُسجّل سجلات لوحة الإدارة كل تنزيل. للصحفيين والمصادر والمعارضين وكل من يستهدفه خصم قومي، هذا الرسم البياني للبيانات الوصفية هو في حد ذاته استخبارات حساسة.

إطار التصميم للتدفق بأداتين

يلجأ معظم المحترفين إلى كلتا الأداتين. Drive هي مساحة العمل الدائمة والقابلة للبحث والتعاون. HexaTransfer (أو خدمة E2EE مماثلة) هي قناة التسليم لكل ما يغادر تلك المساحة إلى أطراف خارجية. تبقى النسخة في Drive معك للرجوع إليها وتتبع الإصدارات؛ تصل الإرسالة المشفرة إلى العميل، وتنتهي صلاحيتها في أسبوع، ولا تُخزَّن لأجل غير مسمى في بنية أي من الطرفين.

هذا التقسيم يتوافق بدقة مع عبارة GDPR في المادة 32 عن "التدابير التقنية الملائمة" — تحصل اللحظة الأكثر خطورة (التسليم الخارجي) على أقوى تشفير، بينما يستخدم التعاون الداخلي راحة Drive دون تعريض المستلمين الخارجيين لنموذج ثقتها.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.