خصوصية نقل الملفات: أي الخدمات تحميك بشكل أفضل

أقوى الحمايات لخصوصية نقل الملفات في 2026 تأتي من: HexaTransfer (E2EE AES-256-GCM، لا حساب، استضافة أوروبية)، Proton Drive Share (OpenPGP E2EE، سويسرا)، Tresorit Send (XChaCha20-Poly1305، سويسرا، معرفة صفرية)، Internxt Send (libsodium على Storj، إسبانيا)، وOnionShare (لا خادم على الإطلاق). الأضعف من حيث الخصوصية هي: WeTransfer (تشفير جانب الخادم، حزم SDK للتحليلات، ملكية Bending Spoons)، Dropbox Transfer (مستضافة في الولايات المتحدة، تعرض لـ CLOUD Act)، ومشاركة Google Drive (مرتبطة بحساب وملف إعلاني). تتدرج الخصوصية على خمسة محاور: نموذج التشفير، معالجة البيانات الوصفية، التتبع، الاختصاص القضائي، وتدفقات البيانات للأطراف الثالثة.

الأبعاد الخمسة للخصوصية

نموذج التشفير: التشفير من جانب الخادم يعني أن المزود يملك مفاتيحك؛ التشفير من طرف إلى طرف يعني أنت ومستقبلك فقط. معالجة البيانات الوصفية: اسم الملف، الحجم، IP المرسل، IP المستقبل، الطوابع الزمنية. التتبع: حزم SDK للتحليلات، ملفات تعريف الارتباط الإعلانية، Facebook Pixel، Google Analytics. الاختصاص القضائي: الاتحاد الأوروبي المطبَّق بـ GDPR، Swiss FADP، تعرض CLOUD Act الأمريكي. تدفقات بيانات الأطراف الثالثة: ما تشاركه الخدمة مع المعلنين والمعالجين والشركاء. الخدمة الخاصة حقًا تحصل على تقدير جيد في الأبعاد الخمسة.

HexaTransfer: جمع بيانات أدنى بالتصميم

تجمع HexaTransfer الحد الأدنى اللازم لعمل الخدمة. لا حساب يعني لا بريد إلكتروني، لا كلمة مرور، لا هوية. يرى الخادم النص المشفّر (مشفّر بـ AES-256-GCM من جانب العميل)، حجم ملف، ومعرّف جلسة يتجدد مع علامة تبويب المتصفح. لا Google Analytics، لا Facebook Pixel، لا SDK إعلانية. يُسجَّل IP المرسل باختصار لتحديد المعدل ثم يُقتطع. تُشفَّر أسماء الملفات من جانب العميل وتبقى معتمة للخادم. الاستضافة الأوروبية تُخضع كل شيء لمواد GDPR 5-22 مع حقوق قابلة للتنفيذ.

Proton Drive: معرفة صفرية مع حساب

تشترط Proton حسابًا (بريد إلكتروني أو مرتبط بصندوق Proton Mail موجود). الحساب نفسه يُنشئ سجلًا، لكن كل شيء آخر معرفة صفرية: الملفات وأسماؤها والصور المصغّرة تُشفَّر جميعها بـ OpenPGP (ECC Curve25519 + مفاتيح جلسة AES-256-CFB) قبل مغادرة جهازك. نشرت Proton تقارير شفافية لسنوات تُظهر عدم تسليم أي ملفات للسلطات. اختصاص قضائي سويسري، مدققة من SEC Consult، عملاء مفتوحو المصدر. المقايضة مقابل HexaTransfer: ارتباط بحساب، لكن إدارة ملفات طويلة الأمد أقوى.

Tresorit Send: قابلة للتدقيق وخاصة

تستخدم Tresorit Send تشفير XChaCha20-Poly1305 للمحتوى وتُشفّر سجلات التدقيق نفسها، بحيث لا يستطيع حتى مشرفو Tresorit قراءة من وصل إلى ماذا. تنص سياسة الخصوصية على عدم وجود شركاء إعلانيين وعدم الاستخدام الثانوي للبيانات. شركة أم سويسرية (Swiss Post منذ 2021)، استضافة أوروبية (ألمانيا، أيرلندا، سويسرا). تطلب الطبقة المجانية Send بـ 5 جيجابايت عنوان بريد إلكتروني؛ تقدم طبقة Business المدفوعة مزيدًا من ضوابط الخصوصية بما فيها إقامة البيانات المخصصة.

Internxt Send: إسبانية، لامركزية

يعمل منتج Send من Internxt على Storj، شبكة تخزين لامركزية. يُشفَّر كل ملف عبر libsodium secretbox (XSalsa20-Poly1305) قبل الرفع، ثم يُقسَّم إلى 80 جزءًا موزَّعًا عبر عُقَد Storj المستقلة (29 كافية لإعادة التجميع). لا تملك عُقدة واحدة ملفًا كاملًا؛ كل عُقدة ترى نصًا مشفّرًا فقط. اختصاص قضائي إسباني (GDPR). تنشر Internxt تقارير شفافية وعملاء مفتوحي المصدر. النطاق الترددي أبطأ من الخدمات المركزية بسبب تنسيق متعدد العُقَد.

OnionShare: الحد الأقصى للخصوصية

OnionShare تطبيق سطح مكتب لا خدمة ويب. يُنشئ خدمة مخفية Tor مؤقتة على جهازك؛ يُنزّل المستقبل مباشرةً من حاسوبك المحمول عبر Tor. لا يلمس أي خادم طرف ثالث الملف. يختفي IP المرسل خلف Tor؛ IP المستقبل أيضًا. بيانات وصفية دنيا لأنه لا سجل مركزي. مصمَّم لحماية مصادر الصحافة والعمل الحقوقي ونماذج التهديد العدائية. القيود العملية: يجب أن يظل الحاسوب المحمول متصلًا، ويُقيَّد النطاق الترددي بـ Tor عند 10-20 ميجابت/ث نموذجيًا.

WeTransfer: ما تجمعه

يُفصح في سياسة خصوصية WeTransfer عن جمع: بريد إلكتروني المرسل والمستقبل، بيانات الملف الوصفية، عناوين IP، بصمة المتصفح، معرّفات الجهاز، وأحداث التحليلات. معالجو الأطراف الثالثة يشملون Google Analytics وFacebook Pixel وAdobe Analytics وآخرين مسمَّيْن في اتفاقية معالجة البيانات. استحوذت Bending Spoons على WeTransfer في 2024 ووسّعت استخدام البيانات لتحليلات المنتج والإعلانات. التشفير من جانب الخادم AES-256 للبيانات الساكنة مع TLS 1.3 أثناء النقل؛ موظفو WeTransfer والشركاء ذوو صلاحية المشرف يستطيعون قراءة ملفاتك.

Dropbox Transfer: التعرض الأمريكي

Dropbox مقرها سان فرانسيسكو، مما يُخضعها لـ CLOUD Act (2018). يمكن للسلطات الأمريكية إلزام Dropbox بتقديم البيانات المحفوظة في أي مكان على مستوى العالم، بما في ذلك طبقات إقامة البيانات الأوروبية. تُظهر تقارير الشفافية من Dropbox مئات إلى آلاف طلبات إنفاذ القانون سنويًا مع امتثال جزئي. التشفير من جانب الخادم AES-256 للبيانات الساكنة؛ Dropbox تملك المفاتيح. بالنسبة لتدفقات البيانات الخاضعة لـ GDPR، هذا يُنشئ تعارضًا في القوانين.

مشاركة Google Drive: مرتبطة بحساب

مشاركة Google Drive ليست خدمة نقل فعلًا؛ تترك الملف في Google Drive الخاص بك تحت سياسة محتوى Google القياسية. تُفحص المحتويات بحثًا عن CSAM (إجباري)، انتهاك حقوق الملكية الفكرية، و(وفق شروط الخدمة) "السلامة". الملف مرتبط بحسابك على Google المتصل بملفك الإعلاني وتاريخ البحث وبصمة جهاز Android وتاريخ YouTube ومجموعة Gmail. خاص تقنيًا بينك وبين المستقبل، لكن Google تملك وصولًا كاملًا بالتصميم.

مصفوفة المقارنة

| الخدمة | التشفير | البيانات الوصفية | التتبع | الاختصاص القضائي | |---|---|---|---|---| | HexaTransfer | E2EE AES-256-GCM | أدنى | لا شيء | الاتحاد الأوروبي (GDPR) | | Proton Drive | E2EE OpenPGP | مرتبطة بحساب | لا شيء | سويسرا | | Tresorit Send | E2EE XChaCha20-Poly1305 | مشفّرة | لا شيء | سويسرا | | Internxt Send | E2EE libsodium | أدنى | لا شيء | إسبانيا (GDPR) | | OnionShare | TLS عبر Tor | لا شيء | لا ينطبق | محلي | | WeTransfer | جانب الخادم | جمع كامل | GA، FB Pixel | الولايات المتحدة (على AWS) | | Dropbox Transfer | جانب الخادم | جمع كامل | SDKs متعددة | الولايات المتحدة | | Google Drive | جانب الخادم | مرتبطة بملف إعلاني | منظومة Google | الولايات المتحدة |

تسريب أسماء الملفات والبيانات الوصفية

أسماء الملفات بيانات وصفية. "Q4_2025_layoff_list.xlsx" يُسرّب كارثيًا حتى لو بقيت البايتات مشفّرة. HexaTransfer وProton Drive وTresorit تُشفّر أسماء الملفات. WeTransfer وDropbox وGoogle لا تفعل. حجم الملف يُسرّب السياق أيضًا: ملف .pdf بحجم 2.3 ميجابايت يعني "مستند"، ملف .mov بحجم 6 جيجابايت يعني "تصدير فيديو". لا طبقة تشفير تُخفي هذا تمامًا، لكن الحشو يدويًا إلى مضاعفات 10 ميجابايت يُعطّل التحليل الأساسي المبني على الحجم.

سؤال معالج الأطراف الثالثة

كل خدمة تستخدم معالجين من أطراف ثالثة (استضافة، دفع، بريد إلكتروني). اقرأ اتفاقية معالجة البيانات. ابحث عن: المعالجين الفرعيين المُسمَّيْن وبلدانهم والتزاماتهم التعاقدية وجداول الإشعار بالاختراق. الخدمات المستضافة في الاتحاد الأوروبي بقوائم معالجين فرعيين داخل الاتحاد الأوروبي فقط هي الأنظف. الخدمات التي تستخدم تحليلات أمريكية (Google Analytics، Mixpanel، Amplitude) أو إعلانات (Facebook Pixel، Google Ads) تُسرّب بيانات سلوكية لتلك المعالجين. الخدمات التي تُعلي الخصوصية تتجنب هذا صراحةً.

مكدس الخصوصية العملي

استخدم HexaTransfer للإرسال الحساس لمرة واحدة (E2EE، لا حساب، لا تتبع). استخدم Proton Drive للتعاون المستمر للفريق مع E2EE. استخدم OnionShare حين يشمل نموذج تهديدك جهات حكومية أو خصومًا على مستوى الشبكة. لا تستخدم WeTransfer أو Dropbox أو Google لأي شيء سري. قم بالتشفير المسبق بـ age أو VeraCrypt إذا اضطررت لاستخدام خدمة من جانب الخادم لأسباب غير أمنية (الحجم، إلفة المستقبل). شارك الروابط عبر قناة واحدة وكلمات المرور عبر قناة ثانية (Signal).

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.