Tresorit مقابل HexaTransfer: مقارنة ميزات الأمان

تقدم كل من Tresorit وHexaTransfer تشفيراً بمعرفة صفرية، لكنهما تستهدفان حالات استخدام مختلفة. Tresorit منصة سحابية سويسرية للتخزين والتعاون تبدأ من 15 دولاراً للمستخدم شهرياً، مع شهادتَي ISO 27001 وSOC 2 Type II، وـ SAML SSO، وحد أقصى للملفات 20 جيجابايت. HexaTransfer خدمة نقل فرنسية مجانية أحادية الاستخدام بدون حساب، وحد 10 جيجابايت، وانتهاء صلاحية بعد 7 أيام، وتشفير AES-256-GCM من جانب العميل. اختر Tresorit للتعاون المستمر للفريق مع خزائن ملفات دائمة؛ واختر HexaTransfer للنقل المشفر السريع دون أي احتكاك في الإعداد.

مقارنة بنيتَي التشفير

تستخدم Tresorit تشفير AES-256 من جانب العميل مع إدارة مفاتيح مبنية على بروتوكول ICE (Instant Cryptographic Exchange) الخاص بها، الذي يجمع RSA-4096 لتبادل المفاتيح وـ AES-256-GCM للمحتوى. يحصل كل ملف على مفتاح تشفير فريد، مُلفَّف بمفاتيح خاصة بالمستخدم وخاصة بالمشاركة. تنشر الشركة ورقة بيضاء مشفرة تشرح التصميم.

تستخدم HexaTransfer AES-256-GCM لتشفير الملفات بمفتاح 256 بت يتولد في المتصفح عبر Web Crypto API (SubtleCrypto.generateKey). ينتقل المفتاح في جزء URL (بعد #) فلا يصل إلى خوادم HexaTransfer قط. عند إضافة كلمة مرور، يُشتق مفتاح تغليف بـ PBKDF2 بـ 600,000 تكرار. البنية أبسط ونطاقها أضيق — بلا خزانة مستمرة ولا تدوير للمفاتيح ولا مزامنة متعددة الأجهزة.

الامتثال والشهادات

تحمل Tresorit شهادات ISO 27001 وISO 27018 (خصوصية السحابة) وSOC 2 Type II وجاهزية HIPAA BAA وامتثال GDPR. مراكز بيانات في أيرلندا وسويسرا، مع خيار الاستضافة الأوروبية الحصرية في الخطط المؤسسية. المنشأ السويسري مع الاستضافة الأيرلندية يمنحانها موقفاً قوياً لمعظم الصناعات الخاضعة للتنظيم.

موقف HexaTransfer أضيق بحكم التصميم: متوافق مع GDPR، واستضافة فرنسية حصراً، وبدون BAA (إذ لا توجد علاقة حسابية لإبرام اتفاقية معها). للمنظمات التي تحتاج إلى BAA موقَّعة لأغراض HIPAA، لا تُعد HexaTransfer الخيار المناسب. للنقل العرضي للبيانات غير الخاضعة للتنظيم، أو حيث يكون المرسل فرداً لا كياناً مشمولاً، يكفي موقفها تجاه GDPR.

نموذج الحساب والوصول

تشترط Tresorit وجود حسابات على الطرفَين للحصول على المجموعة الكاملة من الميزات — يحتاج المستلمون إلى حساب Tresorit للوصول إلى الخزائن المشتركة، وإن كانت روابط Send تفتح لأي شخص يمتلك الرابط وكلمة المرور. المصادقة الثنائية عبر TOTP ومفاتيح FIDO2 أو تطبيق Tresorit للجوال. يتكامل SAML 2.0 SSO في خطط Business وEnterprise مع Azure AD وOkta وGoogle Workspace.

لا تحتوي HexaTransfer على حسابات على الإطلاق. يفتح المرسل الموقع، يرفع الملف، يحصل على الرابط، يشاركه. يفتح المستلم الرابط ويُنزِّل. لا تدفقات إعادة ضبط كلمة المرور، ولا خطر اختراق الحساب، ولا حسابات يتيمة بعد مغادرة موظف. المقايضة هي غياب الحالة الدائمة.

حجم الملف والانتهاء والاحتفاظ

يبلغ الحد الأقصى لحجم الملف في Tresorit 10 جيجابايت على الخطط الشخصية و20 جيجابايت على Business وEnterprise. التخزين دائم — تعيش الملفات طالما احتفظت بها، وفق حصص التخزين على مستوى الحساب (500 جيجابايت للشخصية، و2 تيرابايت للمستخدم على Business).

تحد HexaTransfer من حجم الملف بـ 10 جيجابايت وتُنهي صلاحية الملفات تلقائياً بعد 7 أيام. تُحذف الملفات تشفيرياً عند انتهاء الصلاحية (الكتابة فوق النص المشفر؛ المفتاح لم يكن على الخادم أصلاً). لا تمديد ولا فترة سماح — الحذف مقصود لا عَرَضي.

تجربة المشاركة والمستلم

تتطابق Tresorit Send مع نمط HexaTransfer: رفع، ثم رابط، ثم مشاركة. حماية اختيارية بكلمة مرور، وتتبع التنزيل اختياري (Business+). لا يحتاج المستلمون إلى حسابات Tresorit لروابط Send. لمشاركة الخزانة (تدفق التعاون)، يجب على المستلمين إنشاء حساب Tresorit مجاني.

لا يحتاج مستلمو HexaTransfer إلى شيء — لا حساب، ولا تطبيق، ولا إضافة. يضغطون الرابط فيُفك التشفير وينزل الملف في المتصفح. هذا يهم بالنسبة للأطراف الخارجية: العملاء والمستقلون والمدققون الخارجيون الذين لن يسجلوا في منصة أخرى.

جدول مقارنة الأمان

| الميزة | Tresorit | HexaTransfer | |--------|----------|--------------| | التشفير | AES-256-GCM من جانب العميل | AES-256-GCM من جانب العميل | | تبادل المفاتيح | بروتوكول ICE RSA-4096 | جزء URL + PBKDF2 | | معرفة صفرية | نعم | نعم | | موقع البيانات | أيرلندا، سويسرا | فرنسا فقط | | حساب مطلوب | نعم (للمرسل) | لا | | 2FA / MFA | TOTP, FIDO2, تطبيق | غير منطبق (لا حساب) | | SAML SSO | Business+ | لا | | HIPAA BAA | نعم | لا | | ISO 27001 | معتمد | متوافق | | سجلات التدقيق | وحدة تحكم الإدارة | لا | | الحجم الأقصى | 20 جيجابايت | 10 جيجابايت | | الاحتفاظ | دائم | 7 أيام | | مفتوح المصدر | ورقة بيضاء جزئية | لا |

مقارنة الأسعار

تبدأ Tresorit الشخصية من 11 دولاراً شهرياً (500 جيجابايت، نقل 10 جيجابايت). تبدأ Business من 15 دولاراً للمستخدم شهرياً (1 تيرابايت/مستخدم، نقل 20 جيجابايت). أسعار Enterprise مخصصة، عادةً 25+ دولاراً للمستخدم شهرياً مع SSO وضوابط إدارية.

HexaTransfer مجانية تماماً. لا طبقة مدفوعة ولا عروض ترقية. الحد البالغ 10 جيجابايت يغطي معظم حالات النقل الفردي، وانتهاء الصلاحية بعد 7 أيام يجعلها غير ملائمة للتخزين طويل المدى بحكم التصميم.

متى تختار كل منهما

اختر Tresorit حين تحتاج إلى تعاون دائم للفريق مع خزائن مشفرة، وتكامل SSO، وـ HIPAA BAA، وسجلات تدقيق لأدلة SOC 2، ومزامنة متعددة الأجهزة، ومشاركة خارجية ذات علامة تجارية. إذا كان سير عملك يشمل فريق مبيعات يرسل 50 عرضاً شهرياً مع تتبع، أو فريقاً قانونياً يحتفظ بغرف وثائق مشفرة، فإن Tresorit تناسب ذلك.

اختر HexaTransfer حين تحتاج إلى إرسال ملف واحد كبير مشفراً من طرف إلى طرف دون إنشاء حساب آخر، ودون إضافة اشتراك SaaS، ودون تعريض الملفات لمزودين خاضعين للقضاء الأمريكي. يستفيد المحترفون المستقلون والصحفيون وكل من يرسل ملفات العملاء بصورة عرضية من البساطة. لفريق صغير يريد استبدال إرسال ملفات ZIP الحساسة بالبريد الإلكتروني، تغطي HexaTransfer الحاجة الجوهرية بصفر تعقيد.

الاستخدام المزدوج

تنتهي كثير من المنظمات باستخدام كليهما: Tresorit (أو ما يماثلها) للخزائن المستمرة والتعاون الداخلي، وHexaTransfer للإرسال الخارجي العرضي حيث يُعيق إنشاء حسابات Tresorit للمستلمين سير العمل. يحلان مشكلتَين متداخلتَين لكن متمايزتَين، ولا يتعارض سيرُ العمل في كليهما.

قوة Tresorit في العلاقات المستمرة وموقف الامتثال المنظَّم. قوة HexaTransfer في النقل المؤقت المشفر دون أي احتكاك. استخدم كلاً منهما حيث يناسب، بدلاً من إجبار أحدهما على تغطية نطاق الآخر.

نماذج المخاطر والتهديدات

أمام خصم عشوائي (أخطاء مشاركة الروابط، الأجهزة المفقودة)، يُعد كلا الخدمتَين متجاوزاً للحاجة بشكل إيجابي. أمام مهاجم متطور بوصول إلى جانب الخادم لدى المزود، يصمد كلاهما لأن أياً منهما لا يخزن نصاً صريحاً. أمام إجراء قانوني في نطاق القضاء الخاص بالمزود، يوفر الموقف السويسري-الأيرلندي لـ Tresorit والموقف الفرنسي الحصري لـ HexaTransfer دفاعات، وإن اختلفت السيناريوهات القانونية المحددة.

الفئة التي تعجز عنها كلتا الخدمتَين بطبيعتهما هي اختراق نقطة النهاية. إذا تمكن مهاجم من زرع برمجية ضارة على جهاز المرسل أو المستلم، فلن تُجدي أي قدر من تشفير النقل نفعاً. لا تحاول أي من الخدمتَين حل ذلك؛ فهذا عمل أدوات EDR وصحة الأجهزة.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.