Tresorit vs. HexaTransfer: Sicherheitsfeatures im Vergleich

Tresorit und HexaTransfer bieten beide Zero-Knowledge-Verschlüsselung, richten sich jedoch an unterschiedliche Anwendungsfälle. Tresorit ist eine schweizer Cloud-Speicher- und Kollaborationsplattform ab 15 USD/Nutzer/Monat mit ISO-27001- und SOC-2-Type-II-Zertifizierungen, SAML-SSO und 20 GB maximaler Dateigröße. HexaTransfer ist ein französisch gehosteter, kostenloser Einmal-Übertragungsdienst ohne Konto, mit 10-GB-Limit, 7-Tage-Ablauf und clientseitiger AES-256-GCM-Verschlüsselung. Wählen Sie Tresorit für dauerhafte Teamkollaboration mit persistenten Vaults; wählen Sie HexaTransfer für schnelle verschlüsselte Übertragungen ohne Onboarding-Aufwand.

Verschlüsselungsarchitekturen im Vergleich

Tresorit setzt auf clientseitige AES-256-Verschlüsselung mit einem Schlüsselmanagement, das auf ICE (Instant Cryptographic Exchange) basiert — einem proprietären Protokoll, das RSA-4096 für den Schlüsselaustausch und AES-256-GCM für Inhalte kombiniert. Jede Datei erhält einen eigenen Dateiverschlüsselungsschlüssel, der durch nutzer- und freigabespezifische Schlüssel gesichert wird. Das Unternehmen veröffentlicht ein kryptografisches Whitepaper zur technischen Architektur.

HexaTransfer verwendet AES-256-GCM mit einem im Browser erzeugten 256-Bit-Schlüssel via Web Crypto API (SubtleCrypto.generateKey). Der Schlüssel verbleibt im URL-Fragment (nach dem #) und erreicht den HexaTransfer-Server niemals. Bei Passwortschutz leitet PBKDF2 mit 600.000 Iterationen einen Wrap-Key ab. Die Architektur ist schlanker und auf einen engeren Zweck ausgerichtet — kein dauerhafter Vault, keine Schlüsselrotation, keine Mehrgerätesynchronisierung.

Compliance und Zertifizierungen

Tresorit ist nach ISO 27001, ISO 27018 (Cloud-Datenschutz), SOC 2 Type II und HIPAA BAA zertifiziert und DSGVO-konform. Rechenzentren befinden sich in Irland und der Schweiz, mit EU-only-Option bei Enterprise-Tarifen. Der schweizerische Ursprung kombiniert mit irischem Hosting ergibt eine starke Positionierung für die meisten regulierten Branchen.

HexaTransfers Positionierung ist bewusst enger: DSGVO-konform, ausschließlich französisches Hosting, kein BAA verfügbar (da kein Account-Verhältnis besteht). Für Organisationen, die für HIPAA ein unterzeichnetes BAA benötigen, ist HexaTransfer nicht die richtige Wahl. Für Ad-hoc-Übertragungen nicht regulierter Daten oder wenn der Absender eine Privatperson ist, ist die DSGVO-Konformität ausreichend.

Konto- und Zugriffsmodell

Tresorit erfordert Konten auf beiden Seiten für den vollen Funktionsumfang — Empfänger benötigen ein Tresorit-Konto für freigegebene Vaults, obwohl Send-Links von jedem mit Link und Passwort geöffnet werden können. Zwei-Faktor-Authentifizierung via TOTP, FIDO2-Hardware-Schlüssel oder der Tresorit-Mobile-App. SAML 2.0 SSO in Business- und Enterprise-Tarifen integriert Azure AD, Okta und Google Workspace.

HexaTransfer kennt keine Konten. Der Absender öffnet die Website, lädt hoch, erhält einen Link und teilt ihn. Der Empfänger öffnet den Link und lädt herunter. Kein Passwort-Reset-Flow, kein Account-Takeover-Risiko, kein Mitarbeiterabgang, der verwaiste Konten hinterlässt. Der Kompromiss ist fehlender persistenter Zustand — verlassen Sie den Tab, bevor Sie den Link kopiert haben, ist er weg (HexaTransfer zeigt den Link jedoch deutlich an, bevor Sie die Seite verlassen).

Dateigröße, Ablauf und Aufbewahrung

Tresorit begrenzt Dateigrößen auf 10 GB bei Personal-Tarifen, 20 GB bei Business und Enterprise. Dateien werden dauerhaft gespeichert, solange sie in der accountspezifischen Speicherquote verbleiben (500 GB bei Personal, 2 TB pro Nutzer bei Business).

HexaTransfer begrenzt Dateigrößen auf 10 GB und löscht Dateien nach 7 Tagen automatisch. Dateien werden beim Ablauf kryptografisch gelöscht (Ciphertext überschrieben; der Schlüssel befand sich nie auf dem Server). Es gibt keine Verlängerung, keine Gnadenfrist — die Löschung ist gewollt, kein Fehler.

Freigabe und Empfängererlebnis

Tresorit Send spiegelt das HexaTransfer-Muster: Hochladen, Link erhalten, teilen. Optionales Passwort, optionales Download-Tracking (Business+). Empfänger benötigen keine Tresorit-Konten für Send-Links. Für das Vault-Sharing (den Kollaborationsflow) müssen Empfänger ein kostenloses Tresorit-Konto erstellen oder ein bestehendes nutzen.

HexaTransfer-Empfänger benötigen nichts — kein Konto, keine App, kein Plugin. Link anklicken, Browser entschlüsselt und lädt herunter. Passwörter werden (wenn gesetzt) im Browser abgefragt. Dies ist entscheidend für externe Geschäftspartner: Kunden, Freelancer und externe Prüfer, die sich nicht für eine weitere Plattform anmelden wollen.

Sicherheitsvergleich

| Feature | Tresorit | HexaTransfer | |---------|----------|--------------| | Verschlüsselung | AES-256-GCM clientseitig | AES-256-GCM clientseitig | | Schlüsselaustausch | RSA-4096 ICE-Protokoll | URL-Fragment + PBKDF2 | | Zero-Knowledge | Ja | Ja | | Datenspeicherort | Irland, Schweiz | Nur Frankreich | | Konto erforderlich | Ja (Absender) | Nein | | 2FA / MFA | TOTP, FIDO2, App | Nicht zutreffend (kein Konto) | | SAML SSO | Business+ | Nein | | HIPAA BAA | Ja | Nein | | ISO 27001 | Zertifiziert | Ausgerichtet | | Audit-Logs | Admin-Konsole | Nein | | Maximale Dateigröße | 20 GB | 10 GB | | Aufbewahrung | Dauerhaft | 7 Tage | | Open Source | Teilweises Whitepaper | Nein |

Preisvergleich

Tresorit Personal beginnt bei 11 USD/Monat (500 GB, 10 GB Übertragungen). Business beginnt bei 15 USD/Nutzer/Monat (1 TB/Nutzer, 20 GB Übertragungen). Enterprise-Preise sind individuell, typischerweise 25+ USD/Nutzer/Monat mit SSO und Admin-Funktionen.

HexaTransfer ist kostenlos. Kein kostenpflichtiger Tarif, kein Upselling. Das 10-GB-Dateigrößenlimit deckt die meisten Einzelübertragungs-Anwendungsfälle ab, und der 7-Tage-Ablauf macht es per Design für Langzeitspeicherung ungeeignet.

Wann welches Tool wählen

Wählen Sie Tresorit, wenn Sie dauerhafte Teamkollaboration mit verschlüsselten Vaults, SSO-Integration, HIPAA-BAA, Audit-Logs für SOC-2-Nachweise, Mehrgerätesynchronisierung und gebrandete externe Freigabe benötigen. Wenn Ihr Workflow ein Vertriebsteam umfasst, das monatlich 50 Angebote mit Tracking versendet, oder ein Rechtsteam, das verschlüsselte Dokumentenräume pflegt, ist Tresorit die richtige Wahl.

Wählen Sie HexaTransfer, wenn Sie eine einzelne große Datei Ende-zu-Ende-verschlüsselt senden müssen — ohne ein weiteres Konto zu erstellen, ohne ein SaaS-Abonnement einzugehen und ohne Dateien Anbietern unter US-Jurisdiktion auszusetzen. Einzelne Fachleute, Freelancer, Journalisten und alle, die Kundendateien ad hoc versenden, profitieren von der Einfachheit. Für ein kleines Team, das einen besseren Ersatz für das Versenden sensibler ZIP-Dateien per E-Mail sucht, deckt HexaTransfer den Kernbedarf ohne jeglichen Overhead ab.

Beide zusammen nutzen

Viele Organisationen setzen beide ein: Tresorit (oder ähnliches) für dauerhafte Vaults und interne Kollaboration, HexaTransfer für Ad-hoc-externe Sendungen, bei denen die Erstellung von Tresorit-Konten für Empfänger zu aufwendig wäre. Beide lösen überlappende, aber unterschiedliche Probleme, und die Workflows schließen sich nicht aus.

Tresorts Stärke liegt in dauerhaften Beziehungen und regulierter Compliance-Positionierung. HexaTransfers Stärke ist die reibungslose verschlüsselte ephemere Übertragung. Setzen Sie beide dort ein, wo sie passen, anstatt eines auf das Territorium des anderen auszudehnen.

Bedrohungsmodelle und Risiken

Gegen einen zufälligen Angreifer (versehentliche Link-Weitergabe, verlorene Laptops) sind beide Dienste auf gute Weise überdimensioniert. Gegen einen anspruchsvollen Angreifer mit serverseitigem Zugriff beim Anbieter halten beide stand, weil keiner Klartext speichert. Gegen rechtliche Anordnungen in der Jurisdiktion des Anbieters bieten sowohl Tresorts schweizerisch-irische Positionierung als auch HexaTransfers rein französische Positionierung Schutz, auch wenn sich die konkreten rechtlichen Szenarien unterscheiden.

Die eine Kategorie, bei der beide Dienste inhärent begrenzt sind, ist die Endpunktkompromittierung. Hat ein Angreifer Malware auf dem Gerät des Absenders oder Empfängers, hilft keine Transitverschlüsselung. Keiner der Dienste versucht, dieses Problem zu lösen — das ist eine Aufgabe für EDR und Gerätehygiene.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.