Tresorit vs HexaTransfer: comparativa de seguridad
Comparativa detallada de seguridad entre Tresorit y HexaTransfer: cifrado de conocimiento cero, cumplimiento, precios y funciones de compartición.
Tresorit y HexaTransfer ofrecen ambos cifrado de conocimiento cero, pero se dirigen a casos de uso distintos. Tresorit es una plataforma completa de almacenamiento en la nube y colaboración con sede en Suiza, a partir de 15 €/usuario/mes, con certificaciones ISO 27001 y SOC 2 Type II, SAML SSO y un tamaño máximo de archivo de 20 GB. HexaTransfer es un servicio gratuito de transferencia puntual alojado en Francia, sin cuenta, con límite de 10 GB, caducidad de 7 días y cifrado AES-256-GCM del lado del cliente. Elige Tresorit para la colaboración continua de equipos con bóvedas persistentes; elige HexaTransfer para transferencias cifradas rápidas sin fricción de incorporación.
Arquitecturas de cifrado comparadas
Tresorit usa cifrado AES-256 del lado del cliente con gestión de claves basada en ICE (Instant Cryptographic Exchange), su protocolo propietario que combina RSA-4096 para el intercambio de claves y AES-256-GCM para el contenido. Cada archivo recibe una clave de cifrado única, envuelta por claves específicas del usuario y del recurso compartido. La empresa publica un whitepaper criptográfico detallando el diseño.
HexaTransfer usa AES-256-GCM para el cifrado de archivos con una clave de 256 bits generada en el navegador mediante la Web Crypto API (SubtleCrypto.generateKey). La clave viaja en el fragmento de URL (después de #) para que nunca llegue al servidor de HexaTransfer. Cuando se añaden contraseñas, PBKDF2 con 600 000 iteraciones deriva una clave de envoltura. Arquitectura más sencilla, alcance más estrecho: sin bóveda persistente, sin rotación de claves, sin sincronización multidispositivo.
Cumplimiento y certificaciones
Tresorit tiene ISO 27001, ISO 27018 (privacidad en la nube), SOC 2 Type II, preparación para HIPAA BAA y cumplimiento del RGPD. Centros de datos en Irlanda y Suiza, con opción exclusiva para la UE en planes Enterprise. El origen suizo de la empresa combinado con el alojamiento en Irlanda le da una postura sólida para la mayoría de las industrias reguladas.
La postura de HexaTransfer es más estrecha por diseño: alineada con el RGPD, alojamiento exclusivo en Francia, sin BAA ofrecido (porque no hay relación de cuenta con la que formalizarlo). Para organizaciones que necesitan un BAA firmado para HIPAA, HexaTransfer no es la opción adecuada. Para transferencias ad hoc de datos no regulados o cuando el remitente es un particular en lugar de una entidad cubierta, la postura RGPD es suficiente.
Modelo de cuenta y acceso
Tresorit requiere cuentas en ambos lados para el conjunto completo de funciones: los destinatarios necesitan una cuenta de Tresorit para acceder a las bóvedas compartidas, aunque los enlaces Send pueden abrirlos cualquiera con el enlace y la contraseña. Autenticación de dos factores mediante TOTP, llaves de hardware FIDO2 o la app móvil de Tresorit. SAML 2.0 SSO en los planes Business y Enterprise se integra con Azure AD, Okta y Google Workspace.
HexaTransfer no tiene cuentas. Punto. El remitente abre el sitio web, sube, obtiene un enlace y lo comparte. El destinatario abre el enlace y descarga. Sin flujos de restablecimiento de contraseña, sin riesgo de apropiación de cuenta, sin cuentas huérfanas al final de la incorporación de empleados. La contrapartida es que no hay estado persistente: si cierras la pestaña antes de copiar el enlace, desaparece (aunque HexaTransfer muestra el enlace claramente antes de salir).
Tamaño de archivo, caducidad y retención
Los límites de tamaño de archivo de Tresorit son de 10 GB en planes Personal y 20 GB en Business y Enterprise. El almacenamiento es persistente: los archivos viven mientras los conserves, sujetos a las cuotas de almacenamiento a nivel de cuenta (500 GB en Personal, 2 TB por usuario en Business).
HexaTransfer limita el tamaño a 10 GB y caduca los archivos automáticamente a los 7 días. Los archivos se eliminan criptográficamente al caducar (el texto cifrado se sobreescribe; la clave nunca estuvo en el servidor). Sin extensiones, sin período de gracia "excepcional": la eliminación es por diseño, no un error.
Experiencia de uso compartido y del destinatario
Tresorit Send sigue el mismo patrón que HexaTransfer: sube, obtén un enlace, comparte. Contraseña opcional, seguimiento de descargas opcional (Business+). Los destinatarios no necesitan cuentas de Tresorit para los enlaces Send. Para el uso compartido de bóvedas (el flujo de colaboración), los destinatarios deben crear una cuenta gratuita de Tresorit o usar una existente.
Los destinatarios de HexaTransfer no necesitan nada: sin cuenta, sin app, sin plugin. Hacen clic en el enlace, el navegador descifra y descarga. Las contraseñas (cuando se establecen) se solicitan en el navegador. Esto importa para contrapartes externas: clientes, autónomos, auditores externos que no van a registrarse en otra plataforma más.
Tabla comparativa de seguridad
| Función | Tresorit | HexaTransfer | |---------|----------|--------------| | Cifrado | AES-256-GCM lado cliente | AES-256-GCM lado cliente | | Intercambio de claves | RSA-4096 protocolo ICE | Fragmento URL + PBKDF2 | | Conocimiento cero | Sí | Sí | | Ubicación de datos | Irlanda, Suiza | Solo Francia | | Cuenta obligatoria | Sí (remitente) | No | | 2FA / MFA | TOTP, FIDO2, app | N/A (sin cuenta) | | SAML SSO | Business+ | No | | HIPAA BAA | Sí | No | | ISO 27001 | Certificado | Alineado | | Registros de auditoría | Consola de admin | No | | Tamaño máx. archivo | 20 GB | 10 GB | | Retención | Persistente | 7 días | | Código abierto | Whitepaper parcial | No |
Comparativa de precios
Tresorit Personal comienza en 11 €/mes (500 GB, transferencias de 10 GB). Business comienza en 15 €/usuario/mes (1 TB/usuario, transferencias de 20 GB). El precio Enterprise es personalizado, normalmente 25+ €/usuario/mes con SSO y controles de administración.
HexaTransfer es gratuito. Sin nivel de pago, sin upselling. El límite de 10 GB cubre la mayoría de los casos de uso de transferencia única, y la caducidad de 7 días lo hace inadecuado para el almacenamiento a largo plazo por diseño.
Cuándo elegir cada uno
Elige Tresorit cuando necesites colaboración de equipo persistente con bóvedas cifradas, integración SSO, HIPAA BAA, registros de auditoría para evidencia SOC 2, sincronización multidispositivo y uso compartido externo con marca propia. Si tu flujo de trabajo implica un equipo de ventas enviando 50 propuestas al mes con seguimiento, o un equipo jurídico que mantiene salas de documentos cifrados, Tresorit encaja.
Elige HexaTransfer cuando necesites enviar un único archivo grande cifrado de extremo a extremo sin crear otra cuenta, sin añadir otra suscripción SaaS y sin exponer archivos a proveedores de jurisdicción estadounidense. Los profesionales individuales, los autónomos, los periodistas y cualquiera que envíe archivos de clientes de forma ad hoc se benefician de la simplicidad. Para un equipo pequeño que simplemente quiere un reemplazo mejor que enviar ZIPs confidenciales por correo, HexaTransfer cubre la necesidad principal con cero sobrecarga.
Usar ambos juntos
Muchas organizaciones acaban usando los dos: Tresorit (o similar) para bóvedas continuas y colaboración interna, y HexaTransfer para envíos externos ad hoc donde crear cuentas de Tresorit para los destinatarios ralentizaría el proceso. Los dos resuelven problemas que se solapan pero son distintos, y los flujos de trabajo no entran en conflicto.
El punto fuerte de Tresorit son las relaciones continuas y la postura de cumplimiento regulado. El punto fuerte de HexaTransfer es la transferencia efímera cifrada sin fricción. Despliega cada uno donde encaje, en lugar de forzar a uno a cubrir el territorio del otro.
Modelos de riesgo y amenazas
Frente a un adversario casual (errores de uso compartido de enlaces, portátiles perdidos), ambos servicios son más que suficientes. Frente a un atacante sofisticado con acceso del lado del servidor en el proveedor, ambos aguantan porque ninguno almacena texto en claro. Frente a una compulsión legal en la jurisdicción del proveedor, la postura suizo-irlandesa de Tresorit y la postura exclusivamente francesa de HexaTransfer ofrecen defensas, aunque los escenarios legales específicos difieren.
La categoría en la que ambos servicios son inherentemente limitados es el compromiso del endpoint. Si un atacante tiene malware en el dispositivo del remitente o del destinatario, ningún nivel de cifrado en tránsito ayuda. Ninguno de los servicios intenta resolver eso; es un trabajo para EDR e higiene del dispositivo.
Pruébalo en hexatransfer.com — gratis, sin cuenta, hasta 10 GB.
Envía archivos grandes de forma segura con cifrado de extremo a extremo
Transfiere archivos de hasta 10 GB gratis con cifrado de extremo a extremo. Sin necesidad de cuenta. Tus archivos se cifran en tu navegador antes de subirlos: nadie más puede leerlos.
Enviar un archivo