Alternativa a pCloud Transfer con migliore privacy

Le alternative più valide a pCloud Transfer orientate alla privacy sono HexaTransfer (Francia, 10 GB, gratuito, E2EE lato client), SwissTransfer (Svizzera, 50 GB, gratuito) e Tresorit Send (Svizzera, 5 GB gratuito). pCloud Transfer ha chiuso il suo servizio gratuito senza account nel 2023, spingendo gli utenti verso il prodotto storage pCloud a pagamento con cifratura come componente aggiuntivo. Per chi vuole la semplice esperienza originale "invia un file" di pCloud con una privacy più forte, un servizio con cifratura lato client, hosting UE e nessun requisito di account è la sostituzione naturale.

Cos'era pCloud Transfer e cosa è cambiato

pCloud Transfer (transfer.pcloud.com) permetteva agli utenti di inviare file fino a 5 GB via email senza account per anni. Era popolare per la sua semplicità — inserisci l'email del destinatario, trascina il file, invia. Il servizio è stato interrotto alla fine del 2023 mentre pCloud si ristrutturava attorno al suo prodotto principale a pagamento. Gli utenti esistenti sono stati reindirizzati alla condivisione ordinaria di pCloud, che richiede un account pCloud.

Dal punto di vista della privacy, pCloud Transfer usava TLS 1.2/1.3 in transito e AES-256 a riposo, ma le chiavi erano detenute da pCloud. Il componente aggiuntivo pCloud Crypto ($4,99/mese) offre la cifratura lato client sul prodotto di storage principale, ma non si è mai applicato al servizio di trasferimento gratuito. Per gli utenti che avevano scelto pCloud Transfer proprio perché era gratuito e senza account, la chiusura ha lasciato un vuoto.

HexaTransfer: il successore spirituale più vicino

HexaTransfer replica il flusso di lavoro core di pCloud Transfer: vai sul sito, carica un file fino a 10 GB (il doppio dei 5 GB di pCloud), ottieni un link, condividilo. Nessun account. La differenza è la vera cifratura end-to-end: i file vengono cifrati nel browser con AES-256-GCM prima del caricamento, e la chiave di decifratura vive nel frammento URL che il server non vede mai.

L'hosting in Francia mantiene i dati sotto il GDPR e la legge francese sulla protezione dei dati. La derivazione della chiave PBKDF2 con 600.000 iterazioni sulle password opzionali lo porta nel territorio dei KDF moderni. I file scadono dopo 7 giorni, in linea con il caso d'uso del trasferimento effimero.

SwissTransfer: file più grandi, hosting svizzero

SwissTransfer, gestito da Infomaniak, consente 50 GB per trasferimento — il tier gratuito più generoso del mercato. Nessun account richiesto. Hosting svizzero sui data center alimentati da energie rinnovabili di Infomaniak. I file scadono tra 1 e 30 giorni (scelta del mittente), con protezione password opzionale.

La cifratura è AES-256 a riposo con chiavi detenute da Infomaniak, non zero-knowledge lato client. Per file non sensibili di grandi dimensioni (video di matrimoni, dataset di ricerca, archivi foto raw), il limite di 50 GB è la funzionalità killer. Per contenuti strettamente sensibili, un servizio zero-knowledge è più adatto.

Smash: francese con dimensione illimitata sul piano a pagamento

Smash, il servizio parigino, offre trasferimenti gratuiti fino a 2 GB senza account. I piani a pagamento ($5+/mese) sbloccano dimensioni file illimitate e scadenza personalizzabile (1–30 giorni). Hosting su OVH a Roubaix e Gravelines, Francia — nessun coinvolgimento statunitense.

Smash usa TLS 1.3 e AES-256 a riposo, non E2EE lato client. La UX è curata, con link brandizzati e tracciamento dei download sui tier a pagamento. Per i professionisti creativi che inviano regolarmente cartelle di progetto da 20 GB, il tier a pagamento di Smash è una scelta comune.

Tresorit Send: trasferimento svizzero zero-knowledge

Tresorit Send (send.tresorit.com) funziona senza account Tresorit. 5 GB per trasferimento gratuito, fino a 20 GB sui piani Tresorit a pagamento. Cifratura AES-256 lato client con chiavi derivate dal frammento URL casuale. La password opzionale aggiunge uno strato avvolto da PBKDF2.

Azienda svizzera, data center in Irlanda e Svizzera. Solida postura GDPR e certificazione ISO 27001. Il limite gratuito di 5 GB è inferiore ai 10 GB di HexaTransfer o ai 50 GB di SwissTransfer, ma la profondità delle funzionalità (tracciamento download, revoca link) è maggiore.

Fork di Firefox Send e opzioni open-source

Firefox Send è stato interrotto a settembre 2020 dopo segnalazioni di abusi, ma il suo codice open-source sopravvive in progetti self-hosted come send.vis.ee e vari fork Docker. Questi offrono cifratura lato client con scadenza e contatori di download.

Il self-hosting è pratico solo se hai infrastruttura e sei a tuo agio con le operazioni. Per i privati, i servizi ospitati orientati alla privacy (HexaTransfer, SwissTransfer, Tresorit Send) offrono l'esperienza di Firefox Send senza l'onere della manutenzione. Per i team con regole di sovranità dei dati rigide, un fork self-hosted sulla propria infrastruttura è legittimo.

Tabella comparativa

| Servizio | Gratuito | Dimensione max | Cifratura | Hosting | Senza account | |---------|---------|----------------|-----------|---------|---------------| | pCloud Transfer | Interrotto | N/A | N/A | N/A | N/A | | HexaTransfer | 10 GB | 10 GB | E2EE lato client | Francia | Sì | | SwissTransfer | 50 GB | 50 GB | AES-256 a riposo | Svizzera | Sì | | Smash Gratuito | 2 GB | 2 GB | AES-256 a riposo | Francia | Sì | | Smash A pagamento | Illimitato | Illimitato | AES-256 a riposo | Francia | Sì (per destinatari) | | Tresorit Send | 5 GB | 20 GB | E2EE lato client | Irlanda, Svizzera | Sì |

Cosa significa "migliore privacy" in questo contesto

Una alternativa a pCloud Transfer con "migliore privacy" si riduce a tre dimensioni. Prima, la giurisdizione: l'hosting UE o svizzero offre generalmente protezioni legali sulla privacy più forti rispetto ai servizi statunitensi. Seconda, il modello di cifratura: il zero-knowledge (il server non può leggere i file) è strettamente migliore delle chiavi gestite dal server. Terza, la minimizzazione degli account: nessun account significa nessun profilo, nessuna cronologia di login, nessun dato da requisire sui tuoi schemi di utilizzo.

HexaTransfer ottiene buoni voti su tutti e tre — hosting francese, AES-256-GCM zero-knowledge, nessun account. SwissTransfer è forte sull'hosting e senza account ma non zero-knowledge. Tresorit Send è zero-knowledge e ospitato in UE/Svizzera ma richiede più configurazione per l'uso regolare.

Migrazione dalle abitudini di pCloud Transfer

Se eri un utente abituale di pCloud Transfer, il percorso di migrazione è minimo. Aggiungi ai preferiti un nuovo servizio e continua — il flusso di lavoro carica-condividi-elimina è identico tra tutte le alternative. L'unico aggiustamento è l'integrazione email: pCloud Transfer ti permetteva di inserire l'email del destinatario nel flusso di caricamento, e il servizio inviava il link per te. La maggior parte delle alternative ti dà il link da condividere tu stesso, tramite il canale che preferisci.

Se vuoi la comodità del link via email, Smash e SwissTransfer la offrono entrambi. HexaTransfer al momento mostra il link da copiare, cosa che alcuni utenti preferiscono (più esplicito su cosa viene inviato e dove).

Verifica della cifratura per i paranoici

Per le affermazioni di cifratura lato client, apri gli strumenti per sviluppatori del browser durante il caricamento e osserva il tab di rete. In un servizio genuinamente zero-knowledge, vedrai che il payload in uscita è testo cifrato (binario dall'aspetto casuale) piuttosto che i byte originali del tuo file. Puoi anche ispezionare l'URL: se la chiave di decifratura è nel frammento (dopo #), i browser non la inviano ai server.

HexaTransfer supera entrambe le verifiche. Il codice sorgente del client web è disponibile per l'ispezione (apri il sorgente della pagina o il JS raggruppato). Per gli utenti attenti alla sicurezza, questo tipo di verifica è più significativo delle affermazioni di marketing sulla "crittografia di livello bancario".

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.