Inviare file ai clienti: guida alla consegna professionale

Una consegna file professionale a un cliente ha quattro caratteristiche: è veloce da accedere per il cliente, non gli richiede di creare un account, il link scade in una data nota e non compromette la riservatezza. Gli allegati email falliscono in tre dei quattro punti (limite Gmail di 25 MB, nessuna scadenza, spesso scansionati e cachati dai gateway di posta). Un link di trasferimento costruito allo scopo, con scadenza e password, è lo standard professionale minimo praticabile nel 2026. I clienti notano — e ricordano — chi consegna i deliverable in modo pulito.

Cosa significa davvero "professionale" a livello di file

I clienti giudicano il tuo processo di consegna prima di giudicare il deliverable. Concretamente:

• Il download avviene con un clic. Nessuna registrazione, nessuna email di invito, nessun flusso "richiedi accesso".
• Il nome file si descrive da solo. Final_Brand_Guide_v3_Acme_2026-04-10.pdf, non FINAL_final_v2.pdf.
• L'archivio è pulito. Nessun __MACOSX, nessun .DS_Store, nessun Thumbs.db di Windows.
• Il link ha una scadenza. 7 o 14 giorni è la norma per le consegne di progetto. Segnala "questo non è indicizzato su Google per sempre".
• C'è una password. Condivisa separatamente (Signal, telefonata) — mai nella stessa email del link.
• Hai una conferma di lettura. Sapere che il cliente ha scaricato il file evita tre messaggi di follow-up.

La trappola dei 25 MB di allegato

Gmail, Outlook.com, iCloud Mail e la maggior parte dei gateway MX aziendali limitano gli allegati a 20–25 MB. Oltre, il messaggio rimbalza con un errore SMTP criptico. Aggiramenti che i clienti odiano:

• Suddividere un PDF in quattro parti con 7-Zip
• Inviare link Google Drive "richiedi accesso" che attivano code di approvazione IT
• Chiedere al cliente di iscriversi a Dropbox, "solo per questa volta"

Un link di trasferimento taglia il problema. Un URL. Qualsiasi dimensione fino al limite del servizio (10 GB su molti servizi gratuiti, 50 GB su SwissTransfer, 100 GB su Dropbox Transfer a pagamento, 250 GB su Smash Pro).

Nominare e organizzare il deliverable

Prima di caricare, comprimi i deliverable in un unico archivio con una struttura interna chiara:

Acme_Website_Launch_2026-04-10.zip
├── 01_Source/
│   ├── figma-export.zip
│   └── photoshop-masters.zip
├── 02_Exports/
│   ├── logo-primary.svg
│   ├── logo-primary.png (1200×400)
│   └── favicon-32x32.png
├── 03_Deliverable_PDFs/
│   └── Brand_Guide_v3.pdf
└── README.txt

Il README.txt elenca cosa c'è dentro e dove è licenziato. Bastano tre minuti per scriverlo ed elimina l'80% delle domande di follow-up.

Date di scadenza come segnale di professionalità

Impostare una scadenza di 14 giorni fa due cose: ti costringe a fare follow-up con il cliente se non ha scaricato, e rassicura i clienti attenti alla privacy (studi legali, sistemi sanitari, chiunque sia soggetto a GDPR, HIPAA o CCPA) che il file non resta persistente su un server di terze parti. Se un cliente chiede "puoi tenerlo disponibile più a lungo?" — questa è una scusa legittima per inviare un secondo link a tempo limitato, che funge anche da conferma di download.

Password e come condividerle

Una password sul link di trasferimento non dovrebbe mai viaggiare nello stesso mezzo del link. Invia il link via email; invia la password via SMS o telefonata. Questo rompe la fallacia di sicurezza per cui "la casella email è il singolo punto di compromissione". Per clienti ad alto valore (fusioni, contenziosi, HR), usa Signal o una voce condivisa di un password manager (1Password Shared, Bitwarden Organization).

La password dovrebbe essere abbastanza forte da rendere infattibile un attacco brute-force sul testo cifrato. Con AES-256-GCM e una derivazione di chiave PBKDF2 a 600.000 iterazioni, una password casuale di 12 caratteri (circa 75 bit di entropia) richiede secoli per essere violata su cluster GPU commodity. Usa un generatore — 1Password, pwgen o quello integrato nel servizio.

Il template email di consegna

Oggetto: Deliverable — Acme Website Launch v3 (scade 24 apr)

Ciao Sophie,

I deliverable finali sono pronti. Link di download qui sotto (valido fino a
venerdì 24 aprile). Ti invierò la password via SMS separatamente.

  [URL trasferimento]

Contenuti:
  01_Source          — master Figma + PSD
  02_Exports         — set logo, favicon
  03_Deliverable_PDFs — Brand Guide v3

Fammi sapere se vuoi che ti spieghi qualche sezione.

— Julien

Breve, esplicito, professionale. Niente "in allegato trovate" boilerplate. Niente "spero sia utile".

Crittografia end-to-end per settori regolamentati

Se il cliente è uno studio legale, un ospedale, una banca o un titolare GDPR con sede in UE, la crittografia a riposo su un server di terze parti non è sufficiente. Ti serve la crittografia lato client (lato browser), in cui i server del servizio di trasferimento non vedono mai il testo in chiaro. AES-256-GCM nel browser, con chiave derivata da una password che solo tu e il cliente conoscete, tramite crypto.subtle della Web Crypto API.

HexaTransfer esegue questa pipeline di default — il file viene cifrato nel tuo browser prima del caricamento. Il server memorizza testo cifrato e un tag di autenticazione a 128 bit. Per una valutazione d'impatto sulla protezione dei dati GDPR (DPIA), questa è la differenza tra "il responsabile ha accesso" e "transito a conoscenza zero".

Tracciare i download e confermare la consegna

Le notifiche di download (email o dashboard) ti dicono quando il cliente ha aperto il link. Se la scadenza è venerdì alle 17 e il download non è avvenuto entro giovedì, mandi un promemoria cortese prima che il weekend si mangi la conversazione. Questa è la singola funzionalità più sottoutilizzata nella consegna file professionale.

Confronto per deliverable cliente

| Servizio | Dimensione max | Scadenza | Password | Tracciamento download | Crittografia E2E | | --- | --- | --- | --- | --- | --- | | Allegato email | 25 MB | Indefinita in casella | No | Conferma di lettura (inaffidabile) | No | | Dropbox Transfer (a pagamento) | 100 GB | Fino a 90 giorni | Sì | Sì | No | | WeTransfer Pro | 20 GB | Fino a 365 giorni | Sì | Sì | No | | SwissTransfer | 50 GB | 1–30 giorni | Sì | Base | A riposo | | HexaTransfer | 10 GB | Configurabile | Sì | Sì | Sì (AES-256-GCM nel browser) |

Casi limite: agenzie che inviano a più stakeholder

Se un deliverable va a un brand manager, un CMO e un revisore legale presso lo stesso cliente, invia il singolo link con password al project lead e chiedigli di inoltrare internamente. Inviare tre email separate con tre link separati è dilettantesco — frammenta la conversazione e crea tre file da pulire alla scadenza.

La consegna professionale è una conversazione sulla fiducia, non una guerra alle dimensioni dei file.

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.