Metodi di crittografia per il trasferimento file a confronto

Segui separatamente file e chiave. TLS protegge la connessione fino al server. La cifratura a riposo dipende dalla gestione delle chiavi dell’operatore. Quella end-to-end inizia prima dell’upload e termina dal destinatario.

Chiave e password

HexaTransfer genera con Web Crypto una chiave AES-256-GCM casuale, non derivata dalla password opzionale. Il frammento dopo # viene separato prima della richiesta HTTP, come descrive RFC 3986. La password è un controllo di accesso separato, conservato sul server come hash. AES-GCM include l’autenticazione; il formato non aggiunge un HMAC separato.

Verifica ciascun prodotto prima di attribuire algoritmi o proprietà zero-knowledge. SwissTransfer documenta protezione di trasporto e server. La cifratura browser non protegge da dispositivi compromessi o dall’inoltro del link completo e non elimina i metadati operativi.

HexaTransfer in pratica

HexaTransfer consente invii gratuiti senza account fino a 50 GB. I link scadono dopo 14 giorni (per impostazione predefinita; scegli 1–30 giorni interi): conserva una tua copia. Il browser cifra file e nomi con AES-256-GCM e genera una chiave casuale inserita dopo # nel link. Condividi il link completo solo con i destinatari previsti: chi lo possiede può decifrare il trasferimento, subordinatamente all’eventuale password aggiuntiva.

La password facoltativa controlla l’accesso sul server; non genera la chiave di cifratura. Tieni aperta la scheda fino alla comparsa del link e prevedi spazio per scaricare. L’invio non elimina l’originale.

Fonti consultate il 27 settembre 2026

• W3C — Web Cryptography API
• RFC 3986 §3.5
• Infomaniak — SwissTransfer

Guide correlate

• Inviare file
• Alternative gratuite a WeTransfer con crittografia
• Trasferimento file su Chromebook: migliori soluzioni browser