ProtonDrive vs HexaTransfer: confronto dettagliato sulla privacy

Proton Drive e HexaTransfer usano entrambi la cifratura lato client ma differiscono fondamentalmente nel modello e nella giurisdizione. Proton Drive è un servizio di cloud storage svizzero con account, cifratura basata su OpenPGP, 5 GB gratuiti e fino a 3 TB a pagamento, con sincronizzazione cross-device. HexaTransfer è uno strumento di trasferimento effimero ospitato in Francia, senza account, con cifratura AES-256-GCM, 10 GB per trasferimento e scadenza a 7 giorni. Per lo storage personale cifrato continuo integrato con mail e calendario, Proton Drive vince. Per invii cifrati one-off senza creare account, HexaTransfer è più semplice e mantiene i dati sotto la giurisdizione francese (UE diretta) piuttosto che svizzera (EEA-equivalente tramite decisione di adeguatezza).

Confronto degli stack di cifratura

Proton Drive usa OpenPGP (RFC 9580) per la cifratura di file e chiavi, con AES-256 per la cifratura simmetrica del contenuto e ECC (Curve25519) per lo scambio di chiavi. Le chiavi vengono derivate dalle password utente tramite bcrypt più derivazione lato client. Ogni file, cartella e condivisione ha la propria chiave, con una gerarchia di chiavi progettata per la condivisione granulare. L'implementazione si basa sulla libreria open-source OpenPGP.js, mantenuta da Proton.

HexaTransfer usa AES-256-GCM tramite l'API Web Crypto (SubtleCrypto.encrypt) per la cifratura diretta del contenuto. Nessuno strato OpenPGP — uno stack più semplice focalizzato sui trasferimenti di singoli file. La chiave di decifratura vive nel frammento URL (non trasmessa al server) e PBKDF2 con 600.000 iterazioni avvolge la chiave quando si aggiunge una password.

Entrambi sono approcci zero-knowledge legittimi. Il design di Proton supporta un caso d'uso più complesso (storage persistente con condivisione gerarchica); il design di HexaTransfer è ottimizzato per il caso specifico degli invii effimeri.

Giurisdizione: svizzera vs francese

Proton ha sede a Ginevra, Svizzera, con data center a Plan-les-Ouates (Svizzera) ed espansione in Germania. La Svizzera ha una decisione di adeguatezza UE e la propria Legge Federale sulla Protezione dei Dati (LPD) aggiornata a settembre 2023 per rispecchiare il GDPR. L'ambiente legale svizzero è generalmente considerato rispettoso della privacy, anche se la legge sulla sorveglianza svizzera si è evoluta — il Nachrichtendienstgesetz (NDG) del 2016 ha espanso le capacità di intelligence dei segnali.

HexaTransfer ospita esclusivamente in Francia sotto il GDPR direttamente (non tramite decisione di adeguatezza). Il CNIL è un regolatore aggressivo, e la legge francese sulla protezione dei dati aggiunge disposizioni nazionali sopra al GDPR. Per le organizzazioni che hanno bisogno di una risposta giurisdizionale UE piuttosto che una risposta UE-adiacente, l'hosting francese è più diretto.

Modello di account e onboarding

Proton Drive richiede un account Proton, che unifica l'accesso tra Mail, Calendar, VPN e Pass. L'account ha le proprie chiavi di cifratura, flusso di reset della password (con limitazioni legittime per il recupero zero-knowledge) e autenticazione a due fattori. Le app desktop e mobile mantengono i dispositivi sincronizzati.

HexaTransfer non ha account. Apri il sito, carica, condividi il link. L'assenza di account significa nessuna identità da requisire, nessun pattern di utilizzo da tracciare, nessuna password da dimenticare. Il compromesso è nessuna identità persistente tra i trasferimenti — ogni trasferimento è completamente indipendente.

Dimensione file e storage

Il tier gratuito di Proton Drive è 5 GB di storage totale (condiviso tra i servizi Proton). Drive Plus a €3,99/mese offre 500 GB; Unlimited a €9,99/mese offre 1 TB; i tier Family e Business arrivano a 3 TB per utente. La dimensione del file per upload è limitata dalla quota.

HexaTransfer ha un limite di 10 GB per trasferimento — più grande del tier gratuito da 5 GB di Proton ma per trasferimento anziché persistente. Per un singolo file da 8 GB, HexaTransfer lo gestisce gratuitamente; Proton Drive avrebbe bisogno di un abbonamento Plus.

Conservazione e scadenza

I file di Proton Drive persistono fino a quando non li elimini o annulli l'account (con un periodo di grazia). Non c'è scadenza automatica; sei tu a decidere quando i file vengono eliminati. I link condivisi possono essere impostati con scadenza, ma i file archiviati no.

HexaTransfer fa scadere i file dopo 7 giorni, senza opzione di estensione. È deliberato — il servizio è per inviare, non conservare. Se hai bisogno del file più a lungo, usa il cloud storage (incluso Proton Drive). La cancellazione automatica rimuove la finestra di esposizione.

Matrice comparativa

| Funzionalità | Proton Drive | HexaTransfer | |-------------|--------------|--------------| | Sede aziendale | Svizzera | Francia | | Hosting dati | Svizzera, Germania | Solo Francia | | Cifratura | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Derivazione chiave | bcrypt + ECC | PBKDF2 600k | | Zero-knowledge | Sì | Sì | | Tier gratuito | 5 GB totali | 10 GB per trasferimento | | Dimensione max a pagamento | 3 TB totali | N/A | | Conservazione | Indefinita | 7 giorni | | Account | Richiesto | Nessuno | | App desktop | Sì (Win, Mac, Linux) | Solo browser | | App mobile | iOS, Android | Browser | | Ecosistema | Mail, Calendar, VPN, Pass | Standalone | | Open source | App client | Parziale | | Prezzo | €3,99–€9,99/mese | Gratuito |

Integrazione nell'ecosistema

Proton Drive fa parte di un ecosistema Proton più ampio. Se usi Proton Mail per l'email, Proton Calendar per la pianificazione e Proton VPN per la privacy in transito, Drive si inserisce come pezzo dello storage. Single sign-on tra i servizi, fatturazione unificata e architettura di cifratura coerente rendono la suite coerente.

HexaTransfer è standalone. Nessun ecosistema, nessuna integrazione. Per gli utenti che vogliono uno strumento di trasferimento cifrato senza entrare in una famiglia di prodotti più ampia, l'indipendenza è una funzionalità.

Modello di condivisione

Le condivisioni di Proton Drive possono essere link protetti da password (pubblici), condivisi con utenti Proton specifici (identità verificata) o condivisi via email con cifratura specifica per il destinatario. I permessi includono visualizzazione, commento e modifica. La condivisione può essere revocata in qualsiasi momento dall'app web o desktop.

La condivisione HexaTransfer è solo tramite link. Ottieni un URL, condividilo come vuoi. Il wrapping opzionale della password aggiunge un secondo fattore. Nessuna granularità dei permessi (ogni destinatario ha accesso completo al file), nessuna revoca una volta che il link è fuori (anche se la scadenza revoca effettivamente entro 7 giorni).

Quando ciascuno è lo strumento giusto

Scegli Proton Drive per lo storage personale cifrato continuo, l'integrazione con Proton Mail/Calendar/VPN, la sincronizzazione cross-device, la condivisione granulare e i vault cifrati persistenti. Se stai costruendo un cloud personale orientato alla privacy, Proton Drive è una risposta completa.

Scegli HexaTransfer per inviare un singolo file sensibile a un destinatario senza creare account (né tuoi né suoi), mantenere i dati specificamente sotto la giurisdizione francese e preferire la cancellazione automatica allo storage indefinito. Se devi semplicemente inviare uno ZIP cifrato da 6 GB una volta, HexaTransfer ha zero overhead.

Privacy a strati nella pratica

Molti utenti attenti alla privacy combinano entrambi. Proton Drive per lo storage personale (documenti, foto, backup), Proton Mail per la comunicazione, Proton VPN per il transito. HexaTransfer per le consegne esterne one-off dove creare account Proton per i destinatari sarebbe attrito.

La diversità giurisdizionale (Proton svizzero, HexaTransfer francese) rafforza la postura complessiva. Nessun singolo sistema legale controlla l'intero stack. Per individui e piccole organizzazioni con esigenze di privacy elevate, questo tipo di stratificazione ponderata è spesso più efficace che scegliere un unico servizio "perfetto".

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.