Scadenza dei link di trasferimento file a confronto

Le politiche di scadenza dei link variano da tre giorni a permanente tra i principali servizi di trasferimento file. WeTransfer cancella automaticamente i file del piano gratuito dopo 7 giorni; Smash dura 14 giorni per impostazione predefinita e fino a 30 sui piani a pagamento; SwissTransfer offre da 1 a 30 giorni; Dropbox Transfer scade dopo 7 giorni a meno che non venga esteso a 90. Anche i limiti di download variano: WeTransfer gratuito consente download illimitati entro la finestra, mentre alcuni servizi li limitano a un singolo destinatario. HexaTransfer imposta una scadenza predefinita di 7 giorni senza limiti di conteggio dei download e cancellazione sicura automatica al termine.

Perché la scadenza breve è una funzionalità di sicurezza, non un limite

Le finestre di scadenza sono una forma di minimizzazione automatica dei dati ai sensi del GDPR Articolo 5(1)(e) (principio di limitazione della conservazione). Meno tempo rimane un file su un server, minore è la finestra di esposizione per il furto di credenziali, ingiunzioni o incidenti di bucket mal configurati. La campagna APT ToddyCat del marzo 2023 ha preso di mira specificamente gli URL di condivisione file a lunga durata raccolti da caselle di posta compromesse — un rischio che svanisce quando i link si autodistruggono.

Per i settori regolamentati, la scadenza semplifica anche la gestione dei record. La Security Rule HIPAA non prescrive un periodo di conservazione per le copie di trasmissione di ePHI, ma le linee guida HHS trattano le copie effimere in modo diverso dai record archiviati. Un link che muore in 7 giorni è molto più facile da difendere come effimero rispetto a uno che vive per un anno.

WeTransfer: 7 giorni gratuito, 1 anno Pro, portali permanenti

Il piano gratuito di WeTransfer conserva i file per 7 giorni. Il piano Pro estende questo a 1 anno, e il Premium offre conservazione indefinita per i link del portale. Non c'è limite per download — chiunque abbia l'URL può scaricare il file tutte le volte che vuole fino alla scadenza. I file arrivano a 2 GB gratuito e 200 GB Pro.

Il rovescio della medaglia è che i loro link "permanenti" del portale creano un bersaglio fisso. Se la casella di posta di un destinatario viene compromessa, quel link è una responsabilità finché qualcuno non lo revoca manualmente. WeTransfer ha aggiunto un'opzione password nel 2019, ma è opzionale e spesso ignorata.

Smash: da 1 a 30 giorni personalizzabili con controlli granulari

Smash adotta l'approccio più flessibile. Gli utenti gratuiti ottengono 14 giorni; i piani Team consentono finestre da 1 a 30 giorni impostate al momento del caricamento. Smash offre anche tracciamento per destinatario: puoi vedere chi ha scaricato e quando, e revocare l'accesso in corso d'opera. I file possono arrivare a 2 GB gratuito o illimitato sui piani a pagamento.

Questa granularità conta per le trattative contrattuali. Invia una bozza lunedì con scadenza venerdì, e il link muore prima del weekend senza che tu debba ricordartelo. L'angolo della protezione dei dati francese (hosting OVH, allineato a SecNumCloud) non cambia la scadenza, ma aggiunge la minimizzazione giurisdizionale sopra quella temporale.

SwissTransfer: da 1 a 30 giorni, nessun account richiesto

SwissTransfer, gestito da Infomaniak, ti permette di scegliere 1, 7, 15 o 30 giorni al momento del caricamento. Nessun account necessario. Il limite di 50 GB è il più grande tra i servizi gratuiti. La scadenza è rigida — i file vengono cancellati definitivamente dai data center svizzeri al momento scelto, senza periodo di tolleranza.

Il servizio ha aggiunto protezione tramite password opzionale e notifiche di download nel 2023. I link scaduti restituiscono una risposta 410 Gone, che è semanticamente corretta e evita di rivelare che un file è mai esistito a quell'URL.

Dropbox Transfer: 7 giorni gratuito, 90 giorni a pagamento

Dropbox Transfer (distinto dalla condivisione Dropbox) ha come predefinito 7 giorni e arriva a 90 giorni sui piani a pagamento. I limiti di dimensione del file arrivano a 2 GB gratuito e 100 GB su Dropbox Professional. La scadenza è per trasferimento, non per file, quindi non puoi impostare durate diverse per gli elementi dello stesso bundle.

Dropbox registra gli eventi di scadenza nella traccia di audit dell'amministratore, il che aiuta i clienti enterprise a dimostrare i controlli del GDPR Articolo 32. I normali link di condivisione Dropbox, al contrario, non scadono mai a meno che non vengano revocati manualmente — una frequente fonte di esposizione accidentale a lungo termine quando i dipendenti lasciano l'azienda.

Pixeldrain, Wormhole e altri attori di nicchia

Pixeldrain, un servizio olandese, conserva i file per 180 giorni per impostazione predefinita, il che è insolitamente lungo per un piano gratuito. Wormhole, costruito sui principi del protocollo magic-wormhole, offre una scadenza di 24 ore e crittografia lato client — filosofia opposta, finestra molto più stretta.

Firefox Send (interrotto nel 2020) ha pionierato la combinazione di breve scadenza (fino a 7 giorni) più limiti di download (fino a 100) più crittografia lato client. Il suo DNA sopravvive nei fork open-source e in servizi come HexaTransfer che hanno adottato gli stessi principi.

HexaTransfer: scadenza di 7 giorni, cancellato significa cancellato

HexaTransfer imposta una scadenza di 7 giorni, dopo la quale i file vengono cancellati crittograficamente (la chiave di decifratura non era mai sul server per cominciare, ma il testo cifrato viene sovrascritto in modo sicuro). Non c'è limite al conteggio dei download nel piano gratuito attuale — i destinatari possono scaricare tutte le volte che è necessario entro la finestra. Nessun account richiesto, limite di 10 GB per file.

L'architettura usa AES-256-GCM per la crittografia dei file, con la chiave incorporata nel frammento URL (dopo il #), il che significa che il server non la vede mai. La cancellazione alla scadenza comporta quindi la distruzione del testo cifrato; il plaintext non era mai ricostruibile lato server in ogni caso.

Confronto rapido

| Servizio | Scadenza predefinita | Scadenza massima | Limite dimensione file | Limiti download | |---------|---------------|------------|---------------|-----------------| | WeTransfer Free | 7 giorni | 7 giorni | 2 GB | Illimitati | | WeTransfer Pro | 7 giorni | 1 anno | 200 GB | Illimitati | | Smash Free | 14 giorni | 14 giorni | 2 GB | Illimitati | | Smash Team | 14 giorni | 30 giorni | Illimitato | Tracciati | | SwissTransfer | 30 giorni | 30 giorni | 50 GB | Configurabili | | Dropbox Transfer | 7 giorni | 90 giorni | 100 GB | Illimitati | | HexaTransfer | 7 giorni | 7 giorni | 10 GB | Illimitati |

Abbinare la scadenza al caso d'uso

Per una fattura che vuoi che il destinatario paghi entro una settimana, 7 giorni è perfetto — crea una scadenza naturale. Per un contratto in trattativa che potrebbe richiedere tre round di revisioni, 30 giorni è più pratico. Per una condivisione fotografica occasionale con un cliente, 24 ore sono sufficienti.

Resisti alla tentazione di scegliere sempre la finestra più lunga "per ogni evenienza". Più a lungo vive il link, più posti finisce: email inoltrate, canali Slack, screenshot, gestori di password. La scadenza breve costringe i destinatari ad agire prontamente e riduce il raggio d'azione di qualsiasi violazione futura. Se hai davvero bisogno di accesso persistente, usa una soluzione di cloud storage vera con controllo degli accessi basato sull'identità, non un link di trasferimento effimero.

I contatori di download come seconda linea di difesa

Alcuni servizi combinano la scadenza con i contatori di download. Imposta un file perché scada in 7 giorni O dopo 3 download, quello che arriva prima. Questo attenua lo scenario in cui un destinatario legittimo scarica una volta, il link finisce su una pagina di phishing e gli attaccanti si prendono una quarta copia. Se il contatore è a zero, il link è morto.

HexaTransfer usa attualmente solo la scadenza temporale, il che corrisponde alla maggior parte del mercato. Per l'applicazione del conteggio dei download, Smash Team e Dropbox Transfer Professional sono le opzioni principali.

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.