SendGB vs HexaTransfer: privacy e velocità a confronto

SendGB e HexaTransfer puntano entrambi al caso d'uso del trasferimento file senza account basato su link, ma divergono nettamente su privacy e limiti. SendGB offre fino a 5 GB gratuiti con opzioni di conservazione da 24 ore a 90 giorni e solo crittografia a livello di trasporto — il server può leggere i tuoi file. HexaTransfer offre 10 GB gratuiti con crittografia end-to-end AES-256-GCM lato client: il server memorizza solo il testo cifrato. Entrambi hanno meno pubblicità rispetto a WeTransfer. Per invii casuali, la conservazione flessibile di SendGB e l'infrastruttura con sede in Turchia vanno bene. Per i dati privati, il modello E2EE di HexaTransfer è strutturalmente più sicuro.

Cosa offre ciascun servizio

SendGB, con sede a Istanbul, fornisce 5 GB gratuiti per trasferimento con conservazione selezionabile da 24 ore fino a 90 giorni. Enfatizza la scadenza flessibile e offre protezione opzionale con password, ricevute di ritorno (notifica email al download) e un livello premium con limiti maggiori. La crittografia è TLS 1.3 in transito e AES-256 a riposo con chiavi gestite da SendGB.

HexaTransfer, con base UE, offre 10 GB gratuiti per trasferimento con conservazione di 7 giorni, crittografia AES-256-GCM lato client tramite la WebCrypto API e consegna della chiave nel frammento URL, così il server non detiene mai il materiale di decrittografia. Nessun account, nessuna pubblicità, nessun tracker di terze parti nelle pagine di trasferimento o download.

Il divario nel modello di fiducia

L'architettura di SendGB mette SendGB nella posizione di poter leggere i tuoi file se lo desidera o vi è costretto. La crittografia AES-256 a riposo che pubblicizzano è gestita dal provider — le chiavi vivono sulla loro infrastruttura, che è standard per la categoria ma esplicitamente non è end-to-end. La crittografia in transito e a riposo insieme proteggono contro gli aggressori di rete esterni e il furto fisico del disco. Non proteggono contro SendGB stesso, una credenziale admin compromessa o un procedimento legale notificato all'azienda.

Il modello lato client di HexaTransfer significa che la crittografia avviene prima che il file lasci il browser. La chiave simmetrica (AES-256-GCM) non tocca mai l'origine. Anche con accesso root ai server di HexaTransfer, un operatore vedrebbe solo testo cifrato opaco. Per i file coperti dal GDPR Articolo 32, HIPAA 45 CFR 164.312 o PCI DSS 4.0 Requisito 3.5.1, questa è la distinzione rilevante a livello normativo.

Velocità e copertura CDN

Entrambi i servizi offrono velocità adeguate per upload tipici. L'infrastruttura di SendGB è concentrata tra Turchia ed Europa, con performance transatlantica ragionevole. HexaTransfer opera su infrastruttura UE ottimizzata per la latenza europea. Su una connessione fibra da 100 Mbps, un upload da 2 GB su entrambi i servizi si completa in circa 3-4 minuti — il collo di bottiglia è la banda upstream, non la capacità del server.

La crittografia lato client di HexaTransfer aggiunge un piccolo costo CPU: circa 5-15 secondi di overhead per GB su hardware moderno (M2/M3 Mac, laptop Intel o Ryzen recenti). Su dispositivi più vecchi o telefoni, è proporzionalmente più lento. SendGB non ha un costo equivalente perché la crittografia avviene lato server dopo l'upload. Per un file da 5 GB su un laptop del 2019, la differenza percepita dall'utente è spesso inferiore a 30 secondi.

Riepilogo comparativo

| Funzionalità | SendGB Gratuito | SendGB Pro | HexaTransfer | |---|---|---|---| | Dimensione massima | 5 GB | 20 GB+ | 10 GB | | E2EE | No | No | Sì | | Account richiesto | No | Sì | No | | Protezione con password | Sì | Sì | Sì | | Conservazione | 24h–90 giorni | Personalizzata | 7 giorni | | Ricevute di ritorno | Sì | Sì | No | | Pubblicità nelle pagine | Leggera | Nessuna | Nessuna | | Prezzo | Gratuito | ~$6/mese | Gratuito | | Giurisdizione | Turchia | Turchia | UE |

Flessibilità nella conservazione: il vero vantaggio di SendGB

SendGB consente di scegliere la conservazione da appena 24 ore fino a 90 giorni nel piano gratuito. È genuinamente utile per due scenari: invii sensibili di breve durata dove vuoi che il file sia eliminato entro un giorno, e consegne di riferimento più lunghe dove il destinatario potrebbe non recuperare immediatamente (avvocati in vacanza, clienti in fusi orari diversi). La finestra fissa di 7 giorni di HexaTransfer è più semplice ma meno flessibile.

Per un responsabile della conformità che vuole "elimina dopo 1 giorno" come policy, SendGB si adatta perfettamente. Per un avvocato che ha bisogno di "disponibile per 30 giorni mentre il caso procede", SendGB lo copre gratuitamente dove HexaTransfer richiederebbe un nuovo upload.

Il compromesso della ricevuta di ritorno

La notifica email opzionale di SendGB quando il destinatario scarica è una comodità genuina — sai quando il file è stato recuperato. È anche raccolta di metadati: per notificarti, SendGB deve collegare la tua email all'evento di download del destinatario, registrare il timestamp e conservare quel record.

HexaTransfer non offre ricevute, il che significa meno metadati generati. Per un rappresentante di vendita che ha bisogno di conferma di consegna, le ricevute di SendGB sono utili. Per una fonte che consegna documenti a un giornalista dove "questa persona ha scaricato a quest'ora" è sensibile, l'assenza di ricevute è una funzionalità.

Differenze nelle politiche sulla privacy

La privacy policy di SendGB descrive la conservazione dei dati "per miglioramento del servizio e conformità legale" senza specificare i periodi di conservazione per i metadati. Utilizza cookie di analytics standard e dichiara la cooperazione con le richieste delle forze dell'ordine ai sensi della legge turca. Il regime di protezione dei dati turco (KVKK, Legge 6698) ha alcune disposizioni simili al GDPR ma opera con norme di applicazione diverse.

HexaTransfer opera sotto giurisdizione UE con il GDPR come quadro normativo. La raccolta minima di dati (nessun account utente, nessun obbligo email per gli invii base) produce un registro dell'Articolo 30 più snello e percorsi di notifica di violazione dell'Articolo 33 più semplici. Per i residenti UE in particolare, la posizione giurisdizionale è più chiara.

Come scegliere tra i due

Usa SendGB quando hai bisogno di conservazione flessibile fuori da una finestra di 7 giorni, quando le ricevute di ritorno sono utili, o quando 5 GB sono sufficienti e preferisci l'hosting turco/europeo. Usa HexaTransfer quando è richiesta la crittografia end-to-end, quando il limite gratuito di 10 GB è utile, o quando la minimizzazione dei metadati fa parte del tuo modello di minaccia.

I due servizi non si escludono a vicenda — puoi usare SendGB per un invio non sensibile a lunga conservazione e HexaTransfer per materiale privato nello stesso pomeriggio. Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.