Strumenti di condivisione file più sicuri: recensione e classifica
Recensione approfondita degli strumenti di condivisione file più sicuri disponibili nel 2026, classificati per forza della crittografia, privacy e architettura zero-knowledge.
Classificati per forza della crittografia e architettura zero-knowledge, gli strumenti di condivisione file più sicuri nel 2026 sono Tresorit Send (XChaCha20-Poly1305, hosting svizzero), HexaTransfer (AES-256-GCM lato browser, chiave nel frammento), Proton Drive Sharing (E2EE derivata da PGP), Internxt Send (libsodium, backend Storj) e OnionShare (Tor hidden services, nessun server). Ognuno usa un modello crittografico diverso, quindi "più sicuro" dipende dal tuo modello di minaccia: sorveglianza di rete, compromissione del server, citazione in giudizio o perdita di metadati. Questa recensione analizza l'implementazione reale di ciascuno strumento, non le affermazioni di marketing.
Cosa rende uno strumento di condivisione file "sicuro"
Tre proprietà contano. Prima, la crittografia end-to-end: solo il mittente e il destinatario detengono le chiavi, il server vede solo il testo cifrato. Seconda, l'architettura zero-knowledge: il provider non può reimpostare la tua password o recuperare i tuoi file, perché non ha mai avuto la chiave. Terza, la minimizzazione dei metadati: nessun account, nessun log IP oltre la limitazione della velocità, nessun SDK di analytics. Uno strumento che manca di una qualsiasi di queste proprietà è insicuro contro la minaccia corrispondente. "Crittografia bancaria" e "crittografia militare" sono frasi di marketing; ciò che conta è quale RFC segue l'implementazione.
Tresorit Send: XChaCha20-Poly1305, giurisdizione svizzera
Tresorit è di proprietà di Swiss Post ma opera in modo indipendente. Send usa XChaCha20-Poly1305 (RFC 8439, variante a nonce esteso) con chiavi per file derivate tramite HKDF-SHA-256. I file sono suddivisi in chunk da 4 MB, ciascuno crittografato separatamente, il che consente upload ripristinabili senza riuso della chiave. Il piano gratuito offre 5 GB per trasferimento. Anche i metadati inclusi il nome del file sono crittografati. Contro: il piano gratuito richiede un'email, e i log di audit vivono sui server di Tresorit (crittografati, ma presenti). La scelta migliore se vuoi uno strumento commerciale auditabile con solida traccia documentale.
HexaTransfer: chiave nel frammento, niente archiviato
HexaTransfer usa AES-256-GCM tramite la Web Crypto API del browser. La chiave da 256 bit è generata lato client e inserita nel frammento URL (la parte dopo #), che i browser non trasmettono mai ai server. Il backend memorizza il blob crittografato e i metadati solo in testo cifrato. Né il team di HexaTransfer né un server compromesso possono decrittare nulla senza il frammento. PBKDF2 con 600.000 iterazioni protegge le password opzionali. Il limite di 10 GB e il flusso senza account rendono difficile collegare un trasferimento a una persona. Il compromesso: nessun log di audit centralizzato per la reportistica di conformità.
Proton Drive Share Links: E2EE derivata da PGP
Proton ha costruito Drive sulla stessa base OpenPGP di Proton Mail, con chiavi ECC Curve25519 e chiavi di sessione AES-256-CFB. I link di condivisione derivano chiavi per-link dalla chiave master dell'account, così revocare una condivisione revoca la chiave. L'integrazione con Proton Mail e Proton Pass è il vero punto di forza: un account, un set di chiavi, 2FA unificato. Il piano gratuito è limitato a 5 GB di storage totale, non per trasferimento, il che vincola gli utenti più attivi. Hosting svizzero, client open-source e whitepaper crittografico pubblicato.
Internxt Send: libsodium su Storj
Internxt Send crittografa i file con secretbox di libsodium (XSalsa20-Poly1305) prima di suddividerli attraverso la rete decentralizzata Storj. Ogni chunk finisce su un nodo diverso, e i nodi vedono solo frammenti di testo cifrato. Il modello di rete elimina un punto centrale di compromissione: nessun singolo server detiene un file completo. Gli svantaggi includono download più lenti (più round-trip) e un limite gratuito di 5 GB. Una scelta ragionevole per chi diffida dello storage centralizzato per principio.
OnionShare: peer-to-peer via Tor
OnionShare è uno strumento desktop, non un servizio web. Esegue un Tor hidden service effimero sul tuo laptop; il destinatario scarica direttamente dalla tua macchina attraverso la rete Tor. Non c'è letteralmente un server di terze parti. La crittografia è TLS dentro Tor, più il routing onion di Tor stesso. Il file lascia il tuo disco solo quando il destinatario si connette. Contro: il tuo laptop deve restare online fino al completamento del download, e la larghezza di banda Tor limita i trasferimenti a circa 10-20 Mbps. La scelta migliore per il giornalismo, la protezione delle fonti e i casi in cui "nessuna terza parte nel loop" è il requisito.
Classifica per modello di minaccia
| Minaccia | Strumento migliore | Perché | |---|---|---| | Violazione del server | HexaTransfer, OnionShare | Il server non detiene testo in chiaro o nessun file | | Citazione in giudizio | OnionShare, HexaTransfer | Nessun dato da consegnare | | Sorveglianza di rete | OnionShare | Tor maschera i metadati | | Audit di conformità | Tresorit Send | Log di audit con E2EE | | Coerenza dell'ecosistema | Proton Drive | Chiavi unificate con Mail/Pass | | Limite di dimensione | HexaTransfer (10 GB) | Il livello E2EE più generoso senza account |
Nessuno strumento vince in ogni categoria. Un giornalista usa OnionShare. Uno studio legale usa Tresorit per i log di audit. Un freelance che invia un video da 6 GB usa HexaTransfer.
Strumenti che sembrano sicuri ma non lo sono
WeTransfer dichiara "crittografia in transito e a riposo." Questo è TLS più AES-256 lato server, non end-to-end. Una violazione o un accesso interno espone il testo in chiaro. Dropbox Transfer, i link di condivisione di Google Drive e le condivisioni di OneDrive operano tutti allo stesso modo: il provider detiene le tue chiavi. Firefox Send offriva vera E2EE ma ha chiuso nel 2020. Evita qualsiasi cosa che si definisca "sicura" senza nominare il cifrario, la funzione di derivazione della chiave e se il server può decrittare.
I metadati sono la vulnerabilità nascosta
La maggior parte degli strumenti "sicuri" crittografano il contenuto dei file e ignorano i metadati. Nomi file, dimensioni, timestamp di upload, IP del mittente, email del destinatario perdono tutti contesto. Un .pdf da 2,3 MB intitolato bozza_fusione_v4.pdf dice molto a un concorrente anche se i byte restano segreti. Tresorit e HexaTransfer crittografano i nomi dei file; Proton Drive li crittografa; Dropbox e WeTransfer no. Quando valuti uno strumento, apri il pannello di rete e osserva cosa invia.
Configurazione pratica per la massima sicurezza
Genera password forti e casuali tramite un password manager (Bitwarden, 1Password) se lo strumento supporta la protezione con password. Condividi il link su un canale (email) e la password su un altro (Signal). Imposta la scadenza più breve utile: 24 ore per i trasferimenti una-tantum, 7 giorni per la collaborazione continuativa. Elimina manualmente il trasferimento non appena il destinatario conferma il download. Evita di condividere link in canali Slack con molti membri; i DM sono più sicuri. Per il materiale ultra-sensibile, usa un profilo browser pulito o una USB live con Tails.
Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.
Invia file di grandi dimensioni in modo sicuro con crittografia end-to-end
Trasferisci file fino a 10 GB gratuitamente con crittografia end-to-end. Nessun account necessario. I tuoi file vengono crittografati nel browser prima del caricamento — nessun altro può leggerli.
Invia un file