Migliori strumenti di trasferimento file orientati alla privacy nel 2026

Gli strumenti di trasferimento file privacy-first che vale la pena raccomandare nel 2026 sono HexaTransfer (nessun account, AES-256-GCM lato browser, hosting UE), Proton Drive Share (E2EE OpenPGP, giurisdizione svizzera), Tresorit Send (XChaCha20-Poly1305, zero-knowledge, svizzero), Internxt Send (libsodium su Storj, Spagna) e OnionShare (Tor hidden service, nessun server). Privacy significa più di "crittografato"; significa nessun account, metadati minimi, nessun tracker, giurisdizione favorevole e garanzia di cancellazione verificabile. Questi cinque differiscono su tutte e cinque le dimensioni, e la scelta migliore dipende dal tuo modello di minaccia.

Cosa significa davvero "orientato alla privacy"

Quattro pilastri definiscono uno strumento genuinamente privato. Primo, la crittografia zero-knowledge: il provider non può decrittare il tuo file anche se riceve un mandato. Secondo, i metadati minimi: nessun nome, nessuna email, nessun log IP oltre la limitazione della velocità. Terzo, nessun tracking: zero SDK di analytics, zero cookie pubblicitari, zero Facebook Pixel. Quarto, la giurisdizione favorevole: un quadro legale (GDPR, Legge federale svizzera sulla protezione dei dati, hosting islandese) che limita la divulgazione forzata. Uno strumento che manca di uno qualsiasi di questi pilastri fallisce il test "orientato alla privacy" indipendentemente da come si legge il testo di marketing.

HexaTransfer: nessun account, crittografia lato browser

HexaTransfer genera una chiave AES-GCM a 256 bit nel tuo browser tramite la Web Crypto API. La chiave finisce nel frammento URL dopo #, che i browser non trasmettono mai ai server. Il backend detiene solo il testo cifrato, una content-length e un HMAC per l'integrità. Nessuna email, nessun account, nessun cookie di tracking oltre a un singolo identificatore di sessione anti-abuso che scade con la tab del browser. Limite di dieci gigabyte, conservazione di 7 giorni, hosting UE sotto GDPR. L'opzione più semplice genuinamente privata disponibile.

Proton Drive Share: PGP alla base

Proton Drive eredita il portachiavi OpenPGP da Proton Mail. Le coppie di chiavi ECC Curve25519 proteggono le chiavi di sessione AES-256-CFB per file, e i link di condivisione derivano una chiave per-link che può essere revocata indipendentemente. Proton AG ha sede a Ginevra sotto la legge svizzera sulla protezione dei dati. L'intero stack è open-source e auditato. Il punto debole sulla privacy: la creazione di un account Proton lascia una voce nel registro legata alla tua email o al metodo di pagamento. Se hai bisogno di "nessuno sa che il file esisteva" piuttosto che "il file stesso è privato", HexaTransfer o OnionShare si adattano meglio.

Tresorit Send: zero-knowledge auditabile

Tresorit usa XChaCha20-Poly1305 e pubblica un whitepaper crittografico. Il piano Send gratuito copre 5 GB per trasferimento. L'azienda è svizzera (di proprietà di Swiss Post dal 2021 ma operata in modo indipendente) e soggetta al GDPR tramite adeguatezza UE. I log di audit sono essi stessi crittografati, il che è insolito: anche gli admin di Tresorit non possono leggerli. La scelta privacy migliore per i team che hanno bisogno di traccia documentale di conformità senza rinunciare al zero-knowledge.

Internxt Send: decentralizzato al livello di storage

Internxt opera su Storj, che erasure-coda ogni file in 80 chunk distribuiti su nodi indipendenti; 29 chunk sono sufficienti per la ricostruzione. Ogni chunk è crittografato con libsodium (XSalsa20-Poly1305) prima di lasciare la tua macchina. Nessun singolo nodo detiene un file completo, e ogni nodo vede solo testo cifrato. Giurisdizione legale spagnola, conforme al GDPR, limite gratuito di 5 GB. Scambia un po' di velocità per resistenza architettonica alla compromissione dell'operatore.

OnionShare: il tuo laptop è il server

OnionShare esegue un Tor hidden service direttamente sulla tua macchina. Il destinatario scarica dal tuo laptop attraverso la rete Tor. Nessun cloud di terze parti detiene il file. Il tuo IP è mascherato da Tor; l'IP del destinatario è mascherato da Tor; i metadati sono minimizzati. Il costo pratico: il tuo laptop deve restare online fino al completamento del download, e i limiti di banda di Tor limitano i trasferimenti a circa 10-20 Mbps. Progettato per giornalisti, fonti, attivisti e qualsiasi caso in cui "nessuna terza parte nel loop" è il requisito.

Matrice comparativa sulla privacy

| Strumento | Account | Crittografia | Metadati | Giurisdizione | |---|---|---|---|---| | HexaTransfer | No | E2EE AES-256-GCM | Minimi | UE (GDPR) | | Proton Drive | Sì | E2EE OpenPGP | Legato all'account | CH | | Tresorit Send | Sì | E2EE XChaCha20-Poly1305 | Auditabili, crittografati | CH | | Internxt Send | Opzionale | E2EE libsodium | Minimi | ES (GDPR) | | OnionShare | No | TLS su Tor | Nessuno via Tor | N/A (locale) |

Strumenti che dichiarano privacy ma non la offrono

Il piano gratuito di WeTransfer rilascia cookie di tracking e serve pubblicità; la crittografia è TLS + a-riposo, non E2EE. Dropbox Transfer richiede un account Dropbox a pagamento i cui Termini di Servizio consentono la scansione dei contenuti. La condivisione di Google Drive eredita la connessione al profilo pubblicitario di Google. La condivisione di file iCloud di Apple è E2E solo con Advanced Data Protection abilitato e una chiave di recupero configurata, che la maggior parte degli utenti non fa. "Crittografato" senza "end-to-end" e "zero-knowledge" è marketing, non privacy.

La perdita di metadati che dovresti conoscere

I nomi dei file raccontano storie. "bozza_fusione_v4_finale_FINALE.pdf" dice molto a un concorrente anche se i byte restano segreti. HexaTransfer, Tresorit e Proton Drive crittografano tutti i nomi dei file. WeTransfer, Dropbox e Google no. Anche la dimensione del file è rivelante: un .pdf da 2,3 MB implica "documento" e un .mov da 6 GB implica "export video". Gli strumenti non possono nascondere completamente questo, ma l'arrotondamento al 10 MB più vicino (manualmente, prima del caricamento) disturba la fingerprinting semplice basata sulla dimensione. Tor aggiunge in qualche misura il padding a livello di rete.

Configurazione consigliata per l'uso ad alto rischio

Usa un profilo browser pulito o un container Firefox per i trasferimenti. Disabilita le estensioni del browser che iniettano contenuto (i password manager brevemente). Accedi al sito di trasferimento tramite Tor Browser o una VPN affidabile se il tuo avversario ha visibilità sulla rete. Genera una password forte e casuale tramite il tuo password manager. Condividi il link su un canale (email) e la password su un secondo (Signal). Imposta la scadenza di 24 ore. Elimina manualmente il trasferimento non appena il destinatario conferma il download. Per i casi più ad alto rischio (protezione delle fonti, whistleblowing, attivisti molestati), OnionShare più Tails USB più un laptop usa e getta è il punto di partenza.

Perché la giurisdizione conta ancora

Il GDPR dà ai residenti UE diritti eseguibili alla cancellazione, all'accesso e alla portabilità. La Legge federale svizzera sulla protezione dei dati si è allineata al GDPR nel 2023 e aggiunge la non-appartenenza della Svizzera ai framework di condivisione di intelligence dell'UE. I provider ospitati negli USA rientrano nel CLOUD Act (Clarifying Lawful Overseas Use of Data), che obbliga le aziende statunitensi a produrre dati detenuti ovunque nel mondo. Se il tuo modello di minaccia include attori statali, scegli hosting UE o svizzero. Se il tuo modello di minaccia è una violazione, la giurisdizione conta meno del modello di crittografia.

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.