Tresorit vs HexaTransfer: confronto sulle funzionalità di sicurezza
Confronto dettagliato della sicurezza tra Tresorit e HexaTransfer su crittografia zero-knowledge, conformità, prezzi e funzionalità di condivisione file.
Tresorit e HexaTransfer offrono entrambi la cifratura zero-knowledge, ma puntano a casi d'uso diversi. Tresorit è una piattaforma svizzera completa di cloud storage e collaborazione a partire da $15/utente/mese, con certificazioni ISO 27001 e SOC 2 Type II, SAML SSO e dimensione massima file di 20 GB. HexaTransfer è un servizio di trasferimento one-off ospitato in Francia, gratuito, senza account, con limite di 10 GB, scadenza a 7 giorni e cifratura lato client AES-256-GCM. Scegli Tresorit per la collaborazione continua del team con vault persistenti; scegli HexaTransfer per trasferimenti cifrati rapidi senza attrito di registrazione.
Architetture di cifratura a confronto
Tresorit usa la cifratura AES-256 lato client con gestione delle chiavi basata su ICE (Instant Cryptographic Exchange), il loro protocollo proprietario che combina RSA-4096 per lo scambio di chiavi e AES-256-GCM per il contenuto. Ogni file ottiene una chiave di cifratura univoca, avvolta da chiavi specifiche per utente e per condivisione. L'azienda pubblica un whitepaper crittografico che dettaglia il design.
HexaTransfer usa AES-256-GCM per la cifratura dei file con una chiave a 256 bit generata nel browser tramite l'API Web Crypto (SubtleCrypto.generateKey). La chiave viaggia nel frammento dell'URL (dopo #) così non raggiunge mai il server HexaTransfer. Quando si aggiungono password, PBKDF2 con 600.000 iterazioni deriva una chiave di wrapping. Architettura più semplice, ambito più ristretto — nessun vault persistente, nessuna rotazione delle chiavi, nessuna sincronizzazione multi-dispositivo.
Conformità e certificazioni
Tresorit possiede ISO 27001, ISO 27018 (privacy cloud), SOC 2 Type II, conformità HIPAA BAA e GDPR. Data center in Irlanda e Svizzera, con opzione solo-UE sui piani enterprise. L'origine svizzera dell'azienda combinata con l'hosting irlandese le conferisce una solida postura per la maggior parte delle industrie regolamentate.
La postura di HexaTransfer è più ristretta per design: allineata al GDPR, hosting solo in Francia, nessun BAA offerto (perché non c'è una relazione di account con cui stipularne uno). Per le organizzazioni che necessitano di un BAA firmato per HIPAA, HexaTransfer non è la scelta giusta. Per i trasferimenti ad hoc di dati non regolamentati o dove il mittente è un individuo piuttosto che un'entità coperta, la postura GDPR è sufficiente.
Modello di account e accesso
Tresorit richiede account su entrambi i lati per l'insieme completo di funzionalità — i destinatari hanno bisogno di un account Tresorit per accedere ai vault condivisi, anche se i link Send possono essere aperti da chiunque abbia il link e la password. Autenticazione a due fattori tramite TOTP, chiavi hardware FIDO2 o l'app mobile Tresorit. SAML 2.0 SSO sui piani Business ed Enterprise si integra con Azure AD, Okta, Google Workspace.
HexaTransfer non ha account. Punto. Il mittente apre il sito, carica, ottiene un link, lo condivide. Il destinatario apre il link, scarica. Nessun flusso di reset password, nessun rischio di compromissione dell'account, nessun account orfano lasciato dai dipendenti che lasciano l'azienda. Il compromesso è l'assenza di stato persistente — se chiudi la tab prima di copiare il link, è perso (anche se HexaTransfer mostra chiaramente il link prima che tu vada via).
Dimensione file, scadenza e conservazione
I file di Tresorit hanno un limite di 10 GB sui piani Personal, 20 GB su Business ed Enterprise. L'archiviazione è persistente — i file vivono finché li conservi, soggetti alle quote di archiviazione a livello di account (500 GB su Personal, 2 TB per utente su Business).
HexaTransfer limita la dimensione dei file a 10 GB e fa scadere i file automaticamente dopo 7 giorni. I file vengono cancellati crittograficamente alla scadenza (il testo cifrato viene sovrascritto; la chiave non era mai sul server). Non c'è estensione, nessun periodo di grazia — la cancellazione è progettuale, non un bug.
Condivisione ed esperienza del destinatario
Tresorit Send rispecchia il modello HexaTransfer: carica, ottieni un link, condividi. Password opzionale, tracciamento download opzionale (Business+). I destinatari non hanno bisogno di account Tresorit per i link Send. Per la condivisione dei vault (il flusso di collaborazione), i destinatari devono creare un account Tresorit gratuito o usarne uno esistente.
I destinatari HexaTransfer non hanno bisogno di nulla — nessun account, nessuna app, nessun plugin. Clic sul link, il browser decifra e scarica. Le password (quando impostate) vengono richieste nel browser. Questo è importante per le controparti esterne: clienti, freelancer, revisori esterni che non si iscrivono a un'altra piattaforma.
Tabella comparativa di sicurezza
| Funzionalità | Tresorit | HexaTransfer | |-------------|----------|--------------| | Cifratura | AES-256-GCM lato client | AES-256-GCM lato client | | Scambio chiavi | RSA-4096 protocollo ICE | Frammento URL + PBKDF2 | | Zero-knowledge | Sì | Sì | | Localizzazione dati | Irlanda, Svizzera | Solo Francia | | Account richiesto | Sì (mittente) | No | | 2FA / MFA | TOTP, FIDO2, app | N/A (nessun account) | | SAML SSO | Business+ | No | | HIPAA BAA | Sì | No | | ISO 27001 | Certificato | Allineato | | Log di audit | Console admin | No | | Dimensione max file | 20 GB | 10 GB | | Conservazione | Persistente | 7 giorni | | Open-source | Whitepaper parziale | No |
Confronto prezzi
Tresorit Personal parte da $11/mese (500 GB, trasferimenti da 10 GB). Business parte da $15/utente/mese (1 TB/utente, trasferimenti da 20 GB). Il prezzo Enterprise è personalizzato, tipicamente $25+/utente/mese con SSO e controlli admin.
HexaTransfer è gratuito. Nessun tier a pagamento, nessun upsell. Il limite di 10 GB copre la maggior parte dei casi d'uso di singolo trasferimento, e la scadenza a 7 giorni lo rende inadatto all'archiviazione a lungo termine per design.
Quando scegliere quale
Scegli Tresorit quando hai bisogno di collaborazione continua del team con vault cifrati, integrazione SSO, HIPAA BAA, log di audit per evidenze SOC 2, sincronizzazione multi-dispositivo e condivisione esterna brandizzata. Se il tuo flusso di lavoro prevede un team vendite che invia 50 proposte al mese con tracciamento, o un team legale che mantiene stanze documenti cifrate, Tresorit è adatto.
Scegli HexaTransfer quando devi inviare un singolo file grande cifrato end-to-end senza creare un altro account, senza aggiungere un abbonamento SaaS e senza esporre i file a provider in giurisdizione statunitense. Professionisti individuali, freelancer, giornalisti e chiunque invii file ai clienti ad hoc traggono vantaggio dalla semplicità. Per un piccolo team che vuole semplicemente un sostituto migliore per inviare ZIP sensibili via email, HexaTransfer copre il bisogno core con zero overhead.
Usarli entrambi insieme
Molte organizzazioni finiscono per usarli entrambi: Tresorit (o simili) per i vault continui e la collaborazione interna, HexaTransfer per gli invii esterni ad hoc dove creare account Tresorit per i destinatari rallenterebbe le cose. I due risolvono problemi sovrapposti ma distinti, e i flussi di lavoro non entrano in conflitto.
Il punto di forza di Tresorit è nelle relazioni continue e nella postura di conformità regolamentata. Il punto di forza di HexaTransfer è il trasferimento effimero cifrato a zero attrito. Usa ciascuno dove si adatta, piuttosto che forzarne uno a coprire il territorio dell'altro.
Modelli di rischio e minacce
Contro un avversario casuale (errori di condivisione dei link, laptop persi), entrambi i servizi sono più che sufficienti. Contro un attaccante sofisticato con accesso lato server al provider, entrambi reggono perché nessuno dei due archivia testo in chiaro. Contro una coercizione legale nella giurisdizione del provider, la postura svizzero-irlandese di Tresorit e la postura solo-francese di HexaTransfer offrono entrambi difese, anche se gli scenari legali specifici differiscono.
L'unica categoria in cui entrambi i servizi sono intrinsecamente limitati è la compromissione dell'endpoint. Se un attaccante ha malware sul dispositivo del mittente o del destinatario, nessuna quantità di cifratura in transito aiuta. Nessuno dei due servizi cerca di risolvere questo problema; è un compito per EDR e igiene del dispositivo.
Provalo su hexatransfer.com — gratis, senza registrazione, fino a 10 GB.
Invia file di grandi dimensioni in modo sicuro con crittografia end-to-end
Trasferisci file fino a 10 GB gratuitamente con crittografia end-to-end. Nessun account necessario. I tuoi file vengono crittografati nel browser prima del caricamento — nessun altro può leggerli.
Invia un file