Tresorit vs HexaTransfer セキュリティ機能比較

Tresorit と HexaTransfer はどちらもゼロ知識暗号化を提供しますが、対象とするユースケースが異なります。 Tresorit はスイスを拠点とするクラウドストレージ・コラボレーションプラットフォームで、月額 $15/ユーザーから、ISO 27001・SOC 2 Type II 認証取得済み、SAML SSO 対応、最大ファイルサイズ20 GB。 HexaTransfer はフランスでホスティングされる無料の単発転送サービスで、アカウント不要、10 GB 上限、7日間で自動消去、AES-256-GCM クライアントサイド暗号化を採用しています。継続的なチームコラボレーションと永続的なボルトが必要なら Tresorit を、オンボーディング不要の素早い暗号化転送が必要なら HexaTransfer を選んでください。

暗号化アーキテクチャの比較

Tresorit はクライアントサイド AES-256 暗号化を採用し、独自プロトコル ICE（Instant Cryptographic Exchange）による鍵管理を実装しています。ICE は鍵交換に RSA-4096、コンテンツ暗号化に AES-256-GCM を組み合わせたもので、ファイルごとに固有の暗号化鍵が生成され、ユーザー固有および共有固有の鍵でラップされます。同社は設計の詳細を示す暗号技術ホワイトペーパーを公開しています。

HexaTransfer は Web Crypto API（SubtleCrypto.generateKey）を通じてブラウザ上で生成された256ビット鍵を用いた AES-256-GCM ファイル暗号化を採用しています。鍵は URL フラグメント（# 以降）に格納されるため、 HexaTransfer サーバーには届きません。パスワードを設定した場合は PBKDF2 60万イテレーションでラッピング鍵を導出します。シンプルなアーキテクチャで、継続的なボルト、鍵のローテーション、マルチデバイス同期などは対象外です。

コンプライアンスと認証

Tresorit は ISO 27001・ISO 27018（クラウドプライバシー）・SOC 2 Type II・HIPAA BAA 対応・GDPR 準拠を取得しています。データセンターはアイルランドとスイスにあり、エンタープライズプランでは EU のみのオプションも選択可能です。スイス発の企業体とアイルランドのホスティングにより、大多数の規制業界で強固な対応が可能です。

HexaTransfer の対応範囲は設計上より限定的です。GDPR 準拠、フランス国内ホスティング、BAA は提供なし（アカウント関係がないため締結不可）。HIPAA の BAA 締結が必要な組織には適しませんが、非規制データのアドホック転送や、送信者が個人・カバードエンティティでない場合は GDPR 対応で十分です。

アカウントとアクセスモデル

Tresorit はフル機能を利用するために双方のアカウントが必要です。共有ボルトへのアクセスには受信者も Tresorit アカウントが必要ですが、Send リンクはリンクとパスワードがあれば誰でも開けます。二要素認証は TOTP、FIDO2 ハードウェアキー、 Tresorit モバイルアプリに対応。Business および Enterprise プランでは SAML 2.0 SSO による Azure AD・Okta・Google Workspace との連携が可能です。

HexaTransfer にアカウントは一切ありません。送信者はサイトを開いてアップロードし、リンクを取得して共有するだけです。受信者はリンクを開いてダウンロードするだけ。パスワードリセット、アカウント乗っ取りリスク、退職者が残した孤立アカウントも存在しません。トレードオフとして永続的な状態は保持されず、リンクをコピーする前にタブを閉じると再取得はできません（アップロード完了後にリンクは明確に表示されます）。

ファイルサイズ・有効期限・保存期間

Tresorit のファイルサイズ上限は Personal プランで10 GB、Business および Enterprise では20 GB。ストレージは永続的で、アカウントレベルのクォータ（Personal 500 GB、Business ユーザーあたり2 TB）の範囲内でファイルを保持し続けます。

HexaTransfer はファイルサイズ10 GB 上限で、7日後に自動消去されます。暗号化的に削除される（暗号文を上書き。鍵はサーバーに存在したことがない）ため、延長も例外も一切ありません。設計に基づく仕様です。

共有と受信者エクスペリエンス

Tresorit Send は HexaTransfer と同様のパターンです。アップロードしてリンクを取得して共有。オプションでパスワード設定、Business プラス以上ではダウンロード追跡も可能。Send リンクへのアクセスに Tresorit アカウントは不要。ボルト共有（コラボレーションフロー）では受信者が Tresorit の無料アカウントを作成するか既存アカウントを利用する必要があります。

HexaTransfer の受信者はアカウント不要で、アプリもプラグインも必要ありません。リンクをクリックするとブラウザが復号してダウンロードします。パスワードを設定した場合はブラウザ上でプロンプトが表示されます。これは外部の取引先—クライアント、フリーランサー、外部監査人など、別のプラットフォームへの登録を望まない相手—に対して特に有効です。

セキュリティ比較表

機能	Tresorit	HexaTransfer
暗号化	AES-256-GCM クライアントサイド	AES-256-GCM クライアントサイド
鍵交換	RSA-4096 ICE プロトコル	URL フラグメント + PBKDF2
ゼロ知識	あり	あり
データ所在地	アイルランド、スイス	フランスのみ
アカウント必須	あり（送信者）	なし
2FA / MFA	TOTP, FIDO2, アプリ	なし（アカウント不要）
SAML SSO	Business 以上	なし
HIPAA BAA	あり	なし
ISO 27001	認証取得	準拠
監査ログ	管理コンソールあり	なし
最大ファイルサイズ	20 GB	10 GB
保存期間	永続	7日間
オープンソース	暗号技術ホワイトペーパーあり	なし

料金比較

Tresorit Personal は月額 $11（500 GB、10 GB 転送）から。Business は月額 $15/ユーザー（1 TB/ユーザー、20 GB 転送）から。Enterprise は SSO と管理機能を含む通常 $25+/ユーザーのカスタム料金です。

HexaTransfer は無料です。有料プランもアップセルもありません。10 GB のファイルサイズ制限は単発転送のほとんどのユースケースをカバーし、7日間の有効期限は設計上、長期保存に適さない仕様になっています。

どちらを選ぶべきか

Tresorit を選ぶのは、暗号化ボルトによる継続的なチームコラボレーション、SSO 連携、HIPAA BAA、SOC 2 証拠としての監査ログ、マルチデバイス同期、ブランド化された外部共有が必要な場合です。営業チームが月に50件の提案書をトラッキング付きで送信する、または法務チームが暗号化ドキュメントルームを管理するワークフローであれば Tresorit が適しています。

HexaTransfer を選ぶのは、別のアカウント作成・SaaS サブスクリプション・米国管轄プロバイダーへのファイル公開なしに、単一の大容量ファイルをエンドツーエンド暗号化で送信したい場合です。個人のプロフェッショナル、フリーランサー、ジャーナリスト、クライアントファイルをアドホックに送信するすべての人がこのシンプルさから恩恵を受けます。

両者の併用

多くの組織は両方を使います。継続的なボルトと内部コラボレーションには Tresorit（または類似サービス）、受信者のために Tresorit アカウントを作成すると手間がかかるアドホックな外部送信には HexaTransfer という使い分けです。両者は重複しつつも異なる問題を解決しており、ワークフローは競合しません。

Tresorit の強みは継続的な関係と規制対応のコンプライアンス。 HexaTransfer の強みはゼロフリクションの暗号化一時転送です。どちらか一方に無理に両方の役割を担わせるより、それぞれ適した場面で使い分けましょう。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。