ProtonDrive 대 HexaTransfer 상세 프라이버시 비교

Proton Drive와 HexaTransfer는 둘 다 클라이언트 측 암호화를 사용하지만 모델과 관할권에서 근본적으로 다릅니다. Proton Drive는 스위스 호스팅 클라우드 스토리지 서비스로 계정이 있고, OpenPGP 기반 암호화, 5GB 무료에서 최대 3TB 유료, 크로스 디바이스 동기화를 제공합니다. HexaTransfer는 프랑스 호스팅 임시 전송 도구로 계정 없음, AES-256-GCM 암호화, 전송당 10GB, 7일 만료입니다. 이메일과 캘린더와 통합된 지속적인 암호화 개인 저장소에는 Proton Drive가 앞섭니다. 계정 생성 없이 일회성 암호화 전송에는 HexaTransfer가 더 단순하며 스위스(적절성 결정 EEA 동등)가 아닌 프랑스(EU) 관할권에 데이터를 보관합니다.

암호화 스택 비교

Proton Drive는 파일 및 키 암호화에 OpenPGP(RFC 9580)를 사용하며, 대칭 콘텐츠 암호화에 AES-256, 키 교환에 ECC(Curve25519)를 사용합니다. 키는 bcrypt와 클라이언트 측 키 도출을 통해 사용자 비밀번호에서 파생됩니다. 모든 파일, 폴더, 공유에는 세분화된 공유를 위해 설계된 키 계층으로 각자의 키가 있습니다. 구현은 Proton이 유지하는 오픈 소스 OpenPGP.js 라이브러리를 기반으로 합니다.

HexaTransfer는 직접 콘텐츠 암호화에 Web Crypto API(SubtleCrypto.encrypt)를 통한 AES-256-GCM을 사용합니다. OpenPGP 레이어 없음. 단일 파일 전송에 집중된 더 단순한 스택입니다. 복호화 키는 URL 프래그먼트에 보관되고(서버에 전송되지 않음), 비밀번호를 추가하면 PBKDF2 600,000회 반복으로 키가 래핑됩니다.

두 접근법 모두 합법적인 제로 지식입니다. Proton의 설계는 더 복잡한 사용 사례(계층적 공유가 있는 영구 저장소)를 지원하고, HexaTransfer의 설계는 임시 전송이라는 특정 사례에 최적화되어 있습니다.

관할권: 스위스 대 프랑스

Proton은 스위스 제네바에 본사를 두고 Plan-les-Ouates(스위스)에 데이터 센터가 있으며 독일로 확장 중입니다. 스위스는 EU 적절성 결정을 받았으며, 2023년 9월에 GDPR을 반영하도록 업데이트된 연방 데이터 보호법(FADP)을 보유합니다. 스위스 법적 환경은 일반적으로 프라이버시 친화적으로 여겨지지만, 스위스 감시법은 발전했습니다. 2016년 Nachrichtendienstgesetz(NDG)는 신호 정보 수집 능력을 확대했습니다.

HexaTransfer는 적절성 결정이 아닌 직접 GDPR 하에 프랑스에서만 호스팅합니다. CNIL은 적극적인 규제기관이며, 프랑스 데이터 보호법은 GDPR 위에 국가 조항을 추가합니다. EU 인접 답변이 아닌 EU 관할권 답변이 필요한 조직에 프랑스 호스팅이 더 직접적입니다.

계정 모델과 온보딩

Proton Drive는 Mail, Calendar, VPN, Pass 전반에 걸쳐 통합 접근을 제공하는 Proton 계정이 필요합니다. 계정은 자체 암호화 키, 비밀번호 재설정 흐름(제로 지식 복구의 합법적 한계 있음), 이중 인증을 가집니다. 데스크톱과 모바일 앱이 기기를 동기화합니다.

HexaTransfer는 계정이 없습니다. 사이트를 열고, 업로드하고, 링크를 공유하세요. 계정 없음은 소환할 신원도, 추적할 사용 패턴도, 잊어버릴 비밀번호도 없다는 뜻입니다. 트레이드오프는 전송 간 영구 신원이 없다는 것입니다. 모든 전송이 완전히 독립적입니다.

파일 크기와 저장소

Proton Drive 무료 티어는 5GB 총 저장소(Proton 서비스 전반 공유)입니다. Drive Plus는 €3.99/월에 500GB, Unlimited는 €9.99/월에 1TB, Family와 Business 티어는 사용자당 3TB까지 제공합니다. 업로드당 파일 크기는 할당량으로 제한됩니다.

HexaTransfer는 전송당 10GB로 제한됩니다. Proton의 5GB 무료 티어보다 크지만 영구적이 아닌 전송당입니다. 단일 8GB 파일의 경우 HexaTransfer가 무료로 처리하며, Proton Drive는 Plus 구독이 필요합니다.

보존과 만료

Proton Drive 파일은 삭제하거나 계정을 취소할 때까지 유지됩니다(유예 기간 있음). 자동 만료 없음. 공유 링크는 만료 설정이 가능하지만 저장된 파일은 그렇지 않습니다.

HexaTransfer는 7일 후 파일을 만료시키며 연장 옵션이 없습니다. 이것은 의도적입니다. 서비스는 전송용이지 보관용이 아닙니다. 파일이 더 오래 필요하면 Proton Drive 같은 클라우드 저장소를 사용하세요. 자동 삭제가 노출 기간을 제거합니다.

비교 매트릭스

| 기능 | Proton Drive | HexaTransfer | |------|--------------|--------------| | 회사 위치 | 스위스 | 프랑스 | | 데이터 호스팅 | 스위스, 독일 | 프랑스만 | | 암호화 | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | 키 도출 | bcrypt + ECC | PBKDF2 60만 회 | | 제로 지식 | 예 | 예 | | 무료 티어 | 5GB 총 | 전송당 10GB | | 최대 유료 크기 | 사용자당 3TB | N/A | | 보존 | 무기한 | 7일 | | 계정 | 필요 | 없음 | | 데스크톱 앱 | Win, Mac, Linux | 브라우저만 | | 모바일 앱 | iOS, Android | 브라우저 | | 생태계 | Mail, Calendar, VPN, Pass | 독립형 | | 오픈 소스 | 클라이언트 앱 | 부분적 | | 가격 | €3.99~€9.99/월 | 무료 |

생태계 통합

Proton Drive는 더 넓은 Proton 생태계의 일부입니다. Proton Mail로 이메일을, Proton Calendar로 일정을, Proton VPN으로 전송 프라이버시를 사용한다면 Drive가 저장소 역할로 들어맞습니다. 서비스 전반의 단일 로그인, 통합 청구, 일관된 암호화 아키텍처가 스위트를 일관성 있게 만듭니다.

HexaTransfer는 독립형입니다. 생태계 없음, 통합 없음. 더 넓은 제품군을 도입하지 않고 암호화 전송 도구를 원하는 사용자에게 독립성이 기능입니다.

공유 모델

Proton Drive 공유는 비밀번호 보호 링크(공개), 특정 Proton 사용자와의 공유(신원 확인), 또는 수신자별 암호화로 이메일을 통한 공유가 가능합니다. 권한에는 보기, 댓글, 편집이 포함됩니다. 웹 또는 데스크톱 앱에서 언제든지 취소할 수 있습니다.

HexaTransfer 공유는 링크 전용입니다. URL을 받아 원하는 방식으로 공유하세요. 선택적 비밀번호 래핑이 두 번째 인증 요소를 추가합니다. 권한 세분화 없음(모든 수신자가 파일에 대한 완전한 접근 권한을 가짐), 링크가 나간 후에는 취소 없음(하지만 만료가 7일 내에 효과적으로 취소).

각각이 올바른 도구인 경우

Proton Drive를 선택하세요: 지속적인 암호화 개인 저장소, Proton Mail/Calendar/VPN 통합, 크로스 디바이스 동기화, 세분화된 공유, 영구 암호화 보관소. 프라이버시 중심 개인 클라우드를 구축한다면 Proton Drive가 포괄적인 답입니다.

HexaTransfer를 선택하세요: 수신자에게 계정 생성 없이 단일 민감 파일 전송, 특히 프랑스 관할권 하에 데이터 유지, 자동 삭제 선호. 6GB 암호화 ZIP을 한 번만 전송해야 한다면 HexaTransfer가 오버헤드 없는 선택입니다.

GDPR 및 PIPA(개인정보 보호법)에 민감한 데이터를 다루는 경우, 특히 한국 PIPA 적용 대상 개인정보가 포함된 경우 HexaTransfer의 순수 EU 관할권이 규정 준수 논리를 단순화합니다.

실제 계층화된 프라이버시

많은 프라이버시를 의식하는 사용자가 둘 다 사용합니다. 개인 저장소(문서, 사진, 백업)에 Proton Drive, 통신에 Proton Mail, 전송에 Proton VPN. 수신자가 Proton 계정을 만들기 불편한 일회성 외부 전달에 HexaTransfer.

관할권 다양성(스위스 Proton, 프랑스 HexaTransfer)이 전체 자세를 강화합니다. 어떤 단일 법적 시스템도 전체 스택을 통제하지 않습니다. 상승된 프라이버시 요구를 가진 개인과 소규모 조직에게 이런 신중한 계층화가 하나의 "완벽한" 서비스를 선택하는 것보다 더 효과적인 경우가 많습니다.

hexatransfer.com에서 사용해 보세요 — 무료, 계정 불필요, 최대 10GB.