Citrix ShareFile versus gratis versleutelde alternatieven

Citrix ShareFile kost €11–€27/gebruiker/maand voor functies die de meeste kleine teams kunnen repliceren met gratis versleutelde alternatieven zoals HexaTransfer, SwissTransfer, Tresorit Send en Proton Drive Easy Share. ShareFiles onderscheidende kenmerken — SAML SSO, DLP-integratie, e-handtekeningen via RightSignature en nalevingscertificeringen (SOC 2 Type II, HIPAA BAA) — zijn relevant voor enterprises. Voor kleine teams, zelfstandige consultants en niet-gereguleerde sectoren dekken gratis diensten met AES-256 client-side versleuteling de kern van beveiligd overdragen bij nul kosten. Het verschil zit minder in beveiliging en meer in beheercontrole en integratiediepte.

Wat ShareFile daadwerkelijk biedt per tier

ShareFile Standard (€11/gebruiker/maand) biedt onbeperkte cloudopslag, mappen delen met machtigingen, een e-mailplugin voor Outlook en basisauditlogs. Advanced (€16/gebruiker/maand) voegt co-bewerking van Microsoft 365-documenten, e-handtekeningen (RightSignature) en HIPAA-ondersteuning toe. Premium (€27/gebruiker/maand) voegt SAML SSO, bedreigingsdetectie en geavanceerde workflows toe.

Dat is de marketing. In de praktijk gebruiken veel kleine teams ShareFile alleen voor de beveiligde bestandsverzendstroom en negeren co-bewerking, e-handtekeningen en workflows. Dat zijn precies de teams waarvoor gratis alternatieven economisch het meest zinvol zijn.

HexaTransfer: gratis client-side versleuteling

HexaTransfer biedt overdrachten tot 10 GB met AES-256-GCM client-side versleuteling. Sleutels blijven in het URL-fragment, dat browsers nooit naar servers sturen. PBKDF2 met 600.000 iteraties omhult de sleutel wanneer wachtwoorden worden toegevoegd. Franse hosting (AVG-conform). Verloop na 7 dagen. Geen account vereist.

Wat het mist: SSO, DLP-integratie, admin-auditlogs, permanente mappen, e-handtekeningen, BAA. Voor een team van vijf accountants dat versleutelde klantbelastingdocumenten verstuurt onder een limiet van 10 GB, dekt HexaTransfer de overdracht. Voor een zorgaanbieder die een BAA nodig heeft, niet.

SwissTransfer: 50 GB gratis met Zwitserse hosting

SwissTransfer staat 50 GB per overdracht toe zonder account, met Zwitserse Infomaniak-hosting, instelbaar verloop van 1–30 dagen en optionele wachtwoordbeveiliging. Versleuteling is AES-256 in rust (door de server beheerde sleutels), niet zero-knowledge.

Voor organisaties die Zwitserse jurisdictie en grote bestandsgrootte boven zero-knowledge stellen, is SwissTransfer overtuigend. Het ondertekent ook geen BAA's, dus gereguleerde gezondheidszorg heeft nog steeds ShareFile of vergelijkbaar nodig. Voor Europese advocatenkantoren die ontdekkingsdocumenten sturen, weegt de Zwitserse invalshoek zwaarder dan de BAA-kloof.

Tresorit Send: gratis tier met zero-knowledge

Tresorit Send biedt 5 GB per overdracht gratis zonder account vereist. Client-side AES-256-versleuteling en PBKDF2-wachtwoordomhulling. Zwitsers bedrijf met datacenters in Ierland en Zwitserland. ISO 27001-gecertificeerd. Tresorit Business- en Enterprise-tiers bieden BAA en SSO, maar Send zelf op de gratis tier niet.

Voor ad-hoc versleutelde overdrachten waarbij 5 GB voldoende is, concurreert Tresorit Send direct met HexaTransfer qua beveiligingspositie. De voornaamste verschillen zijn jurisdictie (Zwitsers versus Frans) en het enterprise-trackrecord van het Tresorit-merk als je later wilt upgraden naar het volledige product.

Proton Drive Easy Share

Proton Drive (van het Proton Mail-team) biedt gratis tieropslag met Easy Share-links. 5 GB gratis opslag, 500 MB bestandslimiet op de gratis tier. Client-side versleuteling via OpenPGP en AES-256. Zwitsers-gebaseerd, sterke privacypositie. Betaalde abonnementen (Drive Plus voor €3,99/maand) verhogen de bestandslimiet.

Proton's ecosysteemintegratie (Mail, Calendar, VPN) is een plus als je er al in zit. Als zelfstandig gratis overdrachtsgereedschap is de limiet van 500 MB beperkend. Upgrademogelijkheden zijn redelijk en de prijzen liggen onder ShareFile.

Wat de gratis tier niet dekt

Gratis versleutelde alternatieven missen consistent vier zaken: permanent beheercontrole (apparaatbeheer, op afstand wissen), auditregistratie (SOC 2-bewijs), wettelijke overeenkomsten (BAA voor HIPAA, verwerkersovereenkomst met specifieke subverwerkerlijsten) en e-handtekeningintegratie.

Voor een medische kliniek van 20 personen die onder HIPAA valt, zijn deze tekortkomingen dealbreakers. ShareFiles BAA en auditlogs zijn waarvoor je betaalt. Voor een marketingbureau van 3 personen dat offertes verstuurt, zijn geen van die tekortkomingen relevant — de gratis alternatieven dekken 100% van de werkelijke behoefte.

Vergelijkingsmatrix

| Kenmerk | ShareFile Standard | HexaTransfer | SwissTransfer | Tresorit Send | Proton Drive | |---------|-------------------|--------------|---------------|---------------|--------------| | Kosten | €11/gebr/mnd | Gratis | Gratis | Gratis tier | Gratis tier | | Max bestandsgrootte | 100 GB | 10 GB | 50 GB | 5 GB | 500 MB (gratis) | | Versleuteling | AES-256 in rust | E2EE client | AES-256 in rust | E2EE client | E2EE OpenPGP | | Zero-knowledge | Nee | Ja | Nee | Ja | Ja | | Account vereist | Ja | Nee | Nee | Nee | Ja | | SAML SSO | Premium tier | Nee | Nee | Business+ | Business+ | | BAA / HIPAA | Advanced tier | Nee | Nee | Business+ | Business+ | | Auditlogs | Ja | Nee | Nee | Business+ | Business+ | | E-handtekeningen | Advanced tier | Nee | Nee | Nee | Nee | | Hosting | VS/EU | Frankrijk | Zwitserland | Ierland/Zwitserland | Zwitserland |

Een gratis combinatie bouwen die de meeste behoeften dekt

Voor een klein, niet-gereguleerd team dat ShareFile verlaat, kan een realistische gratis combinatie er zo uitzien. Gebruik HexaTransfer voor versleutelde ad-hoc verzendingen onder 10 GB. Gebruik SwissTransfer voor bulkoverdrachten tot 50 GB. Gebruik Signal voor snelle interne bestandschats. Gebruik een gratis tier van een e-handtekeningdienst (Dropbox Sign heeft een gratis tier van 3 handtekeningen/maand) wanneer je handtekeningen nodig hebt.

Totale kosten: €0. Functiedekking: waarschijnlijk 85–90% van wat ShareFile Standard levert voor een klein team. De kloof (auditlogs, beheerconsole, geïntegreerde machtigingen) telt alleen als je ze daadwerkelijk gebruikte.

Wanneer ShareFile nog steeds de moeite waard is

Organisaties in gereguleerde sectoren — gezondheidszorg (HIPAA), financiële dienstverlening (SOX, PCI DSS 4.0), juridisch (staatsbalie-regels over klantdata) — profiteren van ShareFiles certificeringen en BAA. Organisaties met 50+ medewerkers profiteren van de beheerconsole voor offboarding en beleidshandhaving. Organisaties met complexe workflows (meerstaps goedkeuringen, merkgebonden klantportalen, geïntegreerde e-handtekeningen) profiteren van het pakket.

Als geen van die zaken van toepassing is, financiert de jaarlijkse uitgave (€660 voor vijf gebruikers op Standard) betere zaken dan een bestandsoverdrachtrekening. Een gratis combinatie plus één betaalde tool waar het echt telt, is doorgaans beter dan een betaald pakket met ongebruikte functies.

Overgangsplanning

ShareFile verlaten is geen brandoefening — bestanden die je met ShareFile hebt verstuurd, zijn al afgeleverd. Je migreert geen data, je verandert alleen waar nieuwe overdrachten vandaan komen. Werk bladwijzers bij, train het team op de nieuwe flow (duurt doorgaans één vergadering van 30 minuten) en annuleer aan het einde van de factureringscyclus.

De ene valkuil is klantgerichte verwachtingen. Als klanten gewend zijn aan ShareFile-merkgebonden e-mails, voelt een overstap naar gewone HexaTransfer- of SwissTransfer-links anders. Een e-mailregel van één zin ("we zijn overgestapt naar een versleutelde dienst; de link werkt op dezelfde manier") voorkomt verwarring.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.