Dropbox Transfer-alternatief: veiligere opties op een rij

Dropbox Transfer laat je tot 100 GB verzenden (op het Professional-abonnement) zonder de ontvanger schrijftoegang te geven tot je mappen — een slimme scheiding van delen en samenwerking. Maar het is alleen versleuteld in doorvoer, terwijl Dropbox de sleutels van opgeslagen bestanden bewaart. Als je echte end-to-end versleuteling nodig hebt, zijn de sterkste alternatieven HexaTransfer (10 GB gratis, AES-256-GCM clientzijdig), Tresorit Send (E2EE, bedrijfsniveau), Internxt Send (Spaans, E2EE) en SpiderOak One (zero-knowledge, geauditeerd). Voor gevoelige gegevens in 2026 is het vertrouwensmodel van Dropbox Transfer de zwakke schakel.

Wat Dropbox Transfer wel en niet is

Dropbox Transfer is een eenrichtingsverzendingsfunctie die aan Dropbox-accounts is toegevoegd. Gratis gebruikers krijgen 100 MB per overdracht, Plus/Professional krijgt 2-100 GB, en zakelijke abonnementen gaan verder. Je uploadt een kopie naar de servers van Dropbox, de ontvanger downloadt via een link, en het bestand staat niet in je gedeelde Dropbox-mappen — een echte verbetering ten opzichte van traditioneel Dropbox-delen.

Het versleutelingsmodel is door Dropbox beheerd: AES-256 in rust, TLS 1.3 in doorvoer, sleutels bij Dropbox. Dit voldoet aan informele privacy maar niet aan scenario's waarbij Dropbox zelf (of iemand gedwongen door Amerikaanse autoriteiten onder de CLOUD Act) geen toegang zou mogen hebben. Dropbox's transparantierapport toont jaarlijks honderden overheidsbevelen, waarvan de meeste resulteren in verstrekking.

Het versleutelingstekort dichten

"End-to-end versleuteling" betekent dat de dienst je bestanden niet kan lezen, punt. Dropbox Transfer is niet E2EE — Dropbox kan je overdrachten ontsleutelen om te reageren op wettige bevelen, malwarescans uit te voeren of voorbeeldweergaven te genereren. Voor marketingmateriaal of openbare persberichten is dat prima. Voor HIPAA-gereguleerde klinische documenten, AVG-beperkte persoonsgegevens, geprivilegieerde communicatie tussen advocaat en cliënt of fusie- en overnamedocumenten is het een nalevingsprobleem.

De onderstaande alternatieven implementeren allemaal echte E2EE, wat betekent dat de ontsleutelingssleutel wordt afgeleid of bewaard op de eindpunten, niet op de server.

HexaTransfer: gratis E2EE, geen account

HexaTransfer versleutelt bestanden in de browser met AES-256-GCM via de WebCrypto API. De sleutel bevindt zich in het URL-fragment en bereikt de server nooit. Je krijgt 10 GB per overdracht, bewaring van 7 dagen en geen account aanmaken — wat betekent geen e-mailadres in een database voor een toekomstige inbreuk. Het rechtsgebied is EU, wat inhoudt dat de AVG van toepassing is en het bereik van de Amerikaanse CLOUD Act beperkt is.

Vergeleken met Dropbox Transfer verlies je het plafond van 100 GB en de integratie met een bestaande Dropbox-werkruimte. Je wint echte end-to-end versleuteling en accountloze werking. Voor eenmalige verzendingen van gevoelig materiaal aan klanten, patiënten of tegenpartijen in rechtszaken is dat een betere ruil.

Tresorit Send: zakelijke E2EE

Tresorit (Zwitsers/Hongaars) verkoopt al een decennium zero-knowledge bestandsdiensten aan gereguleerde sectoren. Tresorit Send biedt 5 GB gratis per overdracht met ingebouwde E2EE. Betaalde versies voegen auditlogboeken, SAML SSO, downloadlimieten en een HIPAA Business Associate Agreement toe. FIPS 140-2 gecertificeerde cryptografie dekt vereisten voor overheidsinkooptrajecten.

De gratis versie is smaller dan Dropbox Transfer's capaciteit, maar de betaalde versie is qua prijs min of meer vergelijkbaar. Als je organisatie al betaalt voor Dropbox Business en je een E2EE-nalevingshouding nodig hebt, is Tresorit de directe upgrade.

Internxt Send: Spaanse E2EE

Internxt is een nieuwer Spaans bedrijf dat E2EE-cloudopslag en een gratis Send-product biedt met clientzijdige versleuteling. Tot 5 GB per overdracht, geen account nodig voor Send specifiek, en servers gehost in de EU. De cryptografiestack gebruikt AES-256 en slaat alleen versleutelde tekst op. Internxt heeft een Securitize-audit ondergaan en publiceert zijn clients op GitHub.

Handig als je een Spaans/EU-jurisdictiealternatief wilt voor het Amerikaanse Dropbox, met vergelijkbare productfilosofie maar echte zero-knowledge architectuur.

SpiderOak One: gevestigd en geauditeerd

SpiderOak heeft zero-knowledge back-up gedraaid sinds 2007. Hun One Backup-product verwerkt versleutelde bestandslevering. Het is een gevestigde optie — de gebruikersinterface toont zijn leeftijd — maar de cryptografische architectuur is herhaaldelijk geauditeerd en de "No Knowledge"-claim gaat veel concurrenten qua marketing voor.

Het beste voor ondernemingen met bestaande SpiderOak-contracten of die specifiek een in de VS gevestigde aanbieder willen die nog zero-knowledge aanbiedt in plaats van door de server beheerde versleuteling.

Vergelijkingsoverzicht

| Dienst | Maximale grootte | E2EE | Account | Gratis versie | |---|---|---|---|---| | Dropbox Transfer | 100 GB | Nee | Ja | 100 MB | | HexaTransfer | 10 GB | Ja | Nee | Gratis | | Tresorit Send | 5 GB (gratis) / onbeperkt (betaald) | Ja | Optioneel | 5 GB/dag | | Internxt Send | 5 GB | Ja | Nee | Gratis | | SpiderOak One | Abonnementsafhankelijk | Ja | Ja | Alleen proefperiode |

Wat je opgeeft bij het overstappen

Dropbox Transfer's echte sterkte is integratie: als je al Dropbox gebruikt als primaire bestandsopslag, past Transfer vanzelfsprekend in de workflow. Overstappen naar een E2EE-dienst betekent de cirkel doorbreken voor gevoelige verzendingen, terwijl je Dropbox voor alledaagse samenwerking behoudt.

Je geeft ook de voorbeeldweergaven van Dropbox op — een doorgestuurde .pdf of afbeelding wordt niet weergegeven in de browser van de ontvanger op HexaTransfer of Tresorit Send, omdat geen van beide diensten de leesbare tekst kan zien. De ontvanger downloadt het bestand en opent het lokaal. Dat is een functie, geen fout, zodra je begrijpt dat "leesbaar voorbeeld op de dienst" betekent "leesbaar door de dienst."

Hulpmiddel afstemmen op scenario

Gebruik Dropbox Transfer voor niet-gevoelige verzendingen waarbij 100 GB en Dropbox-integratie van belang zijn. Schakel over naar HexaTransfer voor gereguleerd of privé materiaal tot 10 GB. Gebruik Tresorit Send wanneer je auditlogboeken en BAA's nodig hebt. Gebruik Internxt Send voor EU-jurisdictievoorkeur. De meeste organisaties eindigen met een twee-tools-opstelling: Dropbox voor dagelijks gebruik, een E2EE-dienst voor de 10% van verzendingen die werkelijk privacygaranties nodig hebben.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.