E-mail vs bestandsoverdrachtdiensten: wat is beter in 2026?

Voor alles wat groter is dan een bijlage van 25 MB of voor alles wat je liever niet zeven jaar in de inbox van een ontvanger ziet rondslingeren, wint een speciale bestandsoverdrachtsdienst het van e-mail. Gmail begrenst bijlagen op 25 MB, Outlook op 20 MB en allebei strippen ze stilletjes uitvoerbare bestanden. Overdrachtsdiensten zoals HexaTransfer, WeTransfer en SwissTransfer verwerken bestanden tot 10 GB of meer, versleutelen payloads in transit en at rest, en laten de link automatisch verlopen. E-mail wint nog steeds bij korte berichten met kleine bestanden; voor vrijwel al het andere verliest e-mail.

Het plafond van 25 MB dat sinds 2007 niet meer is opgeschoven

Gmail handhaaft al bijna twee decennia een bijlagelimiet van 25 MB. Outlook.com zit op 20 MB. Yahoo Mail staat 25 MB toe. Bedrijfsservers met Exchange schroeven dit vaak terug naar 10 MB of zelfs 5 MB vanwege mailboxquota. Dat plafond werd ingesteld toen een typisch Word-document 300 KB groot was. Eén 4K-videoclip van een iPhone 15 Pro tikt al 400 MB aan voor een opname van 30 seconden. Eén RAW-foto van een Sony A7R V weegt 60 tot 90 MB — één foto, al over de limiet.

E-mail is simpelweg niet ontworpen om moderne payloads te dragen. Het SMTP-protocol stamt uit RFC 821 (1982), en zelfs met MIME-extensies en de overhead van base64-codering (die de bijlagegrootte met ongeveer 33% opblaast) duwen mailservers grote berichten hard tegen.

Wat er werkelijk gebeurt als je op "verzenden" drukt

Hang je een bestand van 22 MB aan een Gmail-bericht, dan codeert het in base64 tot ongeveer 29 MB op de leiding. Je bericht komt in de wachtrij, wordt gescand, wellicht gerepliceerd over meerdere datacenterregio's, geïndexeerd en voor onbepaalde tijd opgeslagen. Het belandt in de inbox van de ontvanger, telt mee in zijn opslagquotum en blijft daar voor altijd staan, tenzij het handmatig wordt verwijderd. Stuurt de ontvanger het door naar drie collega's, dan zijn er nu vier kopieën verdeeld over mailsystemen.

Een bestandsoverdrachtsdienst doet het omgekeerde. Je uploadt eenmaal naar één bron. De ontvanger downloadt via een ondertekende URL. Wanneer de link verloopt (24 uur, 7 dagen, wat je ook instelt), wordt het object uit de opslag verwijderd. Geen doorstuurspoor, geen inbox-bloat, geen duplicaten verspreid over Exchange-databases.

Bestandstypen die e-mail standaard blokkeert

Gmail blokkeert ruim 40 bestandsextensies meteen: .exe, .bat, .cmd, .msi, .jar, .js, .vbs, .ps1 en .scr, onder andere. Zelfs gezipt: bevat het archief deze typen, dan weigert Gmail aflevering. ATP (Advanced Threat Protection) van Office 365 voegt nog een laag toe en sandboxt .docx-macro's en .pdf-bestanden met ingebedde JavaScript. Legitieme ontwikkelaars die een build-artefact delen, kunnen e-mail überhaupt niet gebruiken — het bericht stuitert terug of belandt stilletjes in quarantaine.

Overdrachtsdiensten inspecteren de inhoud niet verder dan virusscans. Een .iso, .dmg of .apk gaat probleemloos omhoog. Dat is geen beveiligingsprobleem als de link kort leeft en de payload end-to-end versleuteld is voordat hij de browser van de afzender verlaat.

Versleuteling: transport vs zero-knowledge

E-mail gebruikt TLS tussen mailservers wanneer beide kanten dat ondersteunen — wat vrijwel altijd zo is, maar wat je niet kunt verifiëren. Je bericht staat ontsleuteld op elk relais dat het passeert en in je map Verzonden. S/MIME en PGP bestaan, maar vereisen certificaatuitwisseling waar de meeste mensen geen tijd voor nemen.

Een zero-knowledge-overdrachtsdienst versleutelt het bestand in de browser met AES-256-GCM vóór upload. De decryptiesleutel zit in het URL-fragment (na het #), dat servers nooit te zien krijgen. Zelfs de overdrachtsprovider kan het bestand niet lezen. Dat is een fundamenteel ander beveiligingsmodel dan "de TLS-handshake tussen Gmail en je ISP is geslaagd".

Vergelijking in één oogopslag

| Kenmerk | E-mail (Gmail/Outlook) | Bestandsoverdrachtsdienst | |---|---|---| | Max. bestandsgrootte | 20–25 MB | 2–10 GB (gratis laag) | | Bewaartermijn | Onbeperkt | 24 u – 30 d, automatisch vervallen | | Geblokkeerde extensies | 40+ typen | Doorgaans geen | | End-to-end-encryptie | Zelden (PGP/S/MIME) | Standaard | | Opslagkosten ontvanger | Telt mee in quotum | Nul | | Tracking/analytics | Alleen leesbevestigingen | Downloadbevestigingen | | Wachtwoordbeveiliging | Handmatig (zip + delen) | Ingebouwd |

Wanneer e-mail nog steeds zinnig is

Een factuur van 1,2 MB als .pdf? Hang hem aan. Een .docx-contract onder de 5 MB met een korte boodschap? Hang het aan. E-mail wint als het bestand klein is, de context conversationeel en de ontvanger het document naast het bericht wil archiveren.

E-mail wint ook bij legal-hold-scenario's waar je een auditspoor nodig hebt dat past bij de communicatie. Een verdwijnende link voldoet niet aan discovery-verzoeken zoals een bewaarde mailthread dat doet. Advocatenkantoren sturen documenten vaak bewust als bijlage, zodat de transmissie verbonden is aan de begeleidende brief.

Wanneer overdrachtsdiensten verplicht worden

Alles boven de 25 MB dwingt tot een keuze. Videobestanden, RAW-fotosessies, technische CAD-exports (.step, .iges), architectuur-.dwg-bundels, .psd-bestanden met meerdere lagen, Premiere Pro-.prproj-archieven en gecompileerde softwarebuilds vragen om een overdrachtsdienst. Gevoelige payloads — medische beelden in DICOM, e-discovery-pakketten, ontslagstukken van HR — profiteren van automatische vervaltermijn en wachtwoordpoort die e-mail mist.

Freelancers die eindbestanden aan klanten leveren, gebruiken overdrachtsdiensten om geen 800 MB-renders door de inbox van klanten te jagen. Architecten die aanbestedingsdossiers naar aannemers sturen, bundelen .pdf-tekeningen, .xlsx-kostenstaten en .dwg-bestanden in één .zip-link in plaats van een mailthread van zeven berichten.

Hybride aanpak: link-in-mail

De schoonste workflow combineert beide. Stuur een korte e-mail met wat je deelt, plak de overdrachtslink en laat de ontvanger de payload ophalen. Je e-mail blijft doorzoekbaar en gearchiveerd; het zware bestand belast geen van beide mailboxen. Outlook en Gmail bieden dit native aan (respectievelijk via OneDrive en Drive), maar dat bindt de ontvanger aan een Microsoft- of Google-account. Neutrale diensten werken voor iedereen met een browser.

HexaTransfer past in deze hybride workflow — upload tot 10 GB, krijg een link, plak die in je e-mail en het bestand zelfvernietigt zich na het venster dat je kiest.

Het doorstuurprobleem dat e-mail niet kan oplossen

Mail je een bestand naar één persoon, dan heb je hem een eeuwige kopie gegeven. Hij kan het naar wie dan ook doorsturen, een screenshot maken, of het in zijn inbox laten staan tot zijn laptop ooit op een bedrijfsveiling wordt verkocht. AVG artikel 5(1)(e) eist dat data "niet langer bewaard worden dan noodzakelijk" — een verplichting waar e-mail actief tegen indruist.

Overdrachtslinks met vervaltermijn en downloadlimieten passen beter bij dataminimalisatie. Stel de link in op één download, 24 uur, met wachtwoord, en je hebt afgedwongen wat e-mail nooit kon: het bestand bestaat alleen zolang het nodig is.

Verdict voor 2026

E-mail blijft het juiste gereedschap voor berichten. Bestandsoverdrachtsdiensten blijven het juiste gereedschap voor bestanden. De fout zit in doen alsof e-mail allebei is. Voor alles boven 10 MB, alles wat vertrouwelijk is, of alles wat je liever niet in de inbox van vreemden laat blijven hangen, pak je een overdrachtsdienst.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.