Beste vervanger voor Firefox Send: veilig delen in 2026
Firefox Send is gestopt, maar veilig bestanden delen blijft belangrijk. Ontdek de beste vervangers met end-to-end versleuteling en sterke privacy in 2026.
Firefox Send werd in september 2020 door Mozilla stopgezet vanwege misbruik door malwaredistributeurs. Vijf jaar later zijn de beste vervangers die de originele DNA van Send bewaren — client-side AES-GCM, URL-fragmentsleutels, geen account vereist — HexaTransfer (10 GB, EU-gehost), Send (de open-sourcefork op send.vis.ee en send.tuta.com), OnionShare (Tor-native, geen server) en Bitwarden Send (tekst en kleine bestanden, 500 MB gratis). Elk behoudt de werkwijze "versleutel in de browser, deel een link, laat het verlopen" die Firefox Send geliefd maakte. Geen van hen wordt door Mozilla gerund, maar de codegeschiedenis is voor meerdere diensten direct.
Waarom Firefox Send zo geliefd was
Mozilla Send (gelanceerd in 2017, beëindigd in 2020) stelde de blauwdruk: upload een bestand via firefox.com/send, de browser versleutelt met AES-128-GCM, de versleutelde tekst gaat naar Mozilla's servers, de sleutel bevindt zich in het URL-fragment. Ontvangers klikken op de link en ontsleutelen in hun browser. Optioneel wachtwoord, optionele downloadlimiet, bestanden automatisch verwijderd na 24 uur tot 7 dagen. 1 GB gratis, 2,5 GB met een Firefox-account.
De architectuur was open-source (github.com/mozilla/send), cryptografisch geauditeerd en nauw afgestemd op Mozilla's missie. Het einde was niet het gevolg van een beveiligingsfout, maar van misbruik — malware-auteurs waren dol op dezelfde functies (geen account, automatisch verwijderen, versleutelde payload) die privacygebruikers waardeerden. Mozilla staakte de dienst vanwege misbruik en maakte dat in 2020 definitief, met als reden een organisatorische koerswijziging.
HexaTransfer: de meest directe spirituele opvolger
HexaTransfer bouwt voort op het model dat Firefox Send vestigde en verbetert het: AES-256-GCM in plaats van AES-128-GCM, een limiet van 10 GB in plaats van 2,5 GB, geen account vereist (Firefox Send vereiste er één voor de hogere opslaglaag) en EU-jurisdictie. Versleuteling vindt plaats in de browser via de WebCrypto API. Sleutels blijven in URL-fragmenten. De bewaartermijn is 7 dagen met een optionele downloadlimiet.
Voor iemand die in 2019 een bladwijzer maakte voor firefox.com/send is HexaTransfer de minst ingrijpende overstap. Hetzelfde principe, grotere limiet, moderne cryptografie.
Send: de communityfork
Mozilla maakte de broncode van Send open-source onder MPL 2.0. De community pakte dit op en runt meerdere publieke instanties: send.vis.ee (gehost door vrijwilligers), send.tuta.com (beheerd door Tutanota, gekoppeld aan hun versleutelde e-maildienst) en privé-implementaties op de infrastructuur van organisaties. De code staat op github.com/timvisee/send en blijft redelijk onderhouden.
Deze instanties bewaren de exacte interface en werkwijze van Firefox Send. Als je de originele interface mist, is de fork draaien of een publieke instantie kiezen de nostalgisch verantwoorde keuze. Vertrouwen verschuift van Mozilla naar wie de instantie beheert, dus controleer het privacybeleid en het financieringsmodel van de beheerder. Meerdere instanties draaien op donaties en kunnen zonder waarschuwing verdwijnen.
OnionShare: wanneer zelfs metadata telt
OnionShare host niets. Je draait een lokale Tor hidden service vanaf je laptop, die geeft je een .onion-URL en de ontvanger downloadt rechtstreeks van jouw apparaat via Tor. Niets gaat via een server van derden. Versleuteling is end-to-end, inherent aan Tor's onion-routingarchitectuur.
De afwegingen: beide partijen moeten tegelijkertijd online zijn (geen "laat het een week op de server staan"-model), en Tor-bandbreedte begrenst de praktische snelheden rond 5-10 MB/s. Voor gevoelige journalistiek, bronnen en juridische situaties waarbij "welke dienst dit heeft gezien" zelf schadelijke informatie is, is OnionShare onovertroffen. Firefox Send had deze metadata-vrije mogelijkheid nooit.
Bitwarden Send: kleine bestanden en tekstgeheimen
Bitwarden Send is ingebouwd in de Bitwarden-wachtwoordmanager. Het verwerkt tekstfragmenten (API-sleutels, wachtwoorden, eenmalige geheimen) en bestanden tot 500 MB op de gratis laag, 10 GB op Premium (€10/jaar). Versleuteling is AES-256-CBC met HMAC-SHA256-authenticatie, client-side. Links ondersteunen downloadlimieten en vervaltijden.
Het is beperkter dan Firefox Send — kleinere bestandslimiet, kortere bewaartermijn — maar het vult een echte leemte: een enkele inloggegevens of screenshot delen zonder een apart hulpmiddel op te starten. Voor teams die al Bitwarden gebruiken, is Send één klik verwijderd van de kluis-interface.
Vergelijkingstabel vervangers
| Dienst | Maximale grootte | Versleuteling | Account | Bewaartermijn | |---|---|---|---|---| | Firefox Send (niet meer actief) | 2,5 GB | AES-128-GCM | Optioneel | 24u–7d | | HexaTransfer | 10 GB | AES-256-GCM | Nee | 7 dagen | | Send (vis.ee-fork) | 2,5 GB | AES-128-GCM | Nee | 24u–7d | | OnionShare | Onbeperkt | Tor E2EE | Nee | Alleen sessie | | Bitwarden Send (Premium) | 10 GB | AES-256-CBC+HMAC | Ja | 1d–30d |
Waarschuwingssignalen bij vervangers
Sommige diensten beweren "Firefox Send-vervangers" te zijn, maar breken de kernbeveiligingseigenschappen. Waarschuwingssignalen: elke dienst die je verplicht in te loggen vóór het verzenden (ondermijnt de accountvrije eigenschap), elke dienst die de bestandsnaam aan de server toont (lekt metadata), elke dienst die server-side ontsleutelt om inhoud te scannen (geen echte E2EE), elke dienst die URL-fragmenten weglaat en sleutels in querystrings stopt (die worden geregistreerd door proxies en analysetools).
Het Firefox Send-model is afhankelijk van drie specifieke eigenschappen: client-side cryptografie, sleutel in URL-fragment, opslag van uitsluitend versleutelde tekst op de server. Verifieer deze eigenschappen voordat je een vervanger vertrouwt met gevoelige gegevens.
De fork zelf hosten
Als je geen enkele publieke instantie wilt vertrouwen, implementeert Timvisee's Send-fork via Docker in ongeveer tien minuten. Draai het op een goedkope VPS (€5/maand bij Hetzner of OVH), zet Caddy ervoor voor automatisch Let's Encrypt TLS 1.3 en wijs je team naar de URL. Opslag gaat naar een lokale schijf of S3-compatibele buckets zoals Backblaze B2.
Zelf hosten schakelt extern vertrouwen volledig uit, maar legt je een beheertaak op: OS-patches, logrotatie, back-up van de configuratie en bewaking van uptime. Voor een klein juridisch kantoor of een journalistieke non-profit is het vaak de moeite waard. Voor een individuele freelancer bespaart het gebruik van HexaTransfer of een publieke instantie de rompslomp.
De juiste vervanger kiezen
Als je de overstap met de minste wrijving wilt maken met betere cryptografie en grotere bestanden, kies dan HexaTransfer. Als je de identieke Firefox Send-interface wilt, gebruik dan de open-sourcefork. Als je privacybescherming op metadataniveau wilt die verder gaat dan Firefox Send bood, kies dan OnionShare. Als je kleine bestanden en geheimen wilt delen binnen een wachtwoordmanagerworkflow, kies dan Bitwarden Send.
Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.
Verstuur grote bestanden veilig met end-to-end-versleuteling
Draag bestanden tot 10 GB gratis over met end-to-end-versleuteling. Geen account nodig. Uw bestanden worden in uw browser versleuteld voordat ze worden geüpload — niemand anders kan ze lezen.
Een bestand verzenden