Google Drive delen versus HexaTransfer versleuteld versturen
Vergelijk bestanden delen via Google Drive met versleuteld verzenden via HexaTransfer en zie welke optie betere privacy en beveiliging biedt voor je bestanden.
Google Drive en HexaTransfer lossen twee verschillende helften van hetzelfde probleem op. Drive biedt permanent, samenwerkingsvriendelijk delen met rijke voorbeeldweergaven, versiegeschiedenis en bewerking in Docs en Sheets — allemaal functies die vereisen dat Google de ontsleutelingssleutels bewaart en je bestanden leest. HexaTransfer biedt eenmalige, end-to-end versleutelde levering: het bestand wordt in je browser versleuteld met AES-256-GCM, opgeslagen als versleutelde tekst, en na 7 dagen automatisch verwijderd. Kies Drive voor lopende samenwerking aan niet-gevoelige documenten. Kies HexaTransfer wanneer vertrouwelijkheid het doel is en samenwerking dat niet is.
Drive's vertrouwensmodel: Google beheert alles
Wanneer je een .docx uploadt naar Google Drive, wordt het in rust versleuteld met door Google beheerde AES-256-sleutels en in doorvoer met TLS 1.3. Google heeft de sleutels. Dit is geen geheim — het staat vermeld in de Drive-beveiligingsdocumentatie — en het is vereist voor de functies waarvoor Drive bekend staat: OCR op gescande PDF's, volledige tekstzoekopdrachten in je hele Drive, op machine learning gebaseerde slimme suggesties, realtime gezamenlijke bewerking in Docs, en Gmail-achtige filtering van phishing in gedeelde bestanden.
Praktisch betekent dit: Google-medewerkers met voldoende toegang, wetshandhaving met een geldig rechtbankbevel onder de CLOUD Act, en elke aanvaller die Google's infrastructuur compromitteert kunnen jouw bestanden lezen. Google's transparantierapport laat zien dat ze voldoen aan de meerderheid van Amerikaanse overheidsverzoeken. Voor de meeste inhoud is dat aanvaardbaar. Voor sommige inhoud niet.
Google Workspace Client-Side Encryption: de gedeeltelijke oplossing
Klanten van Workspace Enterprise Plus en Education Plus kunnen Client-Side Encryption (CSE) inschakelen, waarmee sleutelbeheer wordt uitbesteed aan een externe sleutelbeheerserver zoals Thales CipherTrust of Fortanix. Met CSE ingeschakeld op een map slaat Google alleen versleutelde tekst op en kan de inhoud niet lezen. Dit is echte E2EE voor de deelverzameling van Workspace-klanten die ervoor betaalt (vanaf ongeveer €28/gebruiker/maand) en bereid is een sleutelbeheerserver te beheren.
CSE dekt Drive, Docs, Sheets, Slides, Meet en Gmail in Enterprise Plus. Het is een serieus product, en als je organisatie Drive om werkstroomredenen moet blijven gebruiken, is CSE de weg. Voor een zelfstandige adviseur of kleine praktijk maakt de installatie-overhead en licentiekosten een speciale overdracht-dienst praktischer.
HexaTransfer's vertrouwensmodel: server ziet versleutelde tekst
HexaTransfer genereert een willekeurige AES-256-GCM-sleutel in de browser via de WebCrypto API, versleutelt het bestand stuk voor stuk en uploadt versleutelde tekst. De ontsleutelingssleutel wordt toegevoegd aan de deel-URL als fragment (#key=...) — browsers sturen fragmenten nooit naar servers, zodat de sleutel aan de clientzijde blijft. Bij het downloaden analyseert de browser van de ontvanger het fragment, haalt de versleutelde tekst op en ontsleutelt lokaal.
Het resultaat: zelfs volledige databasetoegang bij HexaTransfer zou alleen versleutelde bytes en minimale metagegevens opleveren (bestandsnaam kan worden verborgen, grootte is zichtbaar, tijdstempels bestaan). Er is geen sleutelbeheerserver te configureren, geen licentie-upgrade nodig, geen beheerconsole. Gratis voor overdrachten tot 10 GB.
Vergelijking van functies
| Functie | Google Drive (standaard) | Drive + CSE | HexaTransfer | |---|---|---|---| | Dienst ziet leesbare tekst | Ja | Nee | Nee | | Realtime Docs-samenwerking | Ja | Ja (beperkte formaten) | Nee | | Voorbeeldweergave/miniatuur | Ja | Gedeeltelijk | Nee | | Bestandsgroottelimiet | 5 TB | 5 TB | 10 GB | | Account vereist (verzender) | Ja | Ja | Nee | | Account vereist (ontvanger) | Doorgaans | Doorgaans | Nee | | Automatisch verlopen | Nee (handmatig) | Nee (handmatig) | 7 dagen | | Kosten | Inbegrepen bij Workspace | Enterprise Plus-versie | Gratis | | Auditspoor | Beheerconsole | Beheerconsole | Minimaal |
Wanneer Drive-delen wint
Drive is het juiste hulpmiddel voor: gedeelde projectmappen waarbij meerdere mensen wekenlang bewerken, gezamenlijk opgebouwde presentaties, spreadsheets die live filterweergaven nodig hebben, datasets die worden gebruikt door Looker Studio-rapporten, en elke workflow waarbij het per ongeluk verliezen van het bestand (via een vervaldatum van 7 dagen) dingen zou verstoren. Drive's versiegeschiedenis alleen al — elke opslag gedurende 30 dagen is herstelbaar — is de vertrouwensafweging waard voor de meeste kantoorworkflows.
Het is ook het juiste hulpmiddel voor bestanden waarbij "Google kan dit lezen" werkelijk geen risico vormt: openbare marketing-PDF's, brainstormdocumenten van het team, interne memo's. Niet elk bestand heeft E2EE nodig, en doen alsof het zo is voegt alleen maar wrijving toe.
Wanneer HexaTransfer wint
HexaTransfer is het juiste hulpmiddel voor eenmalige verzendingen waarbij vertrouwelijkheid van belang is: een ondertekend contract aan een klant, een batch DICOM-beelden tussen klinieken, ontdekkings-pdf-pakketten in rechtszaken, fusie- en overnamedocumenten, exportbestanden van klantgegevens onder AVG Artikel 20, due-diligence-materiaal voor investeerders. Elk scenario waarbij je het vervelend zou vinden als Google (of Google's juridische afdeling) het bestand kon lezen is een HexaTransfer-scenario.
Het is ook handig wanneer de ontvanger geen Google-account heeft — een advocaat zonder Google-account, een klant op zijn persoonlijke Yahoo-adres, een tegenpartij in Europa. Geen accountaanmaakwrijving voor beide partijen.
Het verborgen metagegevensrisico van Drive
Zelfs wanneer de inhoud van Drive-bestanden onschuldig is, vertellen de metagegevens verhalen. Je deelgeschiedenis onthult klantrelaties, dealstroom, fusie- en overnamecontactpersonen. De Gmail-Drive-integratie koppelt overdrachten aan e-mailthreads. Beheerconsolelogboeken registreren elke download. Voor journalisten, bronnen, dissidenten of iedereen die wordt gevolgd door staatsniveau-tegenstanders is deze metagegevensgrafiek op zichzelf gevoelige informatie. Het overschakelen van gevoelige overdrachten naar een accountloze dienst verkleint deze grafiek aanzienlijk.
Praktische werkwijze met twee hulpmiddelen
De meeste professionals gebruiken uiteindelijk allebei. Drive is de permanente, doorzoekbare, collaboratieve werkruimte. HexaTransfer (of een vergelijkbare E2EE-dienst) is het leveringskanaal voor alles wat die werkruimte verlaat naar externe partijen. De Drive-kopie blijft bij jou voor referentie en versiegeschiedenis; de versleutelde overdracht gaat naar de klant, verloopt na een week en blijft niet voor onbepaalde tijd op de infrastructuur van beide partijen staan.
Deze verdeling sluit nauw aan bij de "passende technische maatregelen" van AVG Artikel 32 — het riskantste moment (externe levering) krijgt de sterkste versleuteling, terwijl interne samenwerking het gemak van Drive gebruikt zonder externe ontvangers bloot te stellen aan het vertrouwensmodel ervan.
Snel beslissingskader
Stel jezelf drie vragen. Moet dit bestand gezamenlijk worden bewerkt? Als ja, Drive. Zou ik het erg vinden als Google dit kon lezen? Als nee, HexaTransfer. Is de ontvanger buiten mijn Google-ecosysteem? Als ja, maakt HexaTransfer de overdracht eenvoudiger.
Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.
Verstuur grote bestanden veilig met end-to-end-versleuteling
Draag bestanden tot 10 GB gratis over met end-to-end-versleuteling. Geen account nodig. Uw bestanden worden in uw browser versleuteld voordat ze worden geüpload — niemand anders kan ze lezen.
Een bestand verzenden