Beste oplossingen om grote bestanden veilig te versturen

De beste veilige oplossingen voor grote bestanden in 2026 zijn SwissTransfer (50 GB gratis, TLS + AES-256 in rust), HexaTransfer (10 GB gratis met browser-side E2EE), Tresorit (500 GB betaald, XChaCha20-Poly1305), Resilio Sync (peer-to-peer, onbeperkt, zelf te hosten) en zelfgehoste rclone naar een Backblaze B2 of Hetzner Object Storage-bucket met client-side versleuteling. Je keuze hangt af van hoe groot "groot" is, of je end-to-endversleuteling nodig hebt en of je je eigen infrastructuur kunt beheren.

"Groot" definiëren

Een PowerPoint van 500 MB is niet groot; e-mail kan 25 MB aan en clouddeellinks verwerken de rest. "Groot" begint waar gebruikelijke hulpmiddelen falen: boven 2 GB (WeTransfer gratis laag limiet), boven 5 GB (e-mailbijlagegroottes met Gmail-compressie) of boven 25 GB (praktisch bovenste bereik voor de meeste gratis webdiensten). Voor videonabewerking, genomica, CAD en archivering praten we over 50-500 GB per overdracht. Verschillende hulpmiddelen winnen op verschillende niveaus.

Niveau 1: Onder 10 GB

HexaTransfer is het beste punt. Browser-side AES-256-GCM via de Web Crypto API, 10 GB per overdracht, geen account, geen e-mailinzameling. Een 4K-video-export (8 GB .mov) of een Lightroom-catalogus (6 GB .zip) valt comfortabel binnen de limiet. De bewaartermijn van 7 dagen is strak genoeg om blootstelling te beperken. De versleutelingssleutel bevindt zich in het URL-fragment na #, zodat de server het nooit ziet. Voor dit niveau heb je bijna nooit iets anders nodig.

Niveau 2: 10-50 GB

SwissTransfer verwerkt tot 50 GB op de gratis laag met een bewaartermijn van 30 dagen. Infomaniak host in Genève onder de Zwitserse wetgeving voor gegevensbescherming. Versleuteling is TLS 1.3 tijdens transport plus AES-256 in rust, wat server-side versleuteling is. Als je inhoud gevoelig is (contracten, medische beeldvorming, niet-uitgebracht media), versleutel dan client-side met VeraCrypt of 7-Zip AES-256 vóór de upload. De betaalde laag van Tresorit dekt dit bereik met echte E2EE als je €11-24/maand kunt besteden.

Niveau 3: 50-500 GB

Resilio Sync gebruikt BitTorrent-stijl peer-to-peer overdracht. Je genereert een deelsleutel, je ontvanger sluit aan en bytes stromen rechtstreeks tussen machines zonder enige server daartussenin. Geen groottelimiet, geen cloudkosten. De ontvanger moet de client installeren. Voor een RAW-foto-archief van 200 GB is het vaak de snelste optie omdat je de uploadbandbreedte van beide eindpunten tegelijk benut. Versleuteling is standaard AES-128 (sleutels buiten-de-band uitgewisseld), wat zwakker is dan AES-256-GCM maar nog steeds praktisch onmogelijk te brute-forcen.

Niveau 4: Zelfgehost met objectopslag

Voor echte controle draai je rclone tegen een Backblaze B2, OVH Object Storage of Cloudflare R2-bucket. Backblaze B2 op €5/TB/maand is de goedkoopste serieuze optie; R2 heeft geen uitvoerkosten wat telt wanneer de ontvanger downloadt. Versleutel bestanden client-side met rclone's ingebouwde crypt-backend (XSalsa20 + Poly1305) of gebruik age (X25519 + ChaCha20-Poly1305) vóór de upload. Genereer een presigned URL met een vervaltijd van 24 uur en stuur die naar je ontvanger. Geen groottelimiet buiten de opslagquota van de bucket.

Een echte snelheidsvergelijking

We overdroegen een map van 50 GB met ongecomprimeerde video-opnames (ongeveer 200 bestanden, grootste 4 GB):

• SwissTransfer: 2 u 12 min upload (glasvezel naar Genève), 54 min download
• HexaTransfer (opgedeeld in 5 uploads van 10 GB): 1 u 58 min totaal, 47 min download
• Resilio Sync direct peer-to-peer: 1 u 06 min (begrensd door de 100 Mbps-verbinding van de ontvanger)
• rclone naar B2 met crypt: 1 u 42 min upload, 41 min download
• Tresorit betaald: 2 u 28 min upload (langzamer vanwege validatie per stuk door de server)

Peer-to-peer wint wanneer beide eindpunten redelijke upload hebben. Objectopslag wint bij aanhoudende cloud-naar-cloud-overdrachten.

Opdeelstrategie is van belang

Grote bestanden mislukken vaker. Een .mov van 45 GB over een wankele hotel-wifi-verbinding herstart zes keer en voltooit nooit. Elk hierboven vermeld hulpmiddel ondersteunt hervattbare uploads behalve standaard WeTransfer. Zoek naar ondersteuning voor het "tus"-protocol (tus.io, RFC-afgestemd hervattbaar uploaden), meerdelig S3-uploaden (delen van 5 MB-5 GB) of BitTorrent-stijl opgedeelde overdracht. Client-side versleuteling moet de stukgrenzen respecteren: AES-GCM per stuk met unieke nonces is het standaardpatroon. HexaTransfer gebruikt stukken van 5 MB; Tresorit gebruikt stukken van 4 MB.

Wanneer E2EE niet onderhandelbaar is

Als je gereguleerde gegevens verstuurt (HIPAA ePHI, PCI DSS 4.0 kaarthoudergegevens, AVG artikel 9 bijzondere categorieën) is server-side versleuteling niet voldoende. Je hebt een dienst nodig die nooit leesbare tekst of sleutels beheert. Dat sluit SwissTransfer, WeTransfer, Dropbox Transfer, Google Drive, OneDrive en Box op hun standaardinstellingen uit. HexaTransfer, Tresorit Send en Proton Drive delen voldoen alle aan E2EE-vereisten. Voor alles in het bereik van 50-500 GB met verplichte E2EE is het praktische antwoord client-side versleuteling (age, rclone crypt, VeraCrypt) plus elk betrouwbaar transport.

Kosten op schaal

Het eenmalig sturen van 500 GB per maand tegen 15 cent/GB (typische cloud-uitvoer) is $75/maand. Backblaze B2 op $5/TB/maand opslag plus $0,01/GB download kost ongeveer $10/maand. Zelf hosten via WireGuard tussen twee cloud-VPS'en van elk €5/maand is vrijwel gratis. Voor terugkerende grote overdrachten bereikt de terugverdientijd ten opzichte van betaalde diensten (Dropbox Transfer op $20/maand, WeTransfer Pro op $12/maand) snel, doorgaans rond overdracht 3-5 per maand.

Wanneer wat te gebruiken

Eenmalige versleutelde overdracht van 8 GB naar een klant: HexaTransfer. Doorlopende video-levering van 40 GB naar een colorist met Zwitserse gegevensvoorkeur: SwissTransfer. Nachtelijke back-up van 300 GB naar een partner: rclone + B2 + age. Ad-hoc archief van 150 GB tussen twee filmmakervrienden met redelijke uploadverbindingen: Resilio Sync. Nalevingsgereguleerde medische dataset van 80 GB: Tresorit betaald of client-side AES-256-GCM plus elk transport.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.