Internxt versus HexaTransfer: Europese privacy in duel

Internxt en HexaTransfer geven allebei prioriteit aan Europese privacy, maar lossen verschillende problemen op. Internxt is een Spaans zero-knowledge cloudopslag- en overdrachtsplatform met 10 GB gratis permanente opslag, AES-256 client-side versleuteling, open-source clients op GitHub en AVG/CCPA-naleving. HexaTransfer is een Franse eenmalige overdrachtsservice met 50 GB per overdracht, AES-256-GCM-versleuteling, geen accounts, automatische verwijdering na 14 dagen (standaard; kies 1–30 hele dagen) en uitsluitend Franse hosting. Beide scoren goed op Europese privacycriteria; de keuze hangt af van of je permanente opslag (Internxt) of overdrachten zonder drempel (HexaTransfer) nodig hebt.

Bedrijfsoorsprong en jurisdicties

Internxt is gevestigd in Valencia, Spanje, met datacenters in de EU. Spanje valt rechtstreeks onder de AVG en heeft zijn eigen Organieke Wet 3/2018 inzake Gegevensbescherming (LOPDGDD) met nationale bepalingen. De Spaanse gegevensbeschermingsautoriteit (AEPD) is een van de actiefere EU-toezichthouders.

HexaTransfer is Frans en host uitsluitend in Frankrijk. CNIL-jurisdictie, AVG-native, geen grensoverschrijdende overdrachten. Beide diensten bieden EU-residentiële hosting met sterke regulatoire omgevingen. Geen van beide routeert via de VS, het VK of Azië.

Versleutelingsaanpakken

Internxt gebruikt AES-256-CTR voor bestandsversleuteling met sleutels afgeleid van gebruikerswachtwoorden. Bestanden worden opgesplitst in stukken, elk stuk afzonderlijk versleuteld, en verdeeld over knooppunten via een Merkle-tree voor integriteitsverificatie. De aanpak is gebaseerd op gedecentraliseerde opslagpatronen van Sia/Storj, al werkt Internxt als gecentraliseerde dienst.

HexaTransfer genereert met Web Crypto een willekeurige AES-256-GCM-sleutel, onafhankelijk van het optionele wachtwoord. Het fragment na # wordt vóór de HTTP-aanvraag gescheiden, zoals RFC 3986 beschrijft. Het wachtwoord is een aparte toegangscontrole waarvan de server een hash bewaart. AES-GCM levert authenticatie; dit formaat voegt geen afzonderlijke HMAC toe.

Beide zijn degelijke AES-256-implementaties. GCM is de huidige best practice voor algemeen gebruik; CTR is ook acceptabel in combinatie met afzonderlijke integriteitsverificatie (wat Internxt doet via Merkle-trees).

Open-source transparantie

Internxt publiceert zijn clientcode op GitHub (github.com/internxt), inclusief de desktop-apps, mobiele apps en webclient. Beveiligingsonderzoekers kunnen de versleutelingsimplementatie rechtstreeks auditen. Internxt heeft ook externe audits laten uitvoeren door bedrijven als Securitum, met rapporten gepubliceerd op hun site.

De webcllientcode van HexaTransfer is inspecteerbaar in de browser (standaard JavaScript van de webpagina), maar er is geen formele open-source repository met issue-tracking en gemeenschapsbijdragen. Voor transparantie-gerichte gebruikers is Internxt's positie sterker.

Permanente opslag versus tijdelijke overdracht

Internxt is een cloudopslagdienst. Bestanden die je uploadt blijven bewaard totdat je ze verwijdert. 10 GB gratis, tot 10 TB betaald (€9,99/maand voor 2 TB is een goede prijs-kwaliteitsverhouding). Synchronisatie over apparaten via desktop (Windows, macOS, Linux) en mobiel (iOS, Android). Gedeelde links met wachtwoordbeveiliging en vervaldatum (1–30 dagen).

HexaTransfer is een eenmalige overdrachtsservice. Bestanden bestaan 14 dagen (standaard; kies 1–30 hele dagen) en worden vervolgens cryptografisch vernietigd. 50 GB per overdracht, gratis, geen traditionele opslaglimiet omdat niets permanent bewaard wordt. Alleen browser — geen apps, geen sync, geen mappenstructuur.

Functies buiten overdracht

Internxt Drive wordt aangevuld met Internxt Photos (versleutelde fotobak-up van mobiel), Internxt Send (tot 5 GB eenmalige overdracht) en Internxt Meet (versleutelde videogesprekken). Het portfolio positioneert Internxt als een Proton-stijl privacygericht pakket.

HexaTransfer is enkelvoudig van opzet. Geen fotobak-up, geen videogesprekken, geen e-mail. Voor gebruikers die één tool willen die één ding goed doet, is de focus een voordeel. Voor gebruikers die een complete privacystack opbouwen, is Internxt's pakket uitgebreider.

Vergelijkingstabel

Kenmerk	Internxt	HexaTransfer
Land	Spanje	Frankrijk
Data-locatie	EU	Uitsluitend Frankrijk
Versleuteling	AES-256-CTR	AES-256-GCM
Sleutelafleiding	bcrypt + clientsleutel	PBKDF2 600k
Zero-knowledge	Ja	Ja
Open-source client	Ja (GitHub)	Gedeeltelijk (inspecteerbaar)
Externe audits	Ja (Securitum)	Niet gepubliceerd
Gratis abonnement	10 GB opslag	50 GB per overdracht
Max. betaald	10 TB	N.v.t.
Bewaring	Onbeperkt	7 dagen
Account	Vereist	Geen
Desktop-apps	Win, Mac, Linux	Alleen browser
Mobiele apps	iOS, Android	Browser
Overige diensten	Photos, Send, Meet	Geen
AVG-positie	EU-resident	EU-resident

Prijzen en duurzaamheid

Internxt biedt gratis 10 GB opslag en betaalde abonnementen vanaf €1,99/maand voor 20 GB, oplopend tot €29,99/maand voor 10 TB. Lifetime-abonnementen worden soms aangeboden voor eenmalige betalingen (bijv. €299 voor 2 TB lifetime). Het freemium-model is duidelijk houdbaar met een pad naar inkomsten.

HexaTransfer is gratis zonder betaalde abonnementen. De houdbaarheid van het businessmodel is een terechte vraag voor elke gratis dienst. Voor eenmalige overdrachten zijn de opslagkosten lager dan voor permanente cloud (bestanden leven slechts 14 dagen (standaard; kies 1–30 hele dagen)), wat de unit economics helpt.

Ontvangstervaring

Internxt Send-links openen in een browser en downloaden bestanden direct — vergelijkbare ervaring als HexaTransfer. Voor Internxt Drive-shares kunnen ontvangers zonder Internxt-account via link toegang krijgen; geverifieerde toegang vereist een account.

HexaTransfer-ontvangers gebruiken altijd links in een browser. Er is geen accountoptie, dus er is niets om je voor aan te melden. Ontsleuteling vindt client-side plaats, transparant voor de gebruiker.

Regelgevingsnaleving

Internxt stelt naleving van AVG, CCPA en HIPAA te bieden (als clouddienst; BAA-beschikbaarheid varieert per abonnement). ISO 27001-certificering staat op de roadmap. De Spaanse jurisdictie plus open-source client geeft ze sterke regulatoire geloofwaardigheid.

HexaTransfer is AVG-conform met Franse hosting. Geen HIPAA BAA (consistent met het accountloze model). Geen gepubliceerde SOC 2- of ISO 27001-certificeringen. Voor organisaties die specifieke certificeringen nodig hebben, is Internxt verder op het auditpad.

Kiezen tussen de twee

Kies Internxt voor doorlopende versleutelde cloudopslag met desktop-/mobiele apps, open-source clientverificatie, gebundelde foto- en videobeldiensten en langdurige permanente versleutelde opslag. Als je van Google Drive of iCloud overstapt en een privacygericht alternatief wilt, is Internxt het completere pakket.

Kies HexaTransfer voor eenmalige versleutelde overdrachten waarbij de ontvanger geen account hoeft aan te maken, voor situaties waarbij specifiek Franse hosting vereist is, en wanneer automatische verwijdering de voorkeur heeft boven onbeperkte opslag. Als je een eenvoudige "versleutelde WeTransfer" wilt zonder abonnement, is HexaTransfer precies dat.

Beide samen gebruiken

De twee diensten stapelen van nature. Internxt als permanente versleutelde cloud voor je eigen bestanden en teamsamenwerking. HexaTransfer voor externe leveringen aan klanten, journalisten, advocaten of iedereen die zich niet bij Internxt hoeft aan te melden om een enkel bestand te ontvangen. De jurisdictieopsplistsing (Spanje + Frankrijk) is ook een kleine buffer tegen veranderingen in het juridische klimaat van één jurisdictie.

Voor individuen die een Europese privacystack opbouwen duurt het toevoegen van beide aan je gereedschapskist in totaal ongeveer tien minuten. Sla HexaTransfer op als bladwijzer voor verzendingen; gebruik Internxt's desktopapp voor doorlopende sync. Geen conflicten, maximale flexibiliteit.

Probeer het op hexatransfer.com — gratis, zonder account, tot 50 GB.