Mega versus HexaTransfer: privacy en versleuteling vergeleken
Een directe vergelijking van Mega en HexaTransfer op het gebied van privacy, versleutelingsimplementatie, data-residentie en de algehele beveiligingsaanpak.
Mega en HexaTransfer gebruiken allebei client-side versleuteling, maar richten zich op andere workflows en zijn in verschillende rechtsgebieden gevestigd. Mega is een cloudopslagplatform uit Nieuw-Zeeland met 20 GB gratis, AES-128-GCM-versleuteling met RSA-2048-sleuteluitwisseling en permanente accounts. HexaTransfer is een Franse eenmalige overdrachtsservice met 10 GB per overdracht, AES-256-GCM-versleuteling, automatische verwijdering na 7 dagen en geen accountvereiste. Voor langdurige versleutelde opslag heeft Mega een uitgebreidere functieset. Voor eenmalige versleutelde overdrachten zonder accountgedoe is HexaTransfer eenvoudiger én blijft je data binnen de EU-jurisdictie.
Versleutelingsdetails: AES-128 versus AES-256
Mega's client-side versleuteling gebruikt AES-128 in CCM-modus voor bestandsversleuteling en RSA-2048 voor sleuteluitwisseling. Mega verdedigt de keuze voor AES-128 als voldoende — 128-bit AES is rekenkundig niet te brute-forcen. Critici merken op dat AES-256 de huidige industriestandaard is. De Mega-webclient voert de versleuteling uit in JavaScript; desktop- en mobiele apps gebruiken native implementaties.
HexaTransfer gebruikt AES-256-GCM met PBKDF2 bij 600.000 iteraties voor wachtwoordafgeleide sleutels. De 256-bit sleutelgrootte voldoet aan de huidige best practice (NIST SP 800-131A). Versleuteling vindt in de browser plaats via de Web Crypto API (SubtleCrypto.encrypt), die gebruikmaakt van native platformimplementaties in plaats van puur JavaScript. Dat is sneller en minder gevoelig voor timing-aanvallen.
Vertrouwensmodellen vergeleken
Mega werkt met gebruikersaccounts en herstelsleutels. Als je je wachtwoord én je herstelsleutel kwijtraakt, is je data onherwinbaar — wat de juiste aanpak is voor een zero-knowledge systeem, maar in de praktijk voor supportproblemen zorgt. Beveiligingsonderzoekers hebben in het verleden bezwaren geuit over specifieke protocoldetails van Mega's wachtwoordherstelflows.
HexaTransfer heeft geen accounts, waardoor er ook geen wachtwoord-resetmechanisme is dat misbruikt kan worden. De ontsleutelingssleutel zit in het URL-fragment of is omhuld door een door de gebruiker opgegeven wachtwoord via PBKDF2. Als je beide kwijtraakt, is het bestand onherwinbaar — wat goed aansluit bij het tijdelijke overdrachtsmodel, waarbij automatische verwijdering na 7 dagen toch al gepland is.
Jurisdictie en data-residentie
Mega is gevestigd in Auckland, Nieuw-Zeeland, met datacenters in Nieuw-Zeeland, Nederland, Canada en andere locaties. Nieuw-Zeeland maakt deel uit van de Five Eyes-inlichtingenalliantie, wat bij sommige privacyadvocaten bezwaren oproept. De New Zealand Privacy Act 2020 biedt vergelijkbare bescherming als de AVG, en EU-gebruikers kunnen via de Nederlandse servers worden bediend.
HexaTransfer host uitsluitend in Frankrijk. Geen wereldwijd verspreid netwerk, geen Five Eyes-betrokkenheid. De AVG is rechtstreeks van toepassing. Voor EU-gebruikers met strenge eisen aan datasoevereiniteit is het model met één jurisdictie juridisch eenvoudiger te beoordelen.
Bestandsgrootte, opslag en bewaring
De gratis Mega-laag biedt 20 GB permanente opslag; bestanden blijven bewaard zolang je regelmatig inlogt (schorsing na 30 dagen inactiviteit). Betaalde abonnementen gaan tot 16 TB. De bestandsgrootte per upload is effectief alleen begrensd door je opslagquota.
HexaTransfer staat 10 GB per overdracht toe en verwijdert bestanden automatisch na 7 dagen. Er is geen permanente opslag — de dienst is puur voor verzenden, niet voor bewaren. Voor een wekelijkse levering van 8 GB ontwerpbestanden aan klanten werkt HexaTransfer prima; voor een archief van persoonlijke foto's werkt Mega, en HexaTransfer niet.
Gebruikerservaring en werkstromen
De webinterface van Mega, de desktopsync en de mobiele apps bieden een Dropbox-achtige ervaring met mappen, versies en delen. Je kunt permanente gedeelde mappen aanmaken, mapmachtigingen per map instellen en projectstructuren maandenlang bijhouden.
HexaTransfer is bewust eendimensionaal. Open de website, sleep een bestand, ontvang een link, verstuur. Geen mappen, geen sync, geen versies. De minimalistische aanpak is het punt — geen cognitieve overhead, geen accountbeheer.
Vergelijkingstabel
| Kenmerk | Mega | HexaTransfer | |---------|------|--------------| | Type | Permanente cloudopslag | Tijdelijke overdracht | | Versleuteling | AES-128-CCM + RSA-2048 | AES-256-GCM + PBKDF2 | | Client-side versleuteling | Ja | Ja | | Gratis abonnement | 20 GB opslag | 10 GB per overdracht | | Max. bestandsgrootte | Quotumbeperking | 10 GB | | Bewaarperiode | Onbeperkt (30 dagen inactief) | 7 dagen | | Account vereist | Ja | Nee | | Data-locatie | NZ, NL, CA, overige | Frankrijk | | AVG-positie | Conform | EU-resident | | Five Eyes-blootstelling | Ja (NZ) | Nee | | Desktop-apps | Ja | Nee | | Mobiele apps | Ja | Nee (alleen browser) | | Gedeelde mappen | Ja | Nee |
Beveiligingsaudits en transparantie
Mega heeft een source-available webclient gepubliceerd en onafhankelijke beveiligingsaudits laten uitvoeren. Het academische paper "MEGA: Malleable Encryption Goes Awry" van ETH Zürich-onderzoekers uit 2022 identificeerde vijf kwetsbaarheden in Mega's cryptografische protocol, die vervolgens allemaal zijn verholpen. De publieke reactie en de fixes kwamen snel — dat is het juiste gedrag voor een cryptografische dienst onder scrutiny.
HexaTransfer heeft een eenvoudigere architectuur (minder protocollen, geen accountherstel, geen langlevende sessies), waardoor het aanvalsoppervlak kleiner is. De clientcode is in de browser te inspecteren. Als een nieuwere en beperktere dienst heeft het nog niet dezelfde academische aandacht gekregen als Mega.
Businessmodel en houdbaarheid
Mega's businessmodel is freemium-opslag op abonnementsbasis, waarmee proportioneel aan betaalde gebruikers inkomsten worden gegenereerd. De dienst bestaat al sinds 2013. De levensduur is redelijk gewaarborgd.
HexaTransfer is een gratis dienst zonder betaalde abonnementen. Voor gratis diensten zijn zorgen over de houdbaarheid van het businessmodel terecht — als een dienst niet gemonetiseerd is, controleer dan of die duurzaam is voordat je hem voor bedrijfskritieke processen inzet. Voor eenmalige overdrachten weegt de duurzaamheidsvraag minder zwaar dan voor archiefopslag.
Wanneer kies je welke?
Kies Mega voor permanente versleutelde cloudopslag, gedeelde teamsmappen, doorlopende projectarchieven, synchronisatie over apparaten heen, en als je een compleet zero-knowledge cloudproduct wilt. Accepteer daarvoor de Five Eyes-jurisdictie in ruil voor de functieset.
Kies HexaTransfer voor eenmalige versleutelde overdrachten, EU-jurisdictievereisten, situaties waarin accounts extra drempel opwerpen (externe leveringen, eenmalige ontvangers), en wanneer 10 GB voldoende is. Accepteer daarvoor het ontbreken van permanente opslag en samenwerkingsfuncties in ruil voor eenvoud en jurisdictiefocus.
Beide diensten samen gebruiken
Ze vullen elkaar aan in plaats van dat ze concurreren. Een privacybewuste gebruiker kan Mega inzetten voor zijn persoonlijke cloudopslag (foto's, back-ups, documenten) en HexaTransfer voor incidentele versleutelde verzendingen naar ontvangers die geen Mega-account hebben. De workflows overlappen nauwelijks.
Voor een klein bedrijf kan Mega dienen als interne samenwerkingskluis, terwijl HexaTransfer externe klantleveringen afhandelt. Klanten hebben geen Mega-account nodig om HexaTransfer-links te ontvangen, wat de onboarding-drempel voor eenmalige opdrachten wegneemt.
Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.
Verstuur grote bestanden veilig met end-to-end-versleuteling
Draag bestanden tot 10 GB gratis over met end-to-end-versleuteling. Geen account nodig. Uw bestanden worden in uw browser versleuteld voordat ze worden geüpload — niemand anders kan ze lezen.
Een bestand verzenden