Mega versus HexaTransfer: privacy en versleuteling vergeleken
Een directe vergelijking van Mega en HexaTransfer op het gebied van privacy, versleutelingsimplementatie, data-residentie en de algehele beveiligingsaanpak.
Bijgewerkt op
Gepubliceerd door HexaTransfer, een dienst van Gaprod — Groupe Dwenola SAS. Deze gidsen bespreken onze eigen dienst en andere producten. Over de uitgever
Mega en HexaTransfer gebruiken allebei client-side versleuteling, maar richten zich op andere workflows en zijn in verschillende rechtsgebieden gevestigd. Mega is een cloudopslagplatform uit Nieuw-Zeeland met 20 GB gratis, AES-128-GCM-versleuteling met RSA-2048-sleuteluitwisseling en permanente accounts. HexaTransfer is een Franse eenmalige overdrachtsservice met 50 GB per overdracht, AES-256-GCM-versleuteling, automatische verwijdering na 14 dagen (standaard; kies 1–30 hele dagen) en geen accountvereiste. Voor langdurige versleutelde opslag heeft Mega een uitgebreidere functieset. Voor eenmalige versleutelde overdrachten zonder accountgedoe is HexaTransfer eenvoudiger én blijft je data binnen de EU-jurisdictie.
Versleutelingsdetails: AES-128 versus AES-256
Mega's client-side versleuteling gebruikt AES-128 in CCM-modus voor bestandsversleuteling en RSA-2048 voor sleuteluitwisseling. Mega verdedigt de keuze voor AES-128 als voldoende — 128-bit AES is rekenkundig niet te brute-forcen. Critici merken op dat AES-256 de huidige industriestandaard is. De Mega-webclient voert de versleuteling uit in JavaScript; desktop- en mobiele apps gebruiken native implementaties.
HexaTransfer genereert met Web Crypto een willekeurige AES-256-GCM-sleutel, onafhankelijk van het optionele wachtwoord. Het fragment na # wordt vóór de HTTP-aanvraag gescheiden, zoals RFC 3986 beschrijft. Het wachtwoord is een aparte toegangscontrole waarvan de server een hash bewaart. AES-GCM levert authenticatie; dit formaat voegt geen afzonderlijke HMAC toe.
Vertrouwensmodellen vergeleken
Mega werkt met gebruikersaccounts en herstelsleutels. Als je je wachtwoord én je herstelsleutel kwijtraakt, is je data onherwinbaar — wat de juiste aanpak is voor een zero-knowledge systeem, maar in de praktijk voor supportproblemen zorgt. Beveiligingsonderzoekers hebben in het verleden bezwaren geuit over specifieke protocoldetails van Mega's wachtwoordherstelflows.
HexaTransfer genereert met Web Crypto een willekeurige AES-256-GCM-sleutel, onafhankelijk van het optionele wachtwoord. Het fragment na # wordt vóór de HTTP-aanvraag gescheiden, zoals RFC 3986 beschrijft. Het wachtwoord is een aparte toegangscontrole waarvan de server een hash bewaart. AES-GCM levert authenticatie; dit formaat voegt geen afzonderlijke HMAC toe.
Jurisdictie en data-residentie
Mega is gevestigd in Auckland, Nieuw-Zeeland, met datacenters in Nieuw-Zeeland, Nederland, Canada en andere locaties. Nieuw-Zeeland maakt deel uit van de Five Eyes-inlichtingenalliantie, wat bij sommige privacyadvocaten bezwaren oproept. De New Zealand Privacy Act 2020 biedt vergelijkbare bescherming als de AVG, en EU-gebruikers kunnen via de Nederlandse servers worden bediend.
HexaTransfer host uitsluitend in Frankrijk. Geen wereldwijd verspreid netwerk, geen Five Eyes-betrokkenheid. De AVG is rechtstreeks van toepassing. Voor EU-gebruikers met strenge eisen aan datasoevereiniteit is het model met één jurisdictie juridisch eenvoudiger te beoordelen.
Bestandsgrootte, opslag en bewaring
De gratis Mega-laag biedt 20 GB permanente opslag; bestanden blijven bewaard zolang je regelmatig inlogt (schorsing na 30 dagen inactiviteit). Betaalde abonnementen gaan tot 16 TB. De bestandsgrootte per upload is effectief alleen begrensd door je opslagquota.
HexaTransfer staat 50 GB per overdracht toe en verwijdert bestanden automatisch na 14 dagen (standaard; kies 1–30 hele dagen). Er is geen permanente opslag — de dienst is puur voor verzenden, niet voor bewaren. Voor een wekelijkse levering van 8 GB ontwerpbestanden aan klanten werkt HexaTransfer prima; voor een archief van persoonlijke foto's werkt Mega, en HexaTransfer niet.
Gebruikerservaring en werkstromen
De webinterface van Mega, de desktopsync en de mobiele apps bieden een Dropbox-achtige ervaring met mappen, versies en delen. Je kunt permanente gedeelde mappen aanmaken, mapmachtigingen per map instellen en projectstructuren maandenlang bijhouden.
HexaTransfer is bewust eendimensionaal. Open de website, sleep een bestand, ontvang een link, verstuur. Geen mappen, geen sync, geen versies. De minimalistische aanpak is het punt — geen cognitieve overhead, geen accountbeheer.
Vergelijkingstabel
| Kenmerk | Mega | HexaTransfer |
|---|---|---|
| Type | Permanente cloudopslag | Tijdelijke overdracht |
| Versleuteling | AES-128-CCM + RSA-2048 | AES-256-GCM + PBKDF2 |
| Client-side versleuteling | Ja | Ja |
| Gratis abonnement | 20 GB opslag | 50 GB per overdracht |
| Max. bestandsgrootte | Quotumbeperking | 50 GB |
| Bewaarperiode | Onbeperkt (30 dagen inactief) | 7 dagen |
| Account vereist | Ja | Nee |
| Data-locatie | NZ, NL, CA, overige | Frankrijk |
| AVG-positie | Conform | EU-resident |
| Five Eyes-blootstelling | Ja (NZ) | Nee |
| Desktop-apps | Ja | Nee |
| Mobiele apps | Ja | Nee (alleen browser) |
| Gedeelde mappen | Ja | Nee |
Beveiligingsaudits en transparantie
Mega heeft een source-available webclient gepubliceerd en onafhankelijke beveiligingsaudits laten uitvoeren. Het academische paper "MEGA: Malleable Encryption Goes Awry" van ETH Zürich-onderzoekers uit 2022 identificeerde vijf kwetsbaarheden in Mega's cryptografische protocol, die vervolgens allemaal zijn verholpen. De publieke reactie en de fixes kwamen snel — dat is het juiste gedrag voor een cryptografische dienst onder scrutiny.
HexaTransfer heeft een eenvoudigere architectuur (minder protocollen, geen accountherstel, geen langlevende sessies), waardoor het aanvalsoppervlak kleiner is. De clientcode is in de browser te inspecteren. Als een nieuwere en beperktere dienst heeft het nog niet dezelfde academische aandacht gekregen als Mega.
Businessmodel en houdbaarheid
Mega's businessmodel is freemium-opslag op abonnementsbasis, waarmee proportioneel aan betaalde gebruikers inkomsten worden gegenereerd. De dienst bestaat al sinds 2013. De levensduur is redelijk gewaarborgd.
HexaTransfer is een gratis dienst zonder betaalde abonnementen. Voor gratis diensten zijn zorgen over de houdbaarheid van het businessmodel terecht — als een dienst niet gemonetiseerd is, controleer dan of die duurzaam is voordat je hem voor bedrijfskritieke processen inzet. Voor eenmalige overdrachten weegt de duurzaamheidsvraag minder zwaar dan voor archiefopslag.
Wanneer kies je welke?
Kies Mega voor permanente versleutelde cloudopslag, gedeelde teamsmappen, doorlopende projectarchieven, synchronisatie over apparaten heen, en als je een compleet zero-knowledge cloudproduct wilt. Accepteer daarvoor de Five Eyes-jurisdictie in ruil voor de functieset.
Kies HexaTransfer voor eenmalige versleutelde overdrachten, EU-jurisdictievereisten, situaties waarin accounts extra drempel opwerpen (externe leveringen, eenmalige ontvangers), en wanneer 10 GB voldoende is. Accepteer daarvoor het ontbreken van permanente opslag en samenwerkingsfuncties in ruil voor eenvoud en jurisdictiefocus.
Beide diensten samen gebruiken
Ze vullen elkaar aan in plaats van dat ze concurreren. Een privacybewuste gebruiker kan Mega inzetten voor zijn persoonlijke cloudopslag (foto's, back-ups, documenten) en HexaTransfer voor incidentele versleutelde verzendingen naar ontvangers die geen Mega-account hebben. De workflows overlappen nauwelijks.
Voor een klein bedrijf kan Mega dienen als interne samenwerkingskluis, terwijl HexaTransfer externe klantleveringen afhandelt. Klanten hebben geen Mega-account nodig om HexaTransfer-links te ontvangen, wat de onboarding-drempel voor eenmalige opdrachten wegneemt.
Probeer het op hexatransfer.com — gratis, zonder account, tot 50 GB.
Verstuur grote bestanden veilig met end-to-end-versleuteling
Verstuur gratis tot 50 GiB met end-to-end-versleuteling, zonder account of e-mail. Kies 1–30 dagen; standaard 14 dagen.
Een bestand verzenden