Beste privacygerichte tools voor bestandsoverdracht in 2026
Ontdek de beste tools voor bestandsoverdracht waarbij privacy voorop staat, met zero-knowledge versleuteling, geen tracking en Europese dataopslag.
De privacygerichte tools voor bestandsoverdracht die in 2026 het overwegen waard zijn: HexaTransfer (geen account, AES-256-GCM browser-side, EU-gehost), Proton Drive Share (OpenPGP E2EE, Zwitserse jurisdictie), Tresorit Send (XChaCha20-Poly1305, zero-knowledge, Zwitserland), Internxt Send (libsodium op Storj, Spanje) en OnionShare (Tor hidden service, helemaal geen server). Privacy betekent meer dan "versleuteld": het betekent geen account, minimale metadata, geen trackers, gunstige jurisdictie en een verifieerbare verwijderingsgarantie. Deze vijf verschillen op alle vijf dimensies, en de beste keuze hangt af van je dreigingsmodel.
Wat "privacygericht" werkelijk betekent
Vier pijlers definiëren een echt privacygericht hulpmiddel. Ten eerste zero-knowledge versleuteling: de provider kan je bestand niet ontsleutelen, ook niet als er een bevel wordt uitgevaardigd. Ten tweede minimale metadata: geen namen, geen e-mailadressen, geen IP-logging buiten snelheidsbegrenzing. Ten derde geen tracking: nul analytics-SDK's, nul advertentiecookies, nul Facebook Pixel. Ten vierde gunstige jurisdictie: een juridisch kader (AVG, Zwitserse federale wet op gegevensbescherming, IJslandse hosting) dat gedwongen openbaarmaking beperkt. Een tool die op een van de vier pijlers faalt, doorstaat de "privacygericht"-test niet, ongeacht hoe de marketingtekst luidt.
HexaTransfer: geen account, browser-side versleuteling
HexaTransfer genereert een 256-bit AES-GCM sleutel in je browser via de Web Crypto API. De sleutel belandt in de URL-fragment na de #, die browsers nooit naar servers verzenden. De backend bewaart alleen versleutelde tekst, een inhoudslengte en een HMAC voor integriteit. Geen e-mailadres, geen account, geen trackers buiten een enkele sessie-identifier voor misbruikpreventie die vervalt met je browsertabblad. Limiet van 10 GB, 7 dagen bewaring, EU-hosting onder AVG. De eenvoudigste echt privacygerichte optie die beschikbaar is.
Proton Drive Share: PGP als fundament
Proton Drive erft de OpenPGP-sleutelbos van Proton Mail. Curve25519 ECC-sleutelparen beschermen per-bestand AES-256-CFB-sessiesleutels, en deellinks leiden een per-link sleutel af die onafhankelijk kan worden ingetrokken. Proton AG is gevestigd in Genève onder Zwitsers gegevensbeschermingsrecht. De volledige stack is open-source en geauditeerd. Het privacynadeel: het aanmaken van een Proton-account laat een registervermelding achter die gekoppeld is aan je e-mailadres of betaalmethode. Als je "niemand weet dat het bestand bestond" nodig hebt in plaats van "het bestand zelf is privé," passen HexaTransfer of OnionShare beter.
Tresorit Send: controleerbaar en privé
Tresorit gebruikt XChaCha20-Poly1305 en publiceert een cryptografisch witboek. De gratis Send-laag ondersteunt 5 GB per overdracht. Het bedrijf is Zwitsers (eigendom van Swiss Post sinds 2021, maar onafhankelijk beheerd) en valt onder de AVG via EU-adequaatheid. Auditlogboeken zijn zelf versleuteld — zelfs Tresorit-beheerders kunnen niet lezen wie wat heeft benaderd. Beste privacykeuze voor teams die een compliance-papiertrail nodig hebben zonder zero-knowledge op te geven.
Internxt Send: gedecentraliseerd op opslaglaagniveau
Internxt draait op Storj, dat elk bestand erasure-codeert in 80 chunks verdeeld over onafhankelijke nodes; 29 chunks volstaan voor reconstructie. Elke chunk is versleuteld met libsodium (XSalsa20-Poly1305) voordat hij je machine verlaat. Geen enkele node bezit een volledig bestand en elke node ziet alleen versleutelde tekst. Spaanse jurisdictie, AVG-conform, gratis cap van 5 GB. Ruilt enige snelheid voor architecturele weerstand tegen compromittering van de operator.
OnionShare: je laptop is de server
OnionShare draait een Tor hidden service rechtstreeks op je machine. De ontvanger downloadt via Tor direct van je laptop. Geen externe cloud raakt het bestand aan. Je IP is verborgen achter Tor; het IP van de ontvanger is verborgen achter Tor; metadata is geminimaliseerd. De praktische kosten: je laptop moet online blijven totdat de download voltooid is, en de bandbreedte van Tor begrenst overdrachten tot circa 10-20 Mbps. Ontworpen voor journalisten, bronnen, activisten en elk geval waarbij "geen derde partij in de keten" de basisvereiste is.
Privacyvergelijkingsmatrix
| Tool | Account | Versleuteling | Metadata | Jurisdictie | |---|---|---|---|---| | HexaTransfer | Nee | E2EE AES-256-GCM | Minimaal | EU (AVG) | | Proton Drive | Ja | E2EE OpenPGP | Account-gebonden | CH | | Tresorit Send | Ja | E2EE XChaCha20-Poly1305 | Controleerbaar, versleuteld | CH | | Internxt Send | Optioneel | E2EE libsodium | Minimaal | ES (AVG) | | OnionShare | Nee | TLS via Tor | Geen via Tor | N.v.t. (lokaal) |
Tools die privacy claimen maar tekortschieten
WeTransfer's gratis laag plaatst trackers en toont advertenties; versleuteling is TLS + in rust, geen E2EE. Dropbox Transfer vereist een betaald Dropbox-account waarvan de gebruiksvoorwaarden content scanning toestaan. Google Drive-deling erft Google's advertentieprofiel. Apple iCloud-bestandsdeling is alleen E2E met Advanced Data Protection ingeschakeld en een herstelsleutel ingesteld, wat de meeste gebruikers niet doen. "Versleuteld" zonder "end-to-end" en "zero-knowledge" is marketing, geen privacy.
Metadatalek dat je moet kennen
Bestandsnamen vertellen verhalen. "fusie_concept_v4_definitief_DEFINITIEF.pdf" vertelt een concurrent al veel, ook als de bytes geheim blijven. HexaTransfer, Tresorit en Proton Drive versleutelen alle bestandsnamen. WeTransfer, Dropbox en Google niet. Bestandsgrootte lekt ook: een 2,3 MB .pdf impliceert "document" en een 6 GB .mov impliceert "video-export." Tools kunnen dit niet volledig verbergen, maar handmatig opvullen tot de dichtstbijzijnde 10 MB verstoort eenvoudige groottegebaseerde profilering. Tor voegt enige opvulling op netwerkniveau toe.
Aanbevolen instellingen voor risicovolle situaties
Gebruik een schoon browserprofiel of Firefox-container voor overdrachten. Schakel browserextensies tijdelijk uit die inhoud injecteren. Gebruik de overdrachtssite via Tor Browser of een vertrouwde VPN als je tegenstander netwerkinzicht heeft. Genereer een sterk willekeurig wachtwoord via je wachtwoordbeheerder. Deel de link via één kanaal (e-mail) en het wachtwoord via een tweede (Signal). Stel een vervaldatum van 24 uur in. Verwijder de overdracht handmatig zodra de ontvanger de download bevestigt. Voor de hoogste risicosituaties (bronbescherming, klokkenluiders, belegerde activisten) is OnionShare plus Tails USB plus een wegwerpcomputer de basislijn.
Waarom jurisdictie nog steeds belangrijk is
De AVG geeft EU-inwoners afdwingbare rechten op verwijdering, toegang en portabiliteit. De Zwitserse federale wet op de gegevensbescherming sloot in 2023 aan bij de AVG en voegt Zwitserlands niet-lidmaatschap van EU-inlichtingendelingsverbanden toe. Amerikaanse providers vallen onder de CLOUD Act (Clarifying Lawful Overseas Use of Data), die Amerikaanse bedrijven verplicht gegevens te overhandigen waar die ook ter wereld worden bewaard. Als je dreigingsmodel staatsspelers omvat, kies dan EU- of Zwitserse hosting. Als je dreigingsmodel een datalek is, doet jurisdictie er minder toe dan het versleutelingsmodel.
Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.
Verstuur grote bestanden veilig met end-to-end-versleuteling
Draag bestanden tot 10 GB gratis over met end-to-end-versleuteling. Geen account nodig. Uw bestanden worden in uw browser versleuteld voordat ze worden geüpload — niemand anders kan ze lezen.
Een bestand verzenden