ProtonDrive versus HexaTransfer: privacy in detail vergeleken

Proton Drive en HexaTransfer gebruiken allebei client-side versleuteling, maar verschillen fundamenteel in model en jurisdictie. Proton Drive is een in Zwitserland gehoste cloudopslagdienst met accounts, OpenPGP-gebaseerde versleuteling, 5 GB gratis en tot 3 TB betaald, en synchronisatie over apparaten. HexaTransfer is een in Frankrijk gehoste eenmalige overdrachtstool zonder accounts, AES-256-GCM-versleuteling, 10 GB per overdracht en automatische verwijdering na 7 dagen. Voor doorlopende versleutelde persoonlijke opslag, geïntegreerd met e-mail en agenda, wint Proton Drive. Voor eenmalige versleutelde verzendingen zonder accounts aan te maken is HexaTransfer eenvoudiger en houdt het je data onder Franse (EU-)jurisdictie in plaats van Zwitserse (adequaatheidsbesluit EER-equivalent).

Versleutelingstechnieken vergeleken

Proton Drive gebruikt OpenPGP (RFC 9580) voor bestands- en sleutelversleuteling, met AES-256 voor symmetrische inhoudsversleuteling en ECC (Curve25519) voor sleuteluitwisseling. Sleutels worden afgeleid van gebruikerswachtwoorden via bcrypt plus client-side sleutelafleiding. Elk bestand, elke map en elk gedeeld element heeft zijn eigen sleutel, met een sleutelhiërarchie voor gedetailleerd delen. De implementatie is gebaseerd op de open-source OpenPGP.js-bibliotheek, onderhouden door Proton.

HexaTransfer gebruikt AES-256-GCM via de Web Crypto API (SubtleCrypto.encrypt) voor directe inhoudsversleuteling. Geen OpenPGP-laag — een eenvoudigere stack voor het overdragen van enkelvoudige bestanden. De ontsleutelingssleutel zit in het URL-fragment (niet verzonden naar de server) en PBKDF2 met 600.000 iteraties omhult de sleutel wanneer een wachtwoord wordt toegevoegd.

Beide zijn legitieme zero-knowledge aanpakken. Proton's ontwerp ondersteunt complexere gebruikssituaties (permanente opslag met hiërarchisch delen); HexaTransfer's ontwerp is geoptimaliseerd voor het specifieke geval van tijdelijke verzendingen.

Jurisdictie: Zwitserland versus Frankrijk

Proton is gevestigd in Genève, Zwitserland, met datacenters in Plan-les-Ouates en uitbreiding naar Duitsland. Zwitserland heeft een EU-adequaatheidsbesluit en zijn eigen Federale Wet op Gegevensbescherming (FADP), bijgewerkt in september 2023 naar GDPR-model. Het Zwitserse juridische kader wordt doorgaans als privacyvriendelijk beschouwd, al heeft de Zwitserse bewakingswetgeving zich verder ontwikkeld — de Nachrichtendienstgesetz (NDG) van 2016 breidde signaalinlichtingencapaciteiten uit.

HexaTransfer host uitsluitend in Frankrijk onder de AVG rechtstreeks (niet via een adequaatheidsbesluit). De CNIL is een actieve toezichthouder, en de Franse gegevensbeschermingswet voegt nationale bepalingen toe bovenop de AVG. Voor organisaties die een EU-jurisdictie-antwoord nodig hebben in plaats van een EU-aangrenzend antwoord, is de Franse hosting directer.

Accountmodel en onboarding

Proton Drive vereist een Proton-account, dat toegang verleent tot Mail, Calendar, VPN en Pass. Het account heeft zijn eigen versleutelingssleutels, wachtwoordherstelstroom (met legitieme zero-knowledge beperkingen) en tweefactorauthenticatie. Desktop- en mobiele apps houden apparaten gesynchroniseerd.

HexaTransfer heeft geen account. Open de site, upload, deel de link. Geen account betekent geen identiteit om te dagvaarden, geen gebruikspatronen om te tracken, geen wachtwoord om te vergeten. De afweging is dat er geen persistente identiteit bestaat over overdrachten heen — elke overdracht is volledig onafhankelijk.

Bestandsgrootte en opslag

De gratis laag van Proton Drive biedt 5 GB totale opslag (gedeeld over Proton-diensten). Drive Plus voor €3,99/maand biedt 500 GB; Unlimited voor €9,99/maand biedt 1 TB; Family- en Business-abonnementen gaan tot 3 TB per gebruiker. De bestandsgrootte per upload is begrensd door je quota.

HexaTransfer staat 10 GB per overdracht toe — groter dan Proton's gratis 5 GB, maar per overdracht in plaats van persistent. Voor een enkel bestand van 8 GB verwerkt HexaTransfer dat gratis; Proton Drive zou een Plus-abonnement vereisen.

Bewaarperiode en vervaldatum

Proton Drive-bestanden blijven bestaan tot je ze verwijdert of je account opzegt (met een overgangsperiode). Er is geen automatische vervaldatum; jij bepaalt wanneer bestanden verdwijnen. Gedeelde links kunnen worden ingesteld om te verlopen, maar opgeslagen bestanden niet.

HexaTransfer verwijdert bestanden na 7 dagen, zonder verlengingsoptie. Dat is bewust — de dienst is voor verzenden, niet voor bewaren. Als je het bestand langer nodig hebt, gebruik dan cloudopslag (inclusief Proton Drive). De automatische verwijdering beperkt het blootstellingsvenster.

Vergelijkingstabel

| Kenmerk | Proton Drive | HexaTransfer | |---------|--------------|--------------| | Bedrijfslocatie | Zwitserland | Frankrijk | | Data-hosting | Zwitserland, Duitsland | Uitsluitend Frankrijk | | Versleuteling | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Sleutelafleiding | bcrypt + ECC | PBKDF2 600k | | Zero-knowledge | Ja | Ja | | Gratis abonnement | 5 GB totaal | 10 GB per overdracht | | Max. betaald | 3 TB totaal | N.v.t. | | Bewaring | Onbeperkt | 7 dagen | | Account | Vereist | Geen | | Desktop-apps | Ja (Win, Mac, Linux) | Alleen browser | | Mobiele apps | iOS, Android | Browser | | Ecosysteem | Mail, Calendar, VPN, Pass | Standalone | | Open-source | Client-apps | Gedeeltelijk | | Prijs | €3,99–€9,99/maand | Gratis |

Ecosysteemintegratie

Proton Drive maakt deel uit van een breder Proton-ecosysteem. Als je Proton Mail voor e-mail, Proton Calendar voor planning en Proton VPN voor transitprivacy gebruikt, past Drive als opslagonderdeel naadloos in. Single sign-on over diensten heen, uniforme facturering en consistente versleutelingsarchitectuur maken het pakket samenhangend.

HexaTransfer is standalone. Geen ecosysteem, geen integraties. Voor gebruikers die een versleutelde overdrachtstool willen zonder zich aan een breder productfamilie te committeren, is de onafhankelijkheid een voordeel.

Deelmodel

Proton Drive-shares kunnen wachtwoordbeveiligde links zijn (openbaar), gedeeld met specifieke Proton-gebruikers (identiteitsgecontroleerd) of gedeeld via e-mail met ontvanger-specifieke versleuteling. Rechten omvatten bekijken, becommentariëren en bewerken. Delen kan op elk moment worden ingetrokken vanuit de web- of desktop-app.

HexaTransfer werkt uitsluitend met links. Je krijgt een URL, die je op welke manier dan ook deelt. Optionele wachtwoordomhulling voegt een tweede factor toe. Geen rechtengranulariteit (elke ontvanger krijgt volledige toegang) en geen intrekking nadat de link is verstuurd — al is de vervaldatum na 7 dagen een effectieve intrekking.

Wanneer is welke tool de juiste keuze?

Kies Proton Drive voor doorlopende versleutelde persoonlijke opslag, integratie met Proton Mail/Calendar/VPN, synchronisatie over apparaten heen, gedetailleerd delen en permanente versleutelde kluizen. Als je een privacygericht persoonlijk cloudsysteem opbouwt, is Proton Drive een compleet antwoord.

Kies HexaTransfer voor het versturen van een enkel gevoelig bestand naar een ontvanger zonder accounts aan te maken (die van jou of die van hen), data specifiek onder Franse jurisdictie te houden, en automatische verwijdering te prefereren boven onbeperkte opslag. Als je gewoon eenmalig een versleutelde 6 GB ZIP wilt versturen, is HexaTransfer zonder overhead.

Gelaagde privacy in de praktijk

Veel privacybewuste gebruikers combineren beide. Proton Drive voor persoonlijke opslag (documenten, foto's, back-ups), Proton Mail voor communicatie, Proton VPN voor transit. HexaTransfer voor eenmalige externe leveringen waarbij accounts aanmaken voor ontvangers te veel wrijving geeft.

De jurisdictionele diversiteit (Zwitsers Proton, Frans HexaTransfer) versterkt de algehele houding. Geen enkel rechtssysteem controleert je volledige stack. Voor individuen en kleine organisaties met verhoogde privacybehoeften is dit soort doordachte gelaagdheid vaak effectiever dan het kiezen van één "perfecte" dienst.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.