Verloopbeleid van transferlinks per dienst vergeleken

Verlooptermijnen van transferlinks lopen uiteen van drie dagen tot permanent bij de grootste bestandsoverdrachtdiensten. WeTransfer verwijdert gratis bestanden automatisch na 7 dagen; Smash hanteert standaard 14 dagen en tot 30 op betaalde abonnementen; SwissTransfer biedt 1–30 dagen; Dropbox Transfer verloopt na 7 dagen, tenzij verlengd tot 90. Downloadlimieten variëren ook: gratis WeTransfer staat onbeperkte downloads toe binnen het venster, terwijl sommige diensten maximeren op één ontvanger. HexaTransfer hanteert een standaard van 7 dagen zonder downloadlimiet en verwijdert bestanden daarna automatisch en veilig.

Kort verloop is een beveiligingskenmerk, geen beperking

Verloopvensters zijn een vorm van automatische dataminimalisatie onder AVG-artikel 5(1)(e) (opslagbeperkingsbeginsel). Hoe korter een bestand op een server staat, hoe kleiner het blootstellingsvenster bij diefstal van inloggegevens, dagvaarding of misconfiguratie van een bucket. De APT-campagne ToddyCat van maart 2023 richtte zich specifiek op langlevende bestandsdeellinks die werden verzameld uit gecompromitteerde mailboxen — een risico dat verdwijnt wanneer links zichzelf vernietigen.

Voor gereguleerde sectoren vereenvoudigt verloop ook archiefbeheer. De HIPAA Security Rule schrijft geen bewaartermijn voor voor transmissiekopieën van ePHI, maar HHS-richtlijnen behandelen tijdelijke kopieën anders dan opgeslagen bestanden. Een link die na 7 dagen vervalt, is veel makkelijker te verdedigen als tijdelijk dan een link die een jaar blijft staan.

WeTransfer: 7 dagen gratis, 1 jaar Pro, permanente portals

WeTransfer's gratis laag bewaart bestanden 7 dagen. Het Pro-abonnement verlengt dit naar 1 jaar, en Premium biedt onbeperkte bewaring voor portallinks. Er is geen downloadlimiet — iedereen met de URL kan het bestand onbeperkt ophalen tot aan het verlopen. Bestanden gaan tot 2 GB gratis, 200 GB Pro.

Het nadeel is dat "permanente" portallinks een voortdurend doelwit vormen. Als de inbox van een ontvanger wordt gecompromitteerd, is die link een risico totdat iemand hem handmatig intrekt. WeTransfer voegde in 2019 een wachtwoordoptie toe, maar die is optioneel en wordt vaak overgeslagen.

Smash: instelbaar 1–30 dagen met gedetailleerde controles

Smash hanteert de meest flexibele aanpak. Gratis gebruikers krijgen 14 dagen; Team-abonnementen laten vensters van 1–30 dagen instellen bij het uploaden. Smash biedt ook tracking per ontvanger: je ziet wie wanneer heeft gedownload, en je kunt toegang intrekken tijdens de looptijd. Bestanden gaan tot 2 GB gratis of onbeperkt op betaalde abonnementen.

Deze granulariteit is nuttig bij contractonderhandelingen. Stuur een concept op maandag met een vrijdagvervaldatum, en de link verdwijnt voor het weekend zonder dat je het zelf hoeft te onthouden. De Franse gegevensbeschermingsaanpak (OVH-hosting, SecNumCloud-conform) verandert niets aan het verloop, maar voegt jurisdictionele minimalisatie boven op temporele minimalisatie.

SwissTransfer: 1 tot 30 dagen, geen account vereist

SwissTransfer, beheerd door Infomaniak, laat je kiezen tussen 1, 7, 15 of 30 dagen bij het uploaden. Geen account nodig. De bestandslimiet van 50 GB is de grootste van de gratis diensten. Verloop is strikt — bestanden worden op het gekozen moment permanent verwijderd uit de Zwitserse datacenters, zonder uitloopperiode.

De dienst voegde in 2023 optionele wachtwoordbeveiliging en downloadmeldingen toe. Verlopen links geven een 410 Gone-respons terug, wat semantisch correct is en voorkomt dat je kunt afleiden dat er ooit een bestand op die URL heeft gestaan.

Dropbox Transfer: 7 dagen gratis, 90 dagen betaald

Dropbox Transfer (anders dan Dropbox-deling) hanteert standaard 7 dagen en maximeert op 90 dagen op betaalde lagen. Bestandslimieten zijn 2 GB gratis en 100 GB op Dropbox Professional. Verloop geldt per overdracht, niet per bestand, zodat je geen verschillende looptijden kunt instellen voor items in hetzelfde pakket.

Dropbox registreert verloopgebeurtenissen in het admin-auditspoor, wat enterprise-klanten helpt AVG-artikel 32-controles aan te tonen. Reguliere Dropbox-deellinks verlopen daarentegen nooit automatisch tenzij handmatig ingetrokken — een frequente bron van onbedoelde langdurige blootstelling wanneer medewerkers vertrekken.

Pixeldrain, Wormhole en andere niche-diensten

Pixeldrain, een Nederlandse dienst, bewaart bestanden standaard 180 dagen — ongewoon lang voor een gratis laag. Wormhole, gebouwd op de principes van het magic-wormhole-protocol, biedt 24 uur verloop en client-side versleuteling — een volledig tegenovergestelde aanpak met een veel kleiner venster.

Firefox Send (stopgezet in 2020) introduceerde de combinatie van kort verloop (tot 7 dagen) plus downloadlimieten (tot 100) plus client-side versleuteling. Dat DNA leeft voort in open-source forks en diensten zoals HexaTransfer die dezelfde principes hebben overgenomen.

HexaTransfer: 7 dagen standaard, verwijderd betekent verwijderd

HexaTransfer hanteert een verloop van 7 dagen, waarna bestanden cryptografisch worden gewist (de decryptiesleutel was nooit op de server aanwezig, maar de cijfertekst wordt veilig overschreven). Er is geen downloadlimiet op de huidige gratis laag — ontvangers kunnen zo vaak downloaden als nodig binnen het venster. Geen account vereist, bestandslimiet 10 GB.

De architectuur gebruikt AES-256-GCM voor bestandsversleuteling, met de sleutel ingebed in het URL-fragment (na de #), zodat de server die nooit ziet. Verwijdering bij verloop betreft dus het vernietigen van de cijfertekst; de leesbare tekst was sowieso nooit reconstrueerbaar aan de serverzijde.

Snel overzicht

| Dienst | Standaard verloop | Max verloop | Bestandslimiet | Downloadlimieten | |--------|------------------|-------------|----------------|-----------------| | WeTransfer Gratis | 7 dagen | 7 dagen | 2 GB | Onbeperkt | | WeTransfer Pro | 7 dagen | 1 jaar | 200 GB | Onbeperkt | | Smash Gratis | 14 dagen | 14 dagen | 2 GB | Onbeperkt | | Smash Team | 14 dagen | 30 dagen | Onbeperkt | Bijgehouden | | SwissTransfer | 30 dagen | 30 dagen | 50 GB | Instelbaar | | Dropbox Transfer | 7 dagen | 90 dagen | 100 GB | Onbeperkt | | HexaTransfer | 7 dagen | 7 dagen | 10 GB | Onbeperkt |

Verloop afstemmen op het gebruiksscenario

Voor een factuur die de ontvanger binnen een week moet betalen, is 7 dagen perfect — het creëert een natuurlijke deadline. Voor een contract dat mogelijk drie ronden met aanpassingen nodig heeft, is 30 dagen praktischer. Voor een eenmalige fotodeling met een klant is 24 uur meer dan voldoende.

Verzet je tegen de verleiding om altijd het langste venster te kiezen "voor het geval dat". Hoe langer een link in leven is, hoe meer plekken hij terechtkomt: doorgestuurde e-mails, Slack-kanalen, screenshots, wachtwoordbeheerders. Kort verloop dwingt ontvangers snel te handelen en verkleint de schade bij een toekomstig datalek. Als je echt permanente toegang nodig hebt, gebruik dan een echte cloudopslagoplossing met op identiteit gebaseerde toegangscontrole, niet een tijdelijke transferlink.

Downloadtellers als tweede verdedigingslinie

Enkele diensten combineren verloop met downloadtellers. Stel een bestand in op verlopen na 7 dagen of na 3 downloads, wat het eerst bereikt is. Dit beperkt het scenario waarbij een legitieme ontvanger eenmalig downloadt, de link op een phishing-pagina belandt en aanvallers een vierde kopie pakken. Als de teller op nul staat, is de link dood.

HexaTransfer gebruikt momenteel alleen tijdgebonden verloop, wat overeenkomt met de meerderheid van de markt. Voor afdwinging op basis van downloadaantallen zijn Smash Team en Dropbox Transfer Professional de voornaamste opties.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.