Tresorit versus HexaTransfer: beveiligingsvergelijking

Tresorit en HexaTransfer bieden beiden zero-knowledge versleuteling, maar richten zich op verschillende gebruiksscenario's. Tresorit is een Zwitsers cloudopslag- en samenwerkingsplatform dat begint bij €15/gebruiker/maand, met ISO 27001- en SOC 2 Type II-certificeringen, SAML SSO en een maximale bestandsgrootte van 20 GB. HexaTransfer is een gratis Frans-gehoste dienst voor eenmalige overdrachten zonder account, met een limiet van 10 GB, verloop na 7 dagen en AES-256-GCM client-side versleuteling. Kies Tresorit voor doorlopende teamsamenwerking met permanente vaults; kies HexaTransfer voor snelle versleutelde overdrachten zonder aanmeldfrictie.

Versleutelingsarchitecturen vergeleken

Tresorit gebruikt client-side AES-256-versleuteling met sleutelbeheer gebouwd op ICE (Instant Cryptographic Exchange), hun eigen protocol dat RSA-4096 combineert voor sleuteluitwisseling en AES-256-GCM voor inhoud. Elk bestand krijgt een unieke bestandsversleutelingssleutel, omhuld door gebruikersspecifieke en deelspecifieke sleutels. Het bedrijf publiceert een cryptografisch witboek met details over het ontwerp.

HexaTransfer gebruikt AES-256-GCM voor bestandsversleuteling met een 256-bit sleutel gegenereerd in de browser via de Web Crypto API (SubtleCrypto.generateKey). De sleutel bevindt zich in het URL-fragment (na #) zodat hij nooit de HexaTransfer-server bereikt. Bij het toevoegen van wachtwoorden leidt PBKDF2 met 600.000 iteraties een wrappersleutel af. Eenvoudigere architectuur, smallere scope — geen permanente vault, geen sleutelrotatie, geen multi-device synchronisatie.

Naleving en certificeringen

Tresorit bezit ISO 27001, ISO 27018 (cloudprivacy), SOC 2 Type II, HIPAA BAA-gereedheid en AVG-naleving. Datacenters in Ierland en Zwitserland, met EU-only optie op enterprise-abonnementen. De Zwitserse oorsprong gecombineerd met Ierse hosting geeft het een sterke positie voor de meeste gereguleerde sectoren.

HexaTransfers positie is door ontwerp beperkter: AVG-conform, uitsluitend Franse hosting, geen BAA aangeboden (omdat er geen accountrelatie bestaat om die mee aan te gaan). Voor organisaties die een ondertekende BAA nodig hebben voor HIPAA, is HexaTransfer niet de juiste keuze. Voor ad-hoc overdrachten van niet-gereguleerde data of wanneer de afzender een individu is in plaats van een gedekte entiteit, is de AVG-positie voldoende.

Account- en toegangsmodel

Tresorit vereist accounts aan beide kanten voor de volledige functieset — ontvangers hebben een Tresorit-account nodig om toegang te krijgen tot gedeelde vaults, hoewel Send-links geopend kunnen worden door iedereen met de link en het wachtwoord. Twee-factor verificatie via TOTP, FIDO2-hardwaresleutels of de Tresorit mobiele app. SAML 2.0 SSO op Business- en Enterprise-abonnementen integreert met Azure AD, Okta en Google Workspace.

HexaTransfer heeft geen accounts, punt. De afzender opent de website, uploadt, krijgt een link, deelt die. De ontvanger opent de link, downloadt. Geen wachtwoordherstelprocessen, geen risico op accountovername, geen afhandelende medewerkers die achtergelaten accounts achterlaten. De afweging is geen permanente toestand — als je het tabblad sluit voordat je de link kopieert, is die weg (hoewel HexaTransfer de link duidelijk toont voor je vertrekt).

Bestandsgrootte, verloop en bewaring

Tresorit beperkt bestandsgrootte tot 10 GB op Persoonlijke abonnementen, 20 GB op Business en Enterprise. Opslag is persistent — bestanden blijven zo lang je ze bewaart, onderworpen aan opslagquota op accountniveau (500 GB op Persoonlijk, 2 TB per gebruiker op Business).

HexaTransfer beperkt bestandsgrootte tot 10 GB en laat bestanden na 7 dagen automatisch verlopen. Bestanden worden cryptografisch verwijderd bij verloop (cijfertekst overschreven; de sleutel was nooit op de server). Er is geen verlenging, geen "uitzondering voor één keer" uitloopperiode — de verwijdering is een bewuste keuze, geen bug.

Deel- en ontvangerervaring

Tresorit Send spiegelt het HexaTransfer-patroon: uploaden, link ontvangen, delen. Optioneel wachtwoord, optionele downloadtracking (Business+). Ontvangers hebben geen Tresorit-account nodig voor Send-links. Voor vault-deling (de samenwerkingsstroom) moeten ontvangers een gratis Tresorit-account aanmaken of een bestaand account gebruiken.

HexaTransfer-ontvangers hebben niets nodig — geen account, geen app, geen plugin. Klik op de link, de browser ontsleutelt en downloadt. Wachtwoorden (indien ingesteld) worden gevraagd in de browser. Dit telt voor externe tegenpartijen: klanten, freelancers, externe auditors die zich niet willen aanmelden voor nog een platform.

Beveiligingsvergelijkingstabel

| Kenmerk | Tresorit | HexaTransfer | |---------|----------|--------------| | Versleuteling | AES-256-GCM client-side | AES-256-GCM client-side | | Sleuteluitwisseling | RSA-4096 ICE protocol | URL-fragment + PBKDF2 | | Zero-knowledge | Ja | Ja | | Datalocatie | Ierland, Zwitserland | Alleen Frankrijk | | Account vereist | Ja (afzender) | Nee | | 2FA / MFA | TOTP, FIDO2, app | N.v.t. (geen account) | | SAML SSO | Business+ | Nee | | HIPAA BAA | Ja | Nee | | ISO 27001 | Gecertificeerd | Conform | | Auditlogs | Beheerconsole | Nee | | Max bestandsgrootte | 20 GB | 10 GB | | Bewaring | Permanent | 7 dagen | | Open-source | Gedeeltelijk witboek | Nee |

Prijsvergelijking

Tresorit Persoonlijk begint bij €11/maand (500 GB, 10 GB overdrachten). Business begint bij €15/gebruiker/maand (1 TB/gebruiker, 20 GB overdrachten). Enterprise-prijzen zijn op maat, doorgaans €25+/gebruiker/maand met SSO en beheerdercontroles.

HexaTransfer is gratis. Geen betaalde tier, geen upsell. De bestandslimiet van 10 GB dekt de meeste eenmalige overdrachtsgevallen, en het verloop na 7 dagen maakt het bewust ongeschikt voor langdurige opslag.

Wanneer welke kiezen

Kies Tresorit wanneer je permanente teamsamenwerking nodig hebt met versleutelde vaults, SSO-integratie, HIPAA BAA, auditlogs voor SOC 2-bewijs, multi-device synchronisatie en merkgebonden extern delen. Als je workflow een verkoopteam betreft dat maandelijks 50 offertes verstuurt met tracking, of een juridisch team dat versleutelde documentruimtes beheert, past Tresorit.

Kies HexaTransfer wanneer je een enkel groot bestand versleuteld end-to-end wilt versturen zonder een ander account aan te maken, zonder een SaaS-abonnement toe te voegen en zonder bestanden bloot te stellen aan providers in de VS-jurisdictie. Individuele professionals, freelancers, journalisten en iedereen die ad-hoc klantbestanden verstuurt, profiteren van de eenvoud. Voor een klein team dat gewoon een betere vervanging wil voor het e-mailen van gevoelige ZIP-bestanden, dekt HexaTransfer de kernbehoefte zonder overhead.

Beide samen gebruiken

Veel organisaties eindigen met het gebruik van beide: Tresorit (of vergelijkbaar) voor doorlopende vaults en interne samenwerking, HexaTransfer voor ad-hoc externe verzendingen waarbij het aanmaken van Tresorit-accounts voor ontvangers te veel vertraging oplevert. De twee lossen overlappende maar onderscheiden problemen op, en de workflows conflicteren niet.

Tresorits kracht zit in doorlopende relaties en gereguleerde nalevingspositie. HexaTransfers kracht is zero-wrijving versleutelde tijdelijke overdracht. Zet elk in waar het past, in plaats van één te dwingen het terrein van de ander te bedekken.

Dreigingsmodellen en risico's

Tegen een oppervlakkige tegenstander (link-doorstuurfouten, verloren laptops) zijn beide diensten in positieve zin overdreven goed beveiligd. Tegen een geavanceerde aanvaller met server-side toegang bij de aanbieder houden beide stand, omdat geen van beide leesbare tekst opslaat. Tegen juridische dwang in de jurisdictie van de aanbieder bieden Tresorits Zwitsers-Ierse positie en HexaTransfers puur Franse positie beiden verdediging, hoewel de specifieke juridische scenario's verschillen.

De categorie waar beide diensten inherent beperkt zijn, is compromittering van het eindpunt. Als een aanvaller malware heeft op het apparaat van de afzender of ontvanger, helpt geen enkele hoeveelheid transitversleuteling. Geen van beide diensten probeert dat op te lossen; dat is een taak voor EDR en apparaathygiëne.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.