Alternatywa dla Dropbox Transfer: bezpieczniejsze opcje
Poznaj bezpieczniejsze alternatywy dla Dropbox Transfer z szyfrowaniem end-to-end, lepszą kontrolą prywatności i bez ograniczeń rozmiaru plików.
Dropbox Transfer pozwala wysyłać do 100 GB (w planie Professional) bez dawania odbiorcy dostępu do zapisu do folderów — to sensowne oddzielenie udostępniania od współpracy. Szyfrowanie odbywa się jednak wyłącznie w tranzycie, a Dropbox przechowuje klucze do przechowywanych plików. Jeśli wymagane jest rzeczywiste szyfrowanie end-to-end, najmocniejszymi alternatywami są HexaTransfer (10 GB bezpłatnie, AES-256-GCM po stronie klienta), Tresorit Send (E2EE, klasa biznesowa), Internxt Send (z siedzibą w Hiszpanii, E2EE) i SpiderOak Encryptr (zero-knowledge, starszy, ale audytowany). Dla wrażliwych danych w 2026 roku model zaufania Dropbox Transfer jest słabym ogniwem.
Czym jest Dropbox Transfer, a czym nie jest
Dropbox Transfer to funkcja wysyłania w jedną stronę dołączona do kont Dropbox. Bezpłatni użytkownicy mają 100 MB per transfer, Plus/Professional 2–100 GB, a plany Business oferują więcej. Przesyłana jest kopia na serwery Dropbox, odbiorca pobiera przez link, a plik nie leży w udostępnionych folderach Dropbox — to realna poprawa w stosunku do tradycyjnego udostępniania Dropbox.
Model szyfrowania jest zarządzany przez Dropbox: AES-256 w spoczynku, TLS 1.3 w tranzycie, klucze w posiadaniu Dropbox. Spełnia to wymogi zwykłej prywatności, ale nie scenariuszy, w których sam Dropbox (lub ktoś zmuszony przez władze USA na mocy CLOUD Act) nie powinien mieć dostępu. Raport przejrzystości Dropbox pokazuje setki wniosków rządowych rocznie, z których większość kończy się ujawnieniem.
Luka szyfrowania do zasypania
„Szyfrowanie end-to-end" oznacza, że dostawca nie może odczytać plików — kropka. Dropbox Transfer nie jest E2EE — Dropbox może odszyfrować transfery w odpowiedzi na nakazy prawne, skanować w poszukiwaniu złośliwego oprogramowania lub generować podglądy. Dla materiałów marketingowych lub publicznych zestawów prasowych to bez problemu. Dla dokumentów klinicznych regulowanych przez HIPAA, danych osobowych ograniczonych przez RODO, materiałów objętych tajemnicą adwokacką lub dokumentów fuzji i przejęć — to problem ze zgodnością.
Wszystkie alternatywy poniżej implementują prawdziwe E2EE, co oznacza, że klucz deszyfrowania jest derywowany lub przechowywany na punktach końcowych, nie na serwerze.
HexaTransfer: bezpłatne E2EE, bez konta
HexaTransfer szyfruje pliki w przeglądarce za pomocą AES-256-GCM przez WebCrypto API. Klucz znajduje się we fragmencie URL i nigdy nie trafia na serwer. Limit to 10 GB per transfer, retencja 7 dni i brak konieczności zakładania konta — co oznacza brak adresów email w bazie danych narażonej na przyszłe naruszenia. Jurysdykcja to UE, co oznacza obowiązywanie RODO i ograniczony zasięg CLOUD Act USA.
W porównaniu z Dropbox Transfer traci się pułap 100 GB i integrację z istniejącym obszarem roboczym Dropbox. Zyskuje się rzeczywiste szyfrowanie end-to-end i działanie bez konta. Dla jednorazowych wysyłek wrażliwych materiałów do klientów, pacjentów lub pełnomocników procesowych to lepszy wybór.
Tresorit Send: E2EE korporacyjne
Tresorit (szwajcarsko-węgierska) od dekady sprzedaje usługi plików o zerowej wiedzy w regulowanych branżach. Tresorit Send oferuje 5 GB bezpłatnie per transfer z wbudowanym E2EE. Płatne poziomy dodają logi audytowe, SAML SSO, limity liczby pobrań i Umowę o Wspólniku Biznesowym HIPAA. Kryptografia zatwierdzona przez FIPS 140-2 spełnia wymogi zamówień rządowych.
Bezpłatny poziom jest węższy niż Dropbox Transfer, ale płatny poziom jest cenowo zbliżony. Jeśli organizacja już opłaca Dropbox Business i potrzebuje posture E2EE zgodnej z regulacjami, Tresorit to bezpośrednia aktualizacja.
Internxt Send: E2EE z siedzibą w Hiszpanii
Internxt to nowsza hiszpańska firma oferująca szyfrowany w chmurze storage E2EE i bezpłatny produkt Send z szyfrowaniem po stronie klienta. Do 5 GB per transfer, bez konieczności konta dla Send, serwery hostowane w UE. Stos kryptograficzny używa AES-256 i przechowuje wyłącznie szyfrogram. Internxt przeszedł audyt Securitize i publikuje swoich klientów na GitHub.
Przydatny, gdy preferowana jest jurysdykcja Hiszpanii/UE jako alternatywa dla Dropbox z siedzibą w USA, przy podobnej filozofii produktu, ale z rzeczywistą architekturą zero-knowledge.
SpiderOak Encryptr: starszy, ale audytowany
SpiderOak prowadzi kopie zapasowe zero-knowledge od 2007 roku. Encryptr to lekkie narzędzie do udostępniania haseł, a produkt One Backup obsługuje zaszyfrowane dostarczanie plików. To starsza opcja — UX pokazuje swój wiek — ale architektura kryptograficzna była wielokrotnie audytowana, a twierdzenie „No Knowledge" poprzedza marketing większości konkurentów.
Najlepszy dla firm z istniejącymi kontraktami SpiderOak lub tych, które szczególnie potrzebują dostawcy z siedzibą w USA oferującego mimo wszystko zero-knowledge zamiast szyfrowania zarządzanego przez serwer.
Zestawienie porównawcze
| Usługa | Maks. rozmiar | E2EE | Konto | Bezpłatny poziom | |---|---|---|---|---| | Dropbox Transfer | 100 GB | Nie | Tak | 100 MB | | HexaTransfer | 10 GB | Tak | Nie | Bezpłatny | | Tresorit Send | 5 GB (bezp.) / nieograniczony (płatny) | Tak | Opcjonalnie | 5 GB/dzień | | Internxt Send | 5 GB | Tak | Nie | Bezpłatny | | SpiderOak One | Zależny od planu | Tak | Tak | Tylko próbny |
Z czego rezygnuje się przy zmianie
Prawdziwą siłą Dropbox Transfer jest integracja: jeśli Dropbox jest już głównym systemem przechowywania, Transfer naturalnie wpisuje się w przepływ pracy. Przejście na usługę E2EE oznacza wyjście z tego obiegu dla wrażliwych wysyłek przy jednoczesnym zachowaniu Dropbox do codziennej współpracy.
Rezygnuje się też z generowania podglądów Dropbox — przesłany .pdf lub obraz nie wyrenderuje się w przeglądarce odbiorcy na HexaTransfer ani Tresorit Send, ponieważ żadna z tych usług nie widzi tekstu jawnego. Odbiorca pobiera plik i otwiera go lokalnie. To cecha, a nie błąd, gdy już internalizuje się fakt, że „czytelny podgląd w usłudze" oznacza „czytelny przez usługę".
Dopasowanie narzędzia do scenariusza
Dropbox Transfer należy używać dla niewrażliwych wysyłek, gdzie ważny jest limit 100 GB i integracja z Dropbox. Na HexaTransfer warto przejść przy regulowanych lub prywatnych materiałach poniżej 10 GB. Tresorit Send stosować, gdy potrzebne są logi audytowe i umowy BAA. Internxt Send wybrać przy preferencji jurysdykcji UE. Większość organizacji kończy z konfiguracją dwunarzędziową: Dropbox do codziennych zadań, usługa E2EE dla 10% wysyłek, które faktycznie wymagają gwarancji prywatności.
W zakresie E2EE: Wypróbuj na hexatransfer.com — bezpłatnie, bez konta, do 10 GB.
Wysyłaj duże pliki bezpiecznie z szyfrowaniem end-to-end
Przesyłaj pliki do 10 GB za darmo z szyfrowaniem end-to-end. Bez rejestracji. Twoje pliki są szyfrowane w przeglądarce przed przesłaniem — nikt inny nie może ich odczytać.
Wyślij plik