Alternatywa dla pCloud Transfer z lepszą prywatnością

Najsilniejszymi alternatywami dla pCloud Transfer z naciskiem na prywatność są HexaTransfer (Francja, 10 GB, bezpłatny, E2EE po stronie klienta), SwissTransfer (Szwajcaria, 50 GB, bezpłatny) i Tresorit Send (Szwajcaria, 5 GB bezpłatnie). Sama usługa pCloud Transfer zamknęła bezpłatną opcję bez konta w 2023 roku, kierując użytkowników do płatnego produktu pCloud Storage z szyfrowaniem jako dodatkiem. Dla każdego, kto chce pierwotnego prostego doświadczenia „wyślij plik e-mailem" z pCloud z silniejszą prywatnością, usługa szyfrowana po stronie klienta z hostingiem w UE i bez wymogu konta jest naturalnym zamiennikiem.

Czym był pCloud Transfer i co się zmieniło

pCloud Transfer (transfer.pcloud.com) przez lata pozwalał użytkownikom wysyłać pliki do 5 GB przez e-mail bez konta. Był popularny ze względu na prostotę — wpisz adres e-mail odbiorcy, upuść plik, wyślij. Usługa została wycofana pod koniec 2023 roku, gdy pCloud restrukturyzował się wokół głównego płatnego produktu. Istniejący użytkownicy zostali przekierowani do regularnego udostępniania pCloud, które wymaga konta.

Pod względem prywatności pCloud Transfer używał TLS 1.2/1.3 w tranzycie i AES-256 w spoczynku, ale klucze były przechowywane przez pCloud. Dodatek pCloud Crypto (4,99 USD/miesiąc) oferuje szyfrowanie po stronie klienta w głównym produkcie pamięci masowej, ale nigdy nie odnosiło się to do bezpłatnej usługi transferu. Dla użytkowników, którzy wybrali pCloud Transfer właśnie dlatego, że był bezpłatny i bez konta, zamknięcie stworzyło lukę.

HexaTransfer: najbliższy duchowy następca

HexaTransfer odtwarza podstawowy przepływ pracy pCloud Transfer: wejdź na stronę, prześlij plik do 10 GB (dwukrotnie więcej niż 5 GB pCloud), otrzymaj link, udostępnij. Bez konta. Różnica polega na prawdziwym szyfrowaniu end-to-end: pliki są szyfrowane w przeglądarce za pomocą AES-256-GCM przed przesłaniem, a klucz deszyfrujący żyje w fragmencie URL, który serwer nigdy nie widzi.

Hosting we Francji utrzymuje dane pod ochroną RODO i francuskiego prawa ochrony danych. Derywacja kluczy PBKDF2 z 600 000 iteracjami dla opcjonalnych haseł spełnia nowoczesne standardy KDF. Pliki wygasają po 7 dniach, co odpowiada przypadkowi użycia transferu efemerycznego.

SwissTransfer: większe pliki, hosting szwajcarski

SwissTransfer, obsługiwany przez Infomaniak, umożliwia 50 GB na transfer — najhojniejszy bezpłatny poziom na rynku. Bez konta. Hosting szwajcarski w centrach danych Infomaniak zasilanych energią odnawialną. Wygasanie transferu konfigurowalne od 1 do 30 dni, z opcjonalną ochroną hasłem.

Szyfrowanie to AES-256 w spoczynku z kluczami przechowywanymi przez Infomaniak, a nie zero-knowledge po stronie klienta. Dla wrażliwych treści lepiej pasuje usługa zero-knowledge; dla dużych plików niewrażliwych (filmy ślubne, zestawy danych badawczych, archiwa surowych zdjęć) limit 50 GB jest zabójczą funkcją.

Smash: Francja z nielimitowanym rozmiarem w płatnych planach

Smash, paryski serwis, oferuje bezpłatne transfery do 2 GB bez konta. Płatne plany (od 5 USD/miesiąc) odblokowują nieograniczony rozmiar pliku i konfigurowalne wygasanie (1–30 dni). Hosting na OVH w Roubaix i Gravelines we Francji — żadnego zaangażowania USA.

Smash używa TLS 1.3 i AES-256 w spoczynku, a nie E2EE po stronie klienta. UX jest dopracowany, z markowymi linkami i śledzeniem pobrań w płatnych poziomach. Dla kreatywnych profesjonalistów regularnie wysyłających foldery projektów o pojemności 20 GB płatny plan Smash jest popularnym wyborem.

Tresorit Send: szwajcarski transfer zero-knowledge

Tresorit Send (send.tresorit.com) działa bez konta Tresorit. 5 GB na transfer za darmo, do 20 GB w płatnych planach Tresorit. Szyfrowanie AES-256 po stronie klienta z kluczami pochodnymi od losowego fragmentu URL. Opcjonalne hasło dodaje warstwę opakowaną przez PBKDF2.

Szwajcarska firma, centra danych w Irlandii i Szwajcarii. Silna pozycja w zakresie RODO i certyfikat ISO 27001. Bezpłatny limit 5 GB jest mniejszy niż 10 GB HexaTransfer czy 50 GB SwissTransfer, ale głębokość funkcji (śledzenie pobrań, unieważnianie linków) jest większa.

Forki Firefox Send i opcje open-source

Firefox Send został wycofany we wrześniu 2020 roku po zgłoszeniach nadużyć, ale jego kod open-source żyje w samodzielnie hostowanych projektach takich jak send.vis.ee i różnych forkach Docker. Oferują szyfrowanie po stronie klienta z wygasaniem i licznikami pobrań.

Samodzielne hostowanie jest praktyczne tylko wtedy, gdy posiadasz infrastrukturę i znasz się na operacjach. Dla osób indywidualnych hostowane usługi dbające o prywatność (HexaTransfer, SwissTransfer, Tresorit Send) oferują doświadczenie Firefox Send bez kosztów utrzymania. Dla zespołów ze ścisłymi zasadami suwerenności danych fork hostowany samodzielnie na własnej infrastrukturze jest uzasadnionym rozwiązaniem.

Tabela porównawcza

| Usługa | Bezpłatny rozmiar | Maks. rozmiar | Szyfrowanie | Hosting | Bez konta | |---------|-----------|----------|------------|---------|--------------| | pCloud Transfer | Wycofany | Nie dot. | Nie dot. | Nie dot. | Nie dot. | | HexaTransfer | 10 GB | 10 GB | E2EE klient | Francja | Tak | | SwissTransfer | 50 GB | 50 GB | AES-256 rest | Szwajcaria | Tak | | Smash Free | 2 GB | 2 GB | AES-256 rest | Francja | Tak | | Smash Paid | Bez limitu | Bez limitu | AES-256 rest | Francja | Tak (dla odbiorców) | | Tresorit Send | 5 GB | 20 GB | E2EE klient | Irlandia, Szwajcaria | Tak |

Co oznacza prywatność w tym kontekście

„Lepsza prywatność" w stosunku do pCloud Transfer sprowadza się do trzech wymiarów. Po pierwsze, jurysdykcja: hosting w UE lub Szwajcarii generalnie zapewnia silniejszą ochronę prawną niż usługi oparte w USA. Po drugie, model szyfrowania: zero-knowledge (serwer nie może czytać plików) jest bezwzględnie lepszy niż klucze zarządzane przez serwer. Po trzecie, minimalizacja konta: brak konta oznacza brak profilu, brak historii logowania, brak danych do nakazania na temat wzorców korzystania.

HexaTransfer dobrze wypada we wszystkich trzech — hosting we Francji, zero-knowledge AES-256-GCM, bez kont. SwissTransfer jest silny pod względem hostingu i nie wymaga konta, ale nie jest zero-knowledge. Tresorit Send jest zero-knowledge i hostowany w UE/Szwajcarii, ale wymaga większej konfiguracji do regularnego użycia.

Migracja z nawyków pCloud Transfer

Jeśli regularnie korzystałeś z pCloud Transfer, ścieżka migracji jest minimalna. Dodaj zakładkę do nowej usługi i kontynuuj — przepływ pracy przesyłanie-udostępnianie-usuwanie jest identyczny we wszystkich alternatywach. Jedyna korekta dotyczy integracji e-mail: pCloud Transfer pozwalał wpisać adres e-mail odbiorcy w przepływie przesyłania, a usługa sama wysyłała link. Większość alternatyw daje Ci link do samodzielnego udostępnienia, przez dowolny kanał.

Jeśli chcesz wygody przesłanego linku e-mailem, Smash i SwissTransfer to oferują. HexaTransfer obecnie pokazuje link do skopiowania, co niektórzy użytkownicy faktycznie preferują (bardziej przejrzyste pod względem tego, co i gdzie jest wysyłane).

Weryfikacja szyfrowania dla dociekliwych

Dla twierdzeń o szyfrowaniu po stronie klienta otwórz narzędzia deweloperskie przeglądarki podczas przesyłania i obserwuj kartę sieci. W prawdziwej usłudze zero-knowledge zobaczysz, że wychodzący ładunek to zaszyfrowany tekst (losowo wyglądające dane binarne), a nie oryginalne bajty pliku. Możesz też sprawdzić URL: jeśli klucz deszyfrujący jest we fragmencie (po znaku #), przeglądarki nie wysyłają go do serwerów.

HexaTransfer przechodzi oba testy. Kod źródłowy klienta internetowego jest dostępny do inspekcji (otwórz źródło strony lub spakowany JS). Dla użytkowników dbających o bezpieczeństwo tego rodzaju weryfikacja ma większe znaczenie niż marketingowe twierdzenia o „szyfrowaniu bankowym".

Wypróbuj na hexatransfer.com — bezpłatnie, bez konta, do 10 GB.