ProtonDrive vs HexaTransfer: porównanie prywatności

Proton Drive i HexaTransfer oba stosują szyfrowanie po stronie klienta, ale różnią się fundamentalnie modelem i jurysdykcją. Proton Drive to szwajcarska usługa przechowywania w chmurze z kontami, szyfrowaniem opartym na OpenPGP, 5 GB bezpłatnie i do 3 TB w planach płatnych oraz synchronizacją między urządzeniami. HexaTransfer to francuskie narzędzie do tymczasowego transferu bez kont, z szyfrowaniem AES-256-GCM, 10 GB na transfer i 7-dniowym wygasaniem. Do bieżącego zaszyfrowanego przechowywania osobistego zintegrowanego z pocztą i kalendarzem Proton Drive wygrywa. Do jednorazowych zaszyfrowanych wysyłek bez zakładania kont HexaTransfer jest prostszy i utrzymuje dane w jurysdykcji francuskiej (UE) zamiast szwajcarskiej (równoważnej EEA przez decyzję o adekwatności).

Porównanie stosów szyfrowania

Proton Drive używa OpenPGP (RFC 9580) do szyfrowania plików i kluczy, z AES-256 do symetrycznego szyfrowania treści i ECC (Curve25519) do wymiany kluczy. Klucze są wyprowadzane z haseł użytkowników przez bcrypt plus wyprowadzanie kluczy po stronie klienta. Każdy plik, folder i udostępnienie ma własny klucz, z hierarchią kluczy zaprojektowaną pod granularne udostępnianie. Implementacja opiera się na bibliotece open-source OpenPGP.js utrzymywanej przez Proton.

HexaTransfer używa AES-256-GCM przez Web Crypto API (SubtleCrypto.encrypt) do bezpośredniego szyfrowania treści. Brak warstwy OpenPGP — prostszy stos skupiony na jednorazowych transferach. Klucz deszyfrowania żyje we fragmencie URL (nie jest przesyłany do serwera), a PBKDF2 z 600 000 iteracjami opakowuje klucz przy dodaniu hasła.

Oba podejścia są prawidłowymi implementacjami zero-knowledge. Projekt Proton obsługuje bardziej złożony przypadek użycia (trwałe przechowywanie z hierarchicznym udostępnianiem); projekt HexaTransfer jest zoptymalizowany pod konkretny przypadek tymczasowych wysyłek.

Jurysdykcja: Szwajcaria vs Francja

Proton ma siedzibę w Genewie w Szwajcarii, z centrami danych w Plan-les-Ouates (Szwajcaria) i ekspansją do Niemiec. Szwajcaria posiada decyzję UE o adekwatności i własną federalną ustawę o ochronie danych (FADP) zaktualizowaną we wrześniu 2023 r. tak, aby odzwierciedlała RODO. Szwajcarskie środowisko prawne jest ogólnie uważane za przyjazne prywatności, choć szwajcarskie prawo inwigilacyjne ewoluowało — ustawa z 2016 r. Nachrichtendienstgesetz (NDG) rozszerzyła możliwości wywiadu sygnałów.

HexaTransfer hostuje wyłącznie we Francji na podstawie RODO bezpośrednio (nie przez decyzję o adekwatności). CNIL jest agresywnym regulatorem, a francuskie prawo o ochronie danych dodaje krajowe przepisy do RODO. Dla organizacji potrzebujących odpowiedzi w jurysdykcji UE, a nie sąsiadującej z UE, hosting we Francji jest bardziej bezpośredni.

Model konta i onboarding

Proton Drive wymaga konta Proton, które unifikuje dostęp do Mail, Calendar, VPN i Pass. Konto ma własne klucze szyfrowania, procedurę resetowania hasła (z uzasadnionymi ograniczeniami dla odzyskiwania zero-knowledge) i uwierzytelnianie dwuskładnikowe. Aplikacje desktopowe i mobilne synchronizują urządzenia.

HexaTransfer nie ma kont. Otwórz stronę, prześlij, udostępnij link. Brak kont oznacza brak tożsamości do wezwania sądowego, brak wzorców użycia do śledzenia, brak hasła do zapomnienia. Kompromisem jest brak trwałej tożsamości między transferami — każdy transfer jest w pełni niezależny.

Rozmiar pliku i przechowywanie

Bezpłatny poziom Proton Drive to 5 GB całkowitego przechowywania (współdzielone z usługami Proton). Drive Plus w cenie 3,99 €/mies. oferuje 500 GB; Unlimited w 9,99 €/mies. — 1 TB; poziomy Family i Business — do 3 TB na użytkownika. Rozmiar pliku na przesyłkę ograniczony jest przez przydział.

HexaTransfer oferuje limit 10 GB na transfer — większy niż bezpłatny poziom Proton wynoszący 5 GB, ale per-transfer, a nie trwały. Dla pojedynczego pliku 8 GB HexaTransfer obsługuje go bezpłatnie; Proton Drive wymagałby subskrypcji Plus.

Retencja i wygasanie

Pliki Proton Drive pozostają do momentu usunięcia lub anulowania konta (z okresem łaski). Brak automatycznego wygasania — decydujesz, kiedy pliki znikają. Udostępnione linki można ustawić na wygasanie, ale przechowywane pliki nie wygasają.

HexaTransfer wygasa pliki po 7 dniach bez możliwości przedłużenia. To celowe — usługa służy do wysyłania, nie przechowywania. Jeśli plik jest potrzebny dłużej, używaj przechowywania w chmurze (w tym Proton Drive). Automatyczne usuwanie eliminuje okno ekspozycji.

Tabela porównawcza

| Funkcja | Proton Drive | HexaTransfer | |---------|--------------|--------------| | Lokalizacja firmy | Szwajcaria | Francja | | Hosting danych | Szwajcaria, Niemcy | Wyłącznie Francja | | Szyfrowanie | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Wyprowadzanie kluczy | bcrypt + ECC | PBKDF2 600k | | Zero-knowledge | Tak | Tak | | Bezpłatny poziom | 5 GB łącznie | 10 GB na transfer | | Maks. płatny rozmiar | 3 TB łącznie | Nie dotyczy | | Retencja | Bezterminowa | 7 dni | | Konto | Wymagane | Brak | | Aplikacje desktopowe | Tak (Win, Mac, Linux) | Tylko przeglądarka | | Aplikacje mobilne | iOS, Android | Przeglądarka | | Ekosystem | Mail, Calendar, VPN, Pass | Samodzielna | | Open source | Aplikacje klienckie | Częściowo | | Cena | 3,99–9,99 €/mies. | Bezpłatna |

Integracja ekosystemu

Proton Drive jest częścią szerszego ekosystemu Proton. Jeśli używasz Proton Mail do poczty e-mail, Proton Calendar do planowania i Proton VPN do prywatności tranzytowej, Drive wchodzi jako element przechowywania. Jednokrotne logowanie w usługach, ujednolicone rozliczenia i spójna architektura szyfrowania sprawiają, że pakiet jest spójny.

HexaTransfer jest samodzielny. Brak ekosystemu, brak integracji. Dla użytkowników chcących narzędzie do szyfrowanego transferu bez kupowania szerszego ekosystemu produktów niezależność jest zaletą.

Model udostępniania

Udostępnianie Proton Drive może odbywać się przez linki chronione hasłem (publiczne), udostępnianie konkretnym użytkownikom Proton (zweryfikowana tożsamość) lub przez e-mail z szyfrowaniem specyficznym dla odbiorcy. Uprawnienia obejmują przeglądanie, komentowanie i edycję. Udostępnianie można odwołać w dowolnym momencie z aplikacji webowej lub desktopowej.

Udostępnianie HexaTransfer odbywa się wyłącznie przez link. Otrzymujesz URL, udostępniasz go dowolnie. Opcjonalne owijanie hasłem dodaje drugi czynnik. Brak granularności uprawnień (każdy odbiorca ma pełny dostęp do pliku), brak odwoływania po wysłaniu linku (choć wygasanie efektywnie odwołuje w ciągu 7 dni).

Kiedy właściwe jest każde narzędzie

Wybierz Proton Drive do bieżącego zaszyfrowanego przechowywania osobistego, integracji z Proton Mail/Calendar/VPN, synchronizacji między urządzeniami, granularnego udostępniania i trwałych zaszyfrowanych vaultów. Jeśli budujesz prywatną chmurę osobistą, Proton Drive to kompleksowa odpowiedź.

Wybierz HexaTransfer do wysyłania pojedynczego wrażliwego pliku do odbiorcy bez zakładania kont (Twojego ani ich), do utrzymywania danych specyficznie w jurysdykcji francuskiej i gdy preferujesz automatyczne usuwanie zamiast trwałego przechowywania. Jeśli musisz jednorazowo wysłać zaszyfrowany ZIP 6 GB, HexaTransfer jest pozbawiony narzutu.

Warstwowa prywatność w praktyce

Wielu świadomych prywatności użytkowników łączy obie usługi. Proton Drive do przechowywania osobistego (dokumenty, zdjęcia, kopie zapasowe), Proton Mail do komunikacji, Proton VPN do tranzytu. HexaTransfer do jednorazowych zewnętrznych dostaw, gdzie tworzenie kont Proton dla odbiorców byłoby tarciowe.

Różnorodność jurysdykcyjna (szwajcarski Proton, francuski HexaTransfer) prawdopodobnie wzmacnia ogólną pozycję. Żaden pojedynczy system prawny nie kontroluje całego stosu. Dla osób fizycznych i małych organizacji z podwyższonymi potrzebami prywatności tego rodzaju przemyślane warstwowanie jest często skuteczniejsze niż wybieranie jednej „idealnej" usługi.

Wypróbuj na hexatransfer.com — bezpłatnie, bez konta, do 10 GB.