Tresorit vs HexaTransfer: porównanie bezpieczeństwa

Tresorit i HexaTransfer oferują szyfrowanie zero-knowledge, ale celują w różne przypadki użycia. Tresorit to szwajcarska platforma pełnej pamięci masowej i współpracy w chmurze, zaczynająca od 15 USD/użytkownik/miesiąc, z certyfikatami ISO 27001 i SOC 2 Type II, SAML SSO i maksymalnym rozmiarem pliku 20 GB. HexaTransfer to hostowana we Francji, bezpłatna usługa jednorazowych transferów bez konta, z limitem 10 GB, 7-dniowym wygasaniem i szyfrowaniem AES-256-GCM po stronie klienta. Wybierz Tresorit do bieżącej współpracy zespołu z trwałymi magazynami; wybierz HexaTransfer do szybkich zaszyfrowanych transferów bez kosztów wdrożenia.

Porównanie architektur szyfrowania

Tresorit używa szyfrowania AES-256 po stronie klienta z zarządzaniem kluczami opartym na ICE (Instant Cryptographic Exchange) — ich własnym protokole, który łączy RSA-4096 do wymiany kluczy i AES-256-GCM do treści. Każdy plik otrzymuje unikalny klucz szyfrowania pliku, opakowany przez klucze specyficzne dla użytkownika i udostępniania. Firma publikuje whitepaper kryptograficzny szczegółowo opisujący projekt.

HexaTransfer używa AES-256-GCM do szyfrowania pliku z 256-bitowym kluczem wygenerowanym w przeglądarce przez Web Crypto API (SubtleCrypto.generateKey). Klucz wędruje w fragmencie URL (po znaku #), więc nigdy nie trafia na serwer HexaTransfer. Gdy dodawane są hasła, PBKDF2 z 600 000 iteracjami generuje klucz opakowania. Prostsza architektura, węższym zakresem — bez trwałego magazynu, bez rotacji kluczy, bez synchronizacji między urządzeniami.

Zgodność i certyfikacje

Tresorit posiada ISO 27001, ISO 27018 (prywatność w chmurze), SOC 2 Type II, gotowość do HIPAA BAA i zgodność z RODO. Centra danych w Irlandii i Szwajcarii, z opcją wyłącznie UE w planach enterprise. Szwajcarskie pochodzenie firmy połączone z hostingiem w Irlandii zapewnia silną pozycję dla większości branż regulowanych.

Pozycja HexaTransfer jest celowo węższa: zgodna z RODO, wyłącznie hosting we Francji, brak oferowanego BAA (ponieważ nie ma relacji z kontem, w ramach której można by go zawrzeć). Dla organizacji wymagających podpisanego BAA dla HIPAA HexaTransfer nie jest właściwym wyborem. Dla doraźnych transferów danych nieregulowanych lub gdy nadawca jest osobą fizyczną, a nie podmiotem objętym regulacjami, pozycja RODO jest wystarczająca.

Model konta i dostępu

Tresorit wymaga kont po obu stronach dla pełnego zestawu funkcji — odbiorcy potrzebują konta Tresorit, aby uzyskać dostęp do współdzielonych magazynów, choć linki Send można otwierać przez każdego posiadającego link i hasło. Uwierzytelnianie dwuskładnikowe przez TOTP, klucze sprzętowe FIDO2 lub aplikację mobilną Tresorit. SAML 2.0 SSO w planach Business i Enterprise integruje się z Azure AD, Okta, Google Workspace.

HexaTransfer nie ma kont. Żadnych. Nadawca otwiera stronę, przesyła, otrzymuje link, udostępnia go. Odbiorca otwiera link, pobiera. Żadnych przepływów resetowania haseł, żadnego ryzyka przejęcia konta, żadnych osieroconych kont pozostawionych po odejściu pracowników. Kompromis polega na braku trwałego stanu — jeśli zamkniesz kartę przed skopiowaniem linku, jest stracony (choć HexaTransfer wyraźnie pokazuje link przed wyjściem).

Rozmiar pliku, wygasanie i retencja

Pliki Tresorit są ograniczone do 10 GB w planach Personal i 20 GB w Business i Enterprise. Pamięć masowa jest trwała — pliki żyją tak długo, jak je przechowujesz, z zastrzeżeniem kwot pamięci na poziomie konta (500 GB w Personal, 2 TB/użytkownik w Business).

HexaTransfer ogranicza rozmiar pliku do 10 GB i automatycznie wygasa pliki po 7 dniach. Pliki są kryptograficznie kasowane po wygaśnięciu (zaszyfrowany tekst jest nadpisywany; klucz nigdy nie był na serwerze). Nie ma przedłużenia, nie ma „wyjątkowo" okresu karencji — usunięcie jest celowe, a nie błędem.

Udostępnianie i doświadczenie odbiorcy

Tresorit Send odzwierciedla wzorzec HexaTransfer: prześlij, otrzymaj link, udostępnij. Opcjonalne hasło, opcjonalne śledzenie pobrań (Business+). Odbiorcy nie potrzebują kont Tresorit dla linków Send. Dla udostępniania magazynu (przepływ współpracy) odbiorcy muszą założyć darmowe konto Tresorit lub użyć istniejącego.

Odbiorcy HexaTransfer nie potrzebują niczego — żadnego konta, aplikacji ani wtyczki. Klikają link, przeglądarka odszyfrowuje i pobiera. Hasła (gdy ustawione) są pytane w przeglądarce. Ma to znaczenie dla zewnętrznych kontrahentów: klientów, freelancerów, zewnętrznych audytorów, którzy nie będą rejestrować się na kolejnej platformie.

Tabela porównania bezpieczeństwa

| Funkcja | Tresorit | HexaTransfer | |---------|----------|--------------| | Szyfrowanie | AES-256-GCM po stronie klienta | AES-256-GCM po stronie klienta | | Wymiana kluczy | RSA-4096 protokół ICE | Fragment URL + PBKDF2 | | Zero-knowledge | Tak | Tak | | Lokalizacja danych | Irlandia, Szwajcaria | Wyłącznie Francja | | Wymagane konto | Tak (nadawca) | Nie | | 2FA / MFA | TOTP, FIDO2, aplikacja | Nie dot. (bez konta) | | SAML SSO | Business+ | Nie | | HIPAA BAA | Tak | Nie | | ISO 27001 | Certyfikowany | Zgodny | | Dzienniki audytu | Konsola administratora | Nie | | Maks. rozmiar pliku | 20 GB | 10 GB | | Retencja | Trwała | 7 dni | | Open-source | Częściowy whitepaper | Nie |

Porównanie cen

Tresorit Personal zaczyna od 11 USD/miesiąc (500 GB, transfery 10 GB). Business od 15 USD/użytkownik/miesiąc (1 TB/użytkownik, transfery 20 GB). Enterprise ma indywidualną wycenę, zazwyczaj 25+ USD/użytkownik/miesiąc z SSO i kontrolami administracyjnymi.

HexaTransfer jest bezpłatny. Bez płatnych poziomów, bez upsellingu. Limit 10 GB obejmuje większość jednorazowych przypadków użycia, a 7-dniowe wygasanie sprawia, że jest celowo nieodpowiedni do długoterminowego przechowywania.

Kiedy wybrać które rozwiązanie

Wybierz Tresorit, gdy potrzebujesz trwałej współpracy zespołu z zaszyfrowanymi magazynami, integracji SSO, HIPAA BAA, dzienników audytu jako dowodów SOC 2, synchronizacji między urządzeniami i markowaego zewnętrznego udostępniania. Jeśli Twój przepływ pracy obejmuje zespół sprzedaży wysyłający 50 ofert miesięcznie ze śledzeniem lub zespół prawny prowadzący zaszyfrowane pokoje dokumentów, Tresorit pasuje.

Wybierz HexaTransfer, gdy chcesz wysłać pojedynczy duży plik zaszyfrowany end-to-end bez zakładania kolejnego konta, bez dodawania subskrypcji SaaS i bez narażania plików na dostawców z jurysdykcji USA. Indywidualni profesjonaliści, freelancerzy, dziennikarze i osoby wysyłające pliki klientom doraźnie skorzystają na prostocie. Dla małego zespołu, który po prostu chce lepszego zamiennika wysyłania wrażliwych ZIP-ów e-mailem, HexaTransfer pokrywa podstawową potrzebę bez żadnych kosztów ogólnych.

Używanie obu razem

Wiele organizacji kończy na używaniu obu: Tresorit (lub podobnych) do bieżących magazynów i wewnętrznej współpracy, HexaTransfer do doraźnych zewnętrznych wysyłek, gdzie tworzenie kont Tresorit dla odbiorców spowalniałoby pracę. Oba rozwiązują nakładające się, ale odrębne problemy, a przepływy pracy nie kolidują.

Siłą Tresorit są bieżące relacje i regulowana pozycja zgodności. Siłą HexaTransfer jest bezfrykcyjny zaszyfrowany efemeryczny transfer. Wdrażaj każde tam, gdzie pasuje, zamiast zmuszać jedno do pokrywania terytorium drugiego.

Modele ryzyka i zagrożenia

Wobec zwykłego przeciwnika (błędy przy udostępnianiu linków, zgubione laptopy) obie usługi są więcej niż wystarczające. Wobec wyrafinowanego atakującego z dostępem po stronie serwera u dostawcy obie wytrzymują, bo żadna nie przechowuje tekstu jawnego. Wobec przymusu prawnego w jurysdykcji dostawcy szwajcarsko-irlandzka pozycja Tresorit i wyłącznie francuska pozycja HexaTransfer oferują ochrony, choć konkretne scenariusze prawne różnią się.

Jedną kategorią, w której obie usługi są z natury ograniczone, jest kompromitacja punktu końcowego. Jeśli atakujący ma złośliwe oprogramowanie na urządzeniu nadawcy lub odbiorcy, żadna ilość szyfrowania tranzytowego nie pomoże. Żadna z usług nie próbuje tego rozwiązać — to zadanie dla EDR i higieny urządzeń.

Wypróbuj na hexatransfer.com — bezpłatnie, bez konta, do 10 GB.