Ferramentas Mais Seguras de Partilha de Ficheiros
Análise detalhada das ferramentas mais seguras de partilha de ficheiros em 2026, ordenadas por força da encriptação, privacidade e arquitetura zero-knowledge.
Ordenadas por força de encriptação e arquitetura zero-knowledge, as ferramentas mais seguras de partilha de ficheiros em 2026 são o Tresorit Send (XChaCha20-Poly1305, alojamento suíço), o HexaTransfer (AES-256-GCM no lado do navegador, chave-em-fragmento), o Proton Drive sharing (E2EE derivada de PGP), o Internxt Send (libsodium, backend Storj) e o OnionShare (serviços Tor ocultos, sem servidor). Cada um usa um modelo criptográfico diferente, portanto "mais seguro" depende do seu modelo de ameaça: vigilância de rede, comprometimento do servidor, intimação judicial ou fuga de metadados. Esta análise aprofunda a implementação real de cada ferramenta em vez das afirmações de marketing.
O Que Torna uma Ferramenta de Partilha de Ficheiros "Segura"
Três propriedades são determinantes. Primeiro, encriptação ponta-a-ponto: apenas o remetente e o destinatário detêm as chaves, o servidor vê apenas texto cifrado. Segundo, arquitetura zero-knowledge: o fornecedor não pode repor a sua palavra-passe nem recuperar os seus ficheiros, porque nunca teve a chave. Terceiro, minimização de metadados: sem conta, sem registo de IP além da limitação de taxa, sem SDKs de análise. Uma ferramenta que não tenha alguma destas propriedades é insegura face à ameaça correspondente. "Encriptação de grau bancário" e "grau militar" são chavões de marketing; o que importa é qual RFC a implementação segue.
Tresorit Send: XChaCha20-Poly1305, Jurisdição Suíça
O Tresorit é detido pelos Correios Suíços mas opera de forma independente. O Send usa XChaCha20-Poly1305 (RFC 8439, variante de nonce estendido) com chaves por ficheiro derivadas via HKDF-SHA-256. Os ficheiros são divididos em fragmentos de 4 MB, cada um encriptado separadamente, o que permite carregamentos retomáveis sem reutilização de chaves. O nível gratuito dá 5 GB por transferência. Os metadados, incluindo o nome do ficheiro, também são encriptados. Desvantagens: o nível gratuito exige um e-mail, e os registos de auditoria residem nos servidores do Tresorit (encriptados, mas presentes). Melhor escolha se pretende uma ferramenta comercial auditável com boa documentação.
HexaTransfer: Chave-em-Fragmento, Nada Armazenado
O HexaTransfer usa AES-256-GCM através da Web Crypto API do navegador. A chave de 256 bits é gerada do lado do cliente e colocada no fragmento de URL (a parte após #), que os navegadores nunca transmitem aos servidores. O backend guarda o blob encriptado e os metadados apenas em texto cifrado. Nem a equipa do HexaTransfer nem um servidor comprometido podem desencriptar nada sem o fragmento. PBKDF2 com 600 000 iterações protege as palavras-passe opcionais. O limite de 10 GB e o fluxo sem conta dificultam a associação de uma transferência a uma pessoa. A contrapartida: sem registo de auditoria centralizado para relatórios de conformidade.
Proton Drive Share Links: E2EE Derivada de PGP
O Proton construiu o Drive sobre a mesma base OpenPGP que o Proton Mail, com chaves ECC Curve25519 e chaves de sessão AES-256-CFB. Os links de partilha derivam chaves por link da chave mestra da conta, por isso revogar uma partilha revoga a chave. A integração com o Proton Mail e o Proton Pass é o verdadeiro atrativo: uma conta, um conjunto de chaves, 2FA unificado. O plano gratuito limita-se a 5 GB de armazenamento total, não por transferência, o que limita os utilizadores com uso intensivo. Alojamento suíço, clientes de código aberto e um whitepaper criptográfico publicado.
Internxt Send: libsodium no Storj
O Internxt Send encripta ficheiros com a secretbox da libsodium (XSalsa20-Poly1305) antes de os dividir pela rede descentralizada Storj. Cada fragmento fica num nó diferente, e os nós veem apenas fragmentos de texto cifrado. O modelo de rede elimina um ponto central de comprometimento: nenhum servidor único detém um ficheiro completo. As desvantagens incluem transferências mais lentas (mais rondas de comunicação) e um limite gratuito de 5 GB. Uma escolha razoável para utilizadores que desconfiam por princípio do armazenamento centralizado.
OnionShare: Ponto-a-Ponto via Tor
O OnionShare é uma ferramenta de secretária, não um serviço web. Executa um serviço Tor oculto efémero no seu portátil; o destinatário descarrega diretamente da sua máquina através da rede Tor. Não há absolutamente nenhum servidor de terceiros. A encriptação é TLS dentro do Tor, mais o próprio encaminhamento onion do Tor. O ficheiro sai do seu disco apenas quando o destinatário se liga. Contra-indicações: o seu portátil tem de permanecer online até a transferência terminar, e a largura de banda do Tor limita as velocidades a cerca de 10–20 Mbps. Melhor para jornalismo, proteção de fontes e casos em que "nenhum terceiro no circuito" é o requisito.
Classificação por Modelo de Ameaça
| Ameaça | Melhor Ferramenta | Porquê | |---|---|---| | Comprometimento do servidor | HexaTransfer, OnionShare | O servidor não detém texto simples nem o ficheiro | | Intimação judicial | OnionShare, HexaTransfer | Sem dados para entregar | | Vigilância de rede | OnionShare | O Tor mascara metadados | | Auditoria de conformidade | Tresorit Send | Registos de auditoria com E2EE | | Consistência de ecossistema | Proton Drive | Chaves unificadas com Mail/Pass | | Limite de tamanho | HexaTransfer (10 GB) | Maior nível E2EE sem conta |
Nenhuma ferramenta vence em todas as categorias. Um jornalista usa o OnionShare. Um gabinete jurídico usa o Tresorit para registos de auditoria. Um freelancer a enviar um vídeo de 6 GB usa o HexaTransfer.
Ferramentas que Parecem Seguras mas Não São
O WeTransfer afirma "encriptação em trânsito e em repouso". É TLS mais AES-256 do lado do servidor, não ponta-a-ponto. Uma violação ou acesso interno expõe texto simples. O Dropbox Transfer, os links de partilha do Google Drive e as partilhas do OneDrive funcionam todos da mesma forma: o fornecedor detém as suas chaves. O Firefox Send oferecia E2EE real, mas encerrou em 2020. Evite qualquer coisa que se descreva como "segura" sem nomear a cifra, a função de derivação de chaves e se o servidor pode desencriptar.
Os Metadados São a Vulnerabilidade Oculta
A maioria das ferramentas "seguras" encripta o conteúdo dos ficheiros e ignora os metadados. Nomes de ficheiros, tamanhos de ficheiros, marcas temporais de carregamento, IP do remetente, e-mail do destinatário — tudo isto revela contexto. Um ficheiro .pdf de 2,3 MB intitulado fusao_rascunho_v4.pdf diz muito a um concorrente mesmo que os bytes permaneçam secretos. O Tresorit e o HexaTransfer encriptam os nomes dos ficheiros; o Proton Drive também; o Dropbox e o WeTransfer não. Quando avaliar uma ferramenta, abra o painel de rede e observe o que é enviado.
Configuração Prática para Segurança Máxima
Gere palavras-passe fortes e aleatórias via um gestor de palavras-passe (Bitwarden, 1Password) se a ferramenta suportar proteção por palavra-passe. Partilhe o link por um canal (e-mail) e a palavra-passe por outro (Signal). Defina o prazo de expiração mais curto útil: 24 horas para transferências únicas, 7 dias para colaboração contínua. Elimine a transferência manualmente quando o destinatário confirmar a transferência. Evite partilhar links em canais do Slack com muitos membros; as DMs são mais seguras. Para material ultra-sensível, use um perfil de navegador limpo ou uma USB live do Tails.
Experimente em hexatransfer.com — gratuito, sem conta, máximo de 10 GB.
Envie arquivos grandes com segurança e criptografia de ponta a ponta
Transfira arquivos de até 10 GB gratuitamente com criptografia de ponta a ponta. Sem necessidade de conta. Seus arquivos são criptografados no navegador antes do envio — ninguém mais pode lê-los.
Enviar um arquivo