ProtonDrive vs HexaTransfer: Comparação de Privacidade

O Proton Drive e o HexaTransfer usam ambos encriptação do lado do cliente, mas diferem fundamentalmente no modelo e na jurisdição. O Proton Drive é um serviço de armazenamento cloud alojado na Suíça com contas, encriptação baseada em OpenPGP, 5 GB gratuitos e até 3 TB pagos, e sincronização entre dispositivos. O HexaTransfer é uma ferramenta de transferência efémera alojada em França sem contas, encriptação AES-256-GCM, 10 GB por transferência e expiração de 7 dias. Para armazenamento pessoal encriptado contínuo integrado com e-mail e calendário, o Proton Drive vence. Para envios encriptados únicos sem criar contas, o HexaTransfer é mais simples e mantém os dados sob jurisdição francesa (UE) em vez de suíça (decisão de adequação equivalente ao EEE).

Comparação da Stack de Encriptação

O Proton Drive usa OpenPGP (RFC 9580) para encriptação de ficheiros e chaves, com AES-256 para encriptação de conteúdo simétrico e ECC (Curve25519) para troca de chaves. As chaves são derivadas de palavras-passe de utilizador via bcrypt mais derivação de chave do lado do cliente. Cada ficheiro, pasta e partilha tem a sua própria chave, com uma hierarquia de chaves concebida para partilha granular. A implementação baseia-se na biblioteca open-source OpenPGP.js, mantida pela Proton.

O HexaTransfer usa AES-256-GCM via Web Crypto API (SubtleCrypto.encrypt) para encriptação direta de conteúdo. Sem camada OpenPGP — uma stack mais simples focada em transferências de ficheiro único. A chave de desencriptação fica no fragmento do URL (não transmitido ao servidor) e o PBKDF2 com 600.000 iterações protege a chave quando é adicionada uma palavra-passe.

Ambas são abordagens de conhecimento zero legítimas. O design da Proton suporta um caso de uso mais complexo (armazenamento persistente com partilha hierárquica); o design do HexaTransfer está otimizado para o caso específico de envios efémeros.

Jurisdição: Suíça vs Francesa

A Proton está sediada em Genebra, Suíça, com centros de dados em Plan-les-Ouates (Suíça) e expansão para a Alemanha. A Suíça tem uma decisão de adequação da UE e a sua própria Lei Federal sobre Proteção de Dados (FADP) atualizada em setembro de 2023 para espelhar o RGPD. O ambiente legal suíço é geralmente considerado favorável à privacidade, embora a lei de vigilância suíça tenha evoluído — a Nachrichtendienstgesetz (NDG) de 2016 alargou as capacidades de inteligência de sinais.

O HexaTransfer aloja exclusivamente em França sob o RGPD diretamente (não via decisão de adequação). A CNIL é um regulador ativo, e a lei francesa de proteção de dados adiciona disposições nacionais por cima do RGPD. Para organizações que precisam de uma resposta de jurisdição da UE em vez de uma resposta adjacente à UE, o alojamento francês é mais direto.

Modelo de Conta e Integração

O Proton Drive requer uma conta Proton, que unifica o acesso ao Mail, Calendar, VPN e Pass. A conta tem as suas próprias chaves de encriptação, fluxo de reposição de palavra-passe (com limitações legítimas para recuperação de conhecimento zero) e autenticação de dois fatores. As aplicações de ambiente de trabalho e móveis mantêm os dispositivos sincronizados.

O HexaTransfer não tem conta. Abrir o site, enviar, partilhar a ligação. A ausência de contas significa que não há identidade para intimar, sem padrões de utilização para rastrear, sem palavra-passe a esquecer. A desvantagem é a ausência de identidade persistente entre transferências — cada transferência é completamente independente.

Tamanho de Ficheiro e Armazenamento

O nível gratuito do Proton Drive é de 5 GB de armazenamento total (partilhado entre os serviços Proton). O Drive Plus a 3,99 €/mês oferece 500 GB; o Unlimited a 9,99 €/mês oferece 1 TB; os planos Family e Business chegam a 3 TB por utilizador. O tamanho por ficheiro é limitado pela quota.

O HexaTransfer tem um limite de 10 GB por transferência — maior do que o nível gratuito de 5 GB do Proton, mas por transferência em vez de persistente. Para um único ficheiro de 8 GB, o HexaTransfer trata-o gratuitamente; o Proton Drive precisaria de uma subscrição Plus.

Retenção e Expiração

Os ficheiros do Proton Drive persistem até os eliminar ou cancelar a conta (com um período de carência). Não há expiração automática; decide quando os ficheiros desaparecem. As ligações partilhadas podem ser configuradas para expirar, mas os ficheiros armazenados não expiram.

O HexaTransfer expira os ficheiros após 7 dias, sem opção de extensão. Isto é deliberado — o serviço destina-se a enviar, não a guardar. Se precisar do ficheiro por mais tempo, use armazenamento cloud (incluindo o Proton Drive). A eliminação automática remove a janela de exposição.

Matriz de Comparação

| Funcionalidade | Proton Drive | HexaTransfer | |----------------|--------------|--------------| | Localização empresa | Suíça | França | | Alojamento dados | Suíça, Alemanha | Apenas França | | Encriptação | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Derivação de chave | bcrypt + ECC | PBKDF2 600k | | Conhecimento zero | Sim | Sim | | Nível gratuito | 5 GB total | 10 GB por transferência | | Tamanho máx. pago | 3 TB total | N/A | | Retenção | Indefinida | 7 dias | | Conta | Obrigatória | Nenhuma | | Aplicações desktop | Sim (Win, Mac, Linux) | Apenas browser | | Aplicações móveis | iOS, Android | Browser | | Ecossistema | Mail, Calendar, VPN, Pass | Autónomo | | Código aberto | Aplicações cliente | Parcial | | Preços | 3,99–9,99 €/mês | Gratuito |

Integração no Ecossistema

O Proton Drive faz parte de um ecossistema Proton mais amplo. Se usa o Proton Mail para e-mail, o Proton Calendar para agendamento e o Proton VPN para privacidade em trânsito, o Drive encaixa como a peça de armazenamento. Início de sessão único entre serviços, faturação unificada e arquitetura de encriptação consistente tornam o suite coerente.

O HexaTransfer é autónomo. Sem ecossistema, sem integrações. Para utilizadores que querem uma ferramenta de transferência encriptada sem aderir a uma família de produtos mais alargada, a independência é uma funcionalidade.

Modelo de Partilha

As partilhas do Proton Drive podem ser ligações protegidas por palavra-passe (públicas), partilhadas com utilizadores Proton específicos (verificação de identidade) ou partilhadas por e-mail com encriptação específica do destinatário. As permissões incluem visualizar, comentar e editar. A partilha pode ser revogada a qualquer momento a partir da aplicação web ou desktop.

A partilha no HexaTransfer é apenas por ligação. Obtém um URL, partilha-o como quiser. A proteção opcional por palavra-passe adiciona um segundo fator. Sem granularidade de permissões (todos os destinatários têm acesso completo ao ficheiro), sem revogação depois de a ligação ser partilhada (embora a expiração revogue efetivamente dentro de 7 dias).

Quando Cada Um É a Ferramenta Certa

Escolha o Proton Drive para armazenamento pessoal encriptado contínuo, integração com Proton Mail/Calendar/VPN, sincronização entre dispositivos, partilha granular e cofres encriptados persistentes. Se está a construir uma cloud pessoal focada em privacidade, o Proton Drive é uma resposta abrangente.

Escolha o HexaTransfer para enviar um único ficheiro sensível a um destinatário sem criar contas (suas ou dele), para manter os dados sob jurisdição francesa especificamente, e para preferir a eliminação automática em vez do armazenamento indefinido. Se apenas precisa de enviar um ZIP encriptado de 6 GB uma vez, o HexaTransfer tem zero sobrecarga.

Privacidade em Camadas na Prática

Muitos utilizadores conscientes da privacidade combinam ambos. Proton Drive para armazenamento pessoal (documentos, fotos, backups), Proton Mail para comunicação, Proton VPN para trânsito. HexaTransfer para entregas externas únicas onde criar contas Proton para destinatários seria um atrito desnecessário.

A diversidade jurisdicional (Proton suíço, HexaTransfer francês) reforça a postura geral. Nenhum sistema legal controla toda a sua stack. Para indivíduos e pequenas organizações com necessidades de privacidade elevadas, este tipo de estratificação cuidadosa é muitas vezes mais eficaz do que escolher um único serviço "perfeito".

Experimente em hexatransfer.com — gratuito, sem conta, até 10 GB.