Tresorit vs HexaTransfer: Comparação de Segurança

Tresorit e HexaTransfer oferecem ambos encriptação zero-knowledge mas visam casos de uso diferentes. O Tresorit é uma plataforma suíça completa de armazenamento e colaboração em nuvem a partir de $15/utilizador/mês, com certificações ISO 27001 e SOC 2 Tipo II, SSO SAML e tamanho máximo de ficheiro de 20 GB. O HexaTransfer é um serviço gratuito de transferência única alojado em França, sem conta, limite de 10 GB, expiração de 7 dias e encriptação AES-256-GCM do lado do cliente. Escolha o Tresorit para colaboração contínua de equipa com cofres persistentes; escolha o HexaTransfer para transferências encriptadas rápidas sem fricção de integração.

Arquiteturas de Encriptação Comparadas

O Tresorit usa encriptação AES-256 do lado do cliente com gestão de chaves construída sobre o ICE (Instant Cryptographic Exchange), o seu protocolo proprietário que combina RSA-4096 para troca de chaves e AES-256-GCM para conteúdo. Cada ficheiro obtém uma chave de encriptação única, envolvida por chaves específicas do utilizador e da partilha. A empresa publica um whitepaper criptográfico detalhando o design.

O HexaTransfer usa AES-256-GCM para encriptação de ficheiros com uma chave de 256 bits gerada no browser via Web Crypto API (SubtleCrypto.generateKey). A chave viaja no fragmento do URL (após #) para nunca atingir o servidor HexaTransfer. Quando são adicionadas palavras-passe, o PBKDF2 com 600 000 iterações deriva uma chave de envolvimento. Arquitetura mais simples, âmbito mais estreito — sem cofre contínuo, sem rotação de chaves, sem sincronização multi-dispositivo.

Conformidade e Certificações

O Tresorit tem ISO 27001, ISO 27018 (privacidade em nuvem), SOC 2 Tipo II, disponibilidade de HIPAA BAA e conformidade RGPD. Centros de dados na Irlanda e Suíça, com opção exclusivamente na UE nos planos enterprise. A origem suíça da empresa combinada com alojamento irlandês dá-lhe uma postura forte para a maioria dos setores regulados.

A postura do HexaTransfer é mais estreita por design: alinhado com o RGPD, alojamento apenas em França, sem BAA oferecido (porque não há relação de conta para estabelecer um). Para organizações que precisam de um BAA assinado para a HIPAA, o HexaTransfer não é a escolha certa. Para transferências ad-hoc de dados não regulados ou onde o remetente é um particular e não uma entidade coberta, a postura RGPD é suficiente.

Modelo de Conta e Acesso

O Tresorit requer contas nos dois lados para o conjunto completo de funcionalidades — os destinatários precisam de uma conta Tresorit para aceder a cofres partilhados, embora os links Send possam ser abertos por qualquer pessoa com o link e palavra-passe. Autenticação de dois fatores via TOTP, chaves de hardware FIDO2 ou a app mobile do Tresorit. SSO SAML 2.0 nos planos Business e Enterprise integra-se com Azure AD, Okta, Google Workspace.

O HexaTransfer não tem contas. Ponto final. O remetente abre o site, carrega, obtém um link, partilha. O destinatário abre o link, transfere. Sem fluxos de reposição de palavra-passe, sem risco de tomada de conta, sem contas órfãs de funcionários que saíram. A contrapartida é não haver estado persistente — se fechar o separador antes de copiar o link, está perdido (embora o HexaTransfer mostre claramente o link antes de sair).

Tamanho de Ficheiro, Expiração e Retenção

Os tamanhos de ficheiro do Tresorit têm limite de 10 GB nos planos Personal, 20 GB no Business e Enterprise. O armazenamento é persistente — os ficheiros vivem enquanto os mantiver, sujeitos a quotas de armazenamento ao nível da conta (500 GB no Personal, 2 TB por utilizador no Business).

O HexaTransfer limita o tamanho de ficheiro a 10 GB e expira os ficheiros após 7 dias automaticamente. Os ficheiros são eliminados criptograficamente na expiração (texto cifrado sobrescrito; a chave nunca esteve no servidor). Não há extensão, sem período de graça — a eliminação é por design, não um erro.

Partilha e Experiência do Destinatário

O Tresorit Send espelha o padrão HexaTransfer: carregue, obtenha um link, partilhe. Palavra-passe opcional, rastreio de transferências opcional (Business+). Os destinatários não precisam de contas Tresorit para links Send. Para partilha de cofres (o fluxo de colaboração), os destinatários devem criar uma conta Tresorit gratuita ou usar uma existente.

Os destinatários do HexaTransfer não precisam de nada — sem conta, sem app, sem plugin. Clique no link, o browser desencripta e transfere. As palavras-passe (quando definidas) são solicitadas no browser. Isto é relevante para contrapartes externas: clientes, freelancers, auditores externos que não se vão registar em mais uma plataforma.

Tabela de Comparação de Segurança

| Funcionalidade | Tresorit | HexaTransfer | |---------|----------|--------------| | Encriptação | AES-256-GCM lado do cliente | AES-256-GCM lado do cliente | | Troca de chaves | RSA-4096 protocolo ICE | Fragmento de URL + PBKDF2 | | Zero-knowledge | Sim | Sim | | Localização dos dados | Irlanda, Suíça | Apenas França | | Conta necessária | Sim (remetente) | Não | | 2FA / MFA | TOTP, FIDO2, app | N/A (sem conta) | | SSO SAML | Business+ | Não | | HIPAA BAA | Sim | Não | | ISO 27001 | Certificado | Alinhado | | Registos de auditoria | Consola admin | Não | | Tamanho máximo de ficheiro | 20 GB | 10 GB | | Retenção | Persistente | 7 dias | | Código aberto | Whitepaper parcial | Não |

Comparação de Preços

O Tresorit Personal começa a $11/mês (500 GB, transferências de 10 GB). Business começa a $15/utilizador/mês (1 TB/utilizador, transferências de 20 GB). O preço Enterprise é personalizado, tipicamente $25+/utilizador/mês com SSO e controlos de administração.

O HexaTransfer é gratuito. Sem nível pago, sem upsell. O limite de tamanho de 10 GB cobre a maioria dos casos de uso de transferência única, e a expiração de 7 dias torna-o inadequado para armazenamento de longo prazo por design.

Quando Escolher Qual

Escolha o Tresorit quando precisar de colaboração persistente de equipa com cofres encriptados, integração SSO, HIPAA BAA, registos de auditoria para evidências SOC 2, sincronização multi-dispositivo e partilha externa com marca. Se o seu fluxo de trabalho envolve uma equipa de vendas a enviar 50 propostas por mês com rastreio, ou uma equipa jurídica a manter salas de documentos encriptados, o Tresorit é adequado.

Escolha o HexaTransfer quando precisar de enviar um único ficheiro grande encriptado ponta a ponta sem criar outra conta, sem adicionar uma subscrição SaaS e sem expor ficheiros a fornecedores de jurisdição dos EUA. Profissionais independentes, freelancers, jornalistas e qualquer pessoa que envie ficheiros de clientes ad-hoc beneficiam da simplicidade. Para uma pequena equipa que quer apenas um substituto melhor para enviar ZIPs sensíveis por e-mail, o HexaTransfer cobre a necessidade central com zero sobrecarga.

Usar Ambos em Conjunto

Muitas organizações acabam por usar ambos: Tresorit (ou similar) para cofres contínuos e colaboração interna, HexaTransfer para envios externos ad-hoc onde criar contas Tresorit para os destinatários atrasaria as coisas. Os dois resolvem problemas sobrepostos mas distintos, e os fluxos de trabalho não conflituam.

A força do Tresorit está nas relações contínuas e na postura de conformidade regulada. A força do HexaTransfer é na transferência efémera encriptada de zero fricção. Implante cada um onde se adequa, em vez de forçar um a cobrir o território do outro.

Modelos de Risco e Ameaças

Contra um adversário casual (erros de partilha de links, portáteis perdidos), ambos os serviços são mais do que suficientes. Contra um atacante sofisticado com acesso do lado do servidor ao fornecedor, ambos resistem porque nenhum armazena texto simples. Contra uma coação legal na jurisdição do fornecedor, a postura suíço-irlandesa do Tresorit e a postura exclusivamente francesa do HexaTransfer oferecem ambas defesas, embora os cenários legais específicos difiram.

A única categoria onde ambos os serviços são inerentemente limitados é o comprometimento de endpoint. Se um atacante tiver malware no dispositivo do remetente ou destinatário, nenhuma quantidade de encriptação de trânsito ajuda. Nenhum serviço tenta resolver isso; é um trabalho para EDR e higiene de dispositivos.

Experimente em hexatransfer.com — gratuito, sem conta, até 10 GB.