Citrix ShareFile и бесплатные альтернативы с шифрованием

Citrix ShareFile стоит от 11 до 27 долларов на пользователя в месяц за функции, которые небольшие команды могут воспроизвести с помощью бесплатных зашифрованных альтернатив — HexaTransfer, SwissTransfer, Tresorit Send и Proton Drive. По российскому законодательству 152-ФЗ «О персональных данных» любой оператор обязан принять технические меры защиты персональных данных, и шифрование на стороне клиента закрывает это требование так же эффективно, как дорогостоящее корпоративное ПО. Отличия ShareFile — SAML SSO, DLP-интеграция, e-подписи через RightSignature и сертификаты соответствия (SOC 2 Type II, HIPAA BAA) — важны для крупных предприятий. Для малого бизнеса, фрилансеров и нерегулируемых отраслей бесплатные сервисы с шифрованием AES-256-GCM на стороне клиента покрывают базовый сценарий защищённой передачи файлов без каких-либо затрат. Разрыв между продуктами касается не уровня безопасности, а административного контроля и глубины интеграций.

Что реально включает ShareFile на каждом тарифе

ShareFile Standard (11 долларов/пользователь/месяц) предлагает неограниченное облачное хранилище, совместный доступ к папкам с правами, плагин для Outlook и базовые журналы аудита. Advanced (16 долларов) добавляет совместное редактирование документов Microsoft 365, e-подписи через RightSignature и поддержку HIPAA. Premium (27 долларов) включает SAML SSO, обнаружение угроз и расширенные рабочие процессы.

Реальность такова: большинство небольших команд используют ShareFile исключительно для защищённой отправки файлов и игнорируют совместное редактирование, e-подписи и сложные workflow. Именно для таких команд бесплатные альтернативы экономически оправданы.

HexaTransfer: бесплатное шифрование на стороне клиента

HexaTransfer создаёт случайный ключ AES-256-GCM через Web Crypto, не выводя его из необязательного пароля. Фрагмент после # отделяется до HTTP-запроса, как описывает RFC 3986. Пароль — отдельный контроль доступа; сервер хранит его хеш. AES-GCM обеспечивает аутентификацию, без отдельного HMAC в этом формате.

Чего нет: SSO, DLP, административных журналов аудита, постоянных папок, e-подписей и BAA. Для команды из пяти бухгалтеров, отправляющей зашифрованные налоговые документы клиентов в пределах 50 ГБ, HexaTransfer полностью решает задачу. Для медицинской организации, которой нужен BAA, — нет.

SwissTransfer: 50 ГБ бесплатно с швейцарским хостингом

SwissTransfer позволяет передавать до 50 ГБ без регистрации с хостингом Swiss Infomaniak, настраиваемым сроком действия от 1 до 30 дней и опциональной защитой паролем. Шифрование — AES-256 в состоянии покоя с ключами, управляемыми сервером, а не zero-knowledge.

Для организаций, которым важна швейцарская юрисдикция и большой размер файлов, SwissTransfer — весомый вариант. BAA он тоже не предоставляет, поэтому регулируемое здравоохранение по-прежнему нуждается в ShareFile или аналоге. Для юридических фирм в Европе, пересылающих процессуальные документы, швейцарский угол важнее отсутствия BAA.

Tresorit Send: бесплатный уровень с zero-knowledge

Tresorit Send предлагает 5 ГБ на передачу бесплатно без регистрации. Шифрование AES-256 на стороне клиента с PBKDF2. Швейцарская компания с дата-центрами в Ирландии и Швейцарии. Сертификация ISO 27001. Тарифы Tresorit Business и Enterprise включают BAA и SSO, но бесплатный уровень Send — нет.

Для нерегулярных зашифрованных передач до 5 ГБ Tresorit Send конкурирует с HexaTransfer по уровню безопасности. Основные отличия — юрисдикция (Швейцария против Франции) и репутация Tresorit в корпоративном сегменте, если позже потребуется переход на полный продукт.

Proton Drive Easy Share

Proton Drive (от команды Proton Mail) предлагает бесплатное хранилище с ссылками Easy Share. 5 ГБ бесплатного хранилища, ограничение размера файла 500 МБ на бесплатном тарифе. Шифрование на стороне клиента через OpenPGP и AES-256. Швейцарская юрисдикция, сильная позиция в части конфиденциальности. Платные планы (Drive Plus за 3,99 долларов/месяц) снимают ограничение по размеру файла.

Интеграция с экосистемой Proton (Mail, Calendar, VPN) — плюс, если вы уже в ней. Как самостоятельный бесплатный инструмент для передачи файлов ограничение в 500 МБ существенно. Переход на платный план разумен и обходится дешевле ShareFile.

Что бесплатные тарифы не покрывают

Бесплатные зашифрованные альтернативы неизменно лишены четырёх вещей: постоянного административного контроля (управление устройствами, удалённая очистка), журналов аудита (доказательная база для SOC 2), регуляторных соглашений (BAA для HIPAA, DPA со списком субобработчиков) и интеграции с e-подписями.

Для медицинской клиники из 20 человек, подпадающей под HIPAA, эти пробелы критичны — именно за BAA и журналы аудита вы платите ShareFile. Для маркетингового агентства из трёх человек, отправляющего предложения, ни один из этих пробелов не имеет значения: бесплатные альтернативы покрывают 100% реальных потребностей.

Сравнительная таблица

Функция	ShareFile Standard	HexaTransfer	SwissTransfer	Tresorit Send	Proton Drive
Стоимость	11 $/польз./мес.	Бесплатно	Бесплатно	Бесплатно	Бесплатно
Макс. размер файла	100 ГБ	50 ГБ	50 ГБ	5 ГБ	500 МБ (бесплатно)
Шифрование	AES-256 в покое	E2EE клиент	AES-256 в покое	E2EE клиент	E2EE OpenPGP
Zero-knowledge	Нет	Да	Нет	Да	Да
Нужна регистрация	Да	Нет	Нет	Нет	Да
SAML SSO	Premium	Нет	Нет	Business+	Business+
BAA / HIPAA	Advanced	Нет	Нет	Business+	Business+
Журналы аудита	Да	Нет	Нет	Business+	Business+
E-подписи	Advanced	Нет	Нет	Нет	Нет
Хостинг	США/ЕС	Франция	Швейцария	Ирландия/Швейцария	Швейцария

Бесплатный стек, который покрывает большинство задач

Для небольшой нерегулируемой команды, уходящей с ShareFile, реалистичный бесплатный стек выглядит так. HexaTransfer — для зашифрованных разовых отправок до 10 ГБ. SwissTransfer — для массовых передач до 50 ГБ. Signal — для быстрого обмена файлами внутри команды. Бесплатный уровень сервиса e-подписей (Dropbox Sign — 3 подписи в месяц) — когда нужны подписи.

Итоговая стоимость: 0 рублей. Охват возможностей: примерно 85–90% от того, что ShareFile Standard предоставляет небольшой команде. Разрыв (журналы аудита, консоль администратора, интегрированные права доступа) важен только в том случае, если вы действительно всем этим пользовались.

Когда ShareFile по-прежнему оправдан

Организациям в регулируемых отраслях — здравоохранение (HIPAA), финансовые услуги (SOX, PCI DSS 4.0), юридические фирмы с требованиями к данным клиентов — сертификаты и BAA ShareFile необходимы. Организациям с 50+ сотрудниками пригодится консоль администратора для офбординга и применения политик. Организациям со сложными workflow (многоступенчатые согласования, фирменные клиентские порталы, интегрированные e-подписи) нужен весь пакет.

Если ни одно из этих условий не выполняется, годовой счёт (660 долларов за пятерых пользователей на Standard) разумнее направить на что-то другое. Бесплатный стек плюс один платный инструмент там, где это реально нужно, обычно выигрывает у единого платного пакета с неиспользуемыми функциями.

Переход с ShareFile

Уход с ShareFile — не экстренная ситуация: файлы, которые вы уже отправили через ShareFile, уже доставлены. Вы не мигрируете данные — просто меняете место, откуда отправляете новые передачи. Обновите закладки, обучите команду (обычно это одно 30-минутное совещание) и отмените подписку в конце расчётного периода.

Единственный нюанс — ожидания клиентов. Если они привыкли получать письма с брендингом ShareFile, переключение на обычные ссылки HexaTransfer или SwissTransfer может озадачить. Одна строка в письме («мы перешли на зашифрованный сервис; ссылка работает так же») снимает вопросы.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 50 ГБ.