Google Drive или HexaTransfer: зашифрованная отправка

Google Drive и HexaTransfer решают разные половины одной задачи. Drive предлагает постоянный, удобный для совместной работы доступ к файлам с богатым предпросмотром, историей версий и редактированием в Docs/Sheets — всё это требует, чтобы Google держал ключи расшифровки и мог читать ваши файлы. HexaTransfer обеспечивает одноразовую сквозное зашифрованную доставку: файл шифруется в браузере с помощью AES-256-GCM, хранится в виде зашифрованного текста и автоматически удаляется через 7 дней. Выбирайте Drive для текущей совместной работы над несекретными документами. Выбирайте HexaTransfer, когда конфиденциальность — это суть задачи, а совместная работа не нужна.

Модель доверия Drive: Google владеет всем

Когда вы загружаете .docx в Google Drive, файл шифруется в состоянии покоя с помощью ключей AES-256, управляемых Google, и при передаче через TLS 1.3. Google располагает ключами. Это не секрет — так указано в документации по безопасности Drive, — и это необходимо для тех функций, которыми известен Drive: OCR для сканированных PDF, полнотекстовый поиск по всему диску, умные предложения на основе машинного обучения, совместное редактирование в реальном времени в Docs, фильтрация фишинга в общих файлах в стиле Gmail.

Практически это означает: сотрудники Google с соответствующим доступом, правоохранительные органы с действующим судебным ордером по CLOUD Act и любой злоумышленник, скомпрометировавший инфраструктуру Google, могут читать ваши файлы. Отчёт о прозрачности Google показывает, что они выполняют большинство государственных запросов. Для большинства контента это приемлемо. Для некоторого — нет.

Шифрование на стороне клиента в Google Workspace: частичное решение

Клиенты Google Workspace Enterprise Plus и Education Plus могут включить Client-Side Encryption (CSE), который передаёт управление ключами стороннему KMS, например Thales CipherTrust или Fortanix. При включённом CSE для папки Google хранит только зашифрованный текст и не может читать содержимое. Это настоящий E2EE для той части клиентов Workspace, которые платят за него (от ~$30/пользователь/месяц) и готовы обслуживать KMS.

CSE охватывает Drive, Docs, Sheets, Slides, Meet и Gmail в Enterprise Plus. Это серьёзный продукт, и если ваша организация должна продолжать использовать Drive по рабочим причинам, CSE — правильный путь. Для независимого консультанта или небольшой практики накладные расходы на настройку и стоимость лицензии делают специализированный сервис передачи файлов более практичным.

Модель доверия HexaTransfer: сервер видит только зашифрованный текст

HexaTransfer генерирует случайный ключ AES-256-GCM в браузере через WebCrypto API, шифрует файл по частям и загружает зашифрованный текст. Ключ расшифровки добавляется к URL как фрагмент (#key=...) — браузеры никогда не передают фрагменты на серверы, поэтому ключ остаётся на стороне клиента. При скачивании браузер получателя разбирает фрагмент, загружает зашифрованный текст и расшифровывает локально.

Результат: даже полный доступ к базе данных HexaTransfer даст только зашифрованные байты и минимальные метаданные (имя файла можно скрыть, размер виден, временные метки существуют). Нет KMS для настройки, нет необходимости обновлять лицензию, нет панели администратора. Передачи до 10 ГБ — бесплатно.

Сравнение функций

| Функция | Google Drive (стандарт) | Drive + CSE | HexaTransfer | |---|---|---|---| | Провайдер видит открытый текст | Да | Нет | Нет | | Совместное редактирование в реальном времени | Да | Да (ограниченные форматы) | Нет | | Генерация превью/миниатюр | Да | Частично | Нет | | Максимальный размер файла | 5 ТБ | 5 ТБ | 10 ГБ | | Аккаунт отправителя | Да | Да | Нет | | Аккаунт получателя | Как правило | Как правило | Нет | | Автоудаление | Нет (вручную) | Нет (вручную) | 7 дней | | Стоимость | Включено в Workspace | Enterprise Plus | Бесплатно | | Журнал аудита | Консоль администратора | Консоль администратора | Минимальный |

Когда выгоднее использовать Drive

Drive — правильный инструмент для: общих проектных папок, над которыми несколько человек работают в течение недель; презентаций, создаваемых совместно; таблиц с фильтрами в реальном времени; наборов данных, используемых отчётами Looker Studio; и любого рабочего процесса, где потеря файла из-за 7-дневного срока действия что-то сломает. История версий Drive — каждое сохранение за 30 дней можно восстановить — стоит компромисса с доверием для большинства офисных рабочих процессов.

Это также правильный инструмент для файлов, где «Google может это прочитать» не является реальным риском: публичные маркетинговые PDF, командные брейнштормы, внутренние служебные записки. Не каждый файл нуждается в E2EE, и притворяться обратным — значит создавать лишние трудности.

Когда выгоднее использовать HexaTransfer

HexaTransfer — правильный инструмент для разовых отправлений, где важна конфиденциальность: подписанный договор клиенту, пакет DICOM-изображений между клиниками, пакеты PDF при судебном разбирательстве, документы по M&A-сделкам, экспорты клиентских данных по статье 20 GDPR, материалы для due diligence инвесторов. Любой сценарий, при котором вам было бы неприятно, если бы Google (или юридический отдел Google) мог прочитать файл — это сценарий для HexaTransfer.

Он также полезен, когда у получателя нет аккаунта Google — обмен файлами с адвокатом без Google, с клиентом, использующим личный адрес Yahoo, с противоположной стороной в Европе. Никакой дополнительной регистрации для обеих сторон.

Скрытый риск метаданных Drive

Даже когда содержимое файлов Drive безобидно, метаданные многое рассказывают. История совместного использования раскрывает отношения с клиентами, движение сделок, контрагентов по M&A. Интеграция Gmail-Drive связывает передачи с цепочками писем. Журналы консоли администратора фиксируют каждое скачивание. Для журналистов, источников, диссидентов или любого, кто является мишенью для государственных структур, этот граф метаданных сам по себе является конфиденциальной разведывательной информацией. Переключение конфиденциальных передач на сервис без аккаунтов существенно сокращает этот граф.

Практический рабочий процесс с двумя инструментами

Большинство профессионалов в итоге используют оба. Drive — это постоянное, поддающееся поиску пространство совместной работы. HexaTransfer (или аналогичный E2EE-сервис) — это канал доставки для всего, что покидает это пространство и направляется внешним сторонам. Копия в Drive остаётся у вас для справки и истории версий; зашифрованная передача идёт клиенту, истекает через неделю и не сохраняется в инфраструктуре ни одной из сторон неопределённое время.

Такое разделение хорошо согласуется с формулировкой «надлежащих технических мер» из статьи 32 GDPR — наиболее рискованный момент (внешняя доставка) получает наибольшую защиту, тогда как внутренняя совместная работа использует удобство Drive, не подвергая внешних получателей его модели доверия.

Краткая система принятия решения

Задайте три вопроса. Нужно ли редактировать этот файл совместно? Если да — Drive. Буду ли я доволен, если Google сможет его прочитать? Если нет — HexaTransfer. Находится ли получатель за пределами экосистемы Google? Если да — HexaTransfer делает передачу проще.

Для зашифрованной половины вашего рабочего процесса попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.