Internxt против HexaTransfer: европейское сравнение

Internxt и HexaTransfer оба ставят европейскую конфиденциальность во главу угла, но решают разные задачи. Internxt — испанская платформа облачного хранилища и передачи файлов с zero-knowledge с 10 ГБ бесплатного постоянного хранилища, шифрованием AES-256 на стороне клиента, открытыми клиентами на GitHub и соответствием GDPR/CCPA. HexaTransfer — французский сервис разовой передачи файлов с 10 ГБ на передачу, шифрованием AES-256-GCM, отсутствием аккаунтов, автоматическим удалением через 7 дней и хостингом исключительно во Франции. Для европейских компаний, работающих с персональными данными, оба сервиса обеспечивают хранение данных внутри ЕС и соответствие GDPR — ключевое отличие от американских провайдеров, которые попадают под действие CLOUD Act. Выбор зависит от того, нужно ли постоянное хранилище (Internxt) или безотказная разовая передача (HexaTransfer).

Происхождение компаний и юрисдикции

Internxt базируется в Валенсии, Испания, с дата-центрами по всему ЕС. Испания работает непосредственно под GDPR и имеет собственный Органический закон 3/2018 о защите данных (LOPDGDD) с национальными нормами. Испанский орган по защите данных (AEPD) — один из наиболее активных регуляторов ЕС.

HexaTransfer — французский сервис с хостингом исключительно во Франции. Юрисдикция CNIL, GDPR-нативный, никаких трансграничных передач. Оба сервиса обеспечивают хостинг внутри ЕС в строгой регуляторной среде. Ни один не направляет трафик через США, Великобританию или Азию.

Подходы к шифрованию

Internxt использует AES-256-CTR для шифрования файлов с ключами, выведенными из паролей пользователей. Файлы разбиваются на чанки, каждый шифруется независимо, и распределяется по узлам с использованием дерева Меркла для проверки целостности. Подход основан на паттернах децентрализованного хранилища Sia/Storj, хотя Internxt работает как централизованный сервис.

HexaTransfer использует AES-256-GCM (аутентифицированное шифрование) для всего файла, с ключами, генерируемыми заново для каждой передачи через Web Crypto API. Режим GCM обеспечивает встроенную аутентификацию, обнаруживающую любые манипуляции. При установке паролей PBKDF2 с 600 000 итерациями выводит ключ обёртки. Более простая архитектура, оптимизированная для разовой передачи одного файла.

Обе реализации AES-256 надёжны. GCM — текущая лучшая практика для общего применения; CTR также приемлем в сочетании с отдельной проверкой целостности (что Internxt и делает через деревья Меркла).

Прозрачность открытого кода

Internxt публикует клиентский код на GitHub (github.com/internxt), включая настольные приложения, мобильные приложения и веб-клиент. Исследователи безопасности могут напрямую проверить реализацию шифрования. Internxt также заказал сторонние аудиты у таких компаний, как Securitum, с опубликованными на сайте отчётами.

Клиентский код HexaTransfer можно изучить в браузере (стандартный JavaScript с веб-страницы), но нет формального репозитория с открытым исходным кодом с отслеживанием проблем и вкладом сообщества. Для пользователей, ориентированных на прозрачность, позиция Internxt сильнее.

Постоянное хранилище против разовой передачи

Internxt — облачный сервис хранения. Загружаемые файлы хранятся до тех пор, пока вы их не удалите. 10 ГБ бесплатно, до 10 ТБ платно (9,99 €/месяц за 2 ТБ — удачный вариант). Межустройственная синхронизация через настольные (Windows, macOS, Linux) и мобильные (iOS, Android) приложения. Общие ссылки с защитой паролем и истечением срока (1–30 дней).

HexaTransfer — сервис разовой передачи. Файлы существуют 7 дней и затем криптографически уничтожаются. 10 ГБ на передачу, бесплатно, без ограничения хранилища в традиционном смысле — ничего не сохраняется. Только браузер — никаких приложений, синхронизации, иерархии папок.

Функции помимо передачи

Internxt Drive сопровождается Internxt Photos (зашифрованное резервное копирование фото с мобильного), Internxt Send (до 5 ГБ разовая передача) и Internxt Meet (зашифрованные видеозвонки). Портфель позиционирует Internxt как набор инструментов для конфиденциальности в стиле Proton.

HexaTransfer — однозадачный. Никаких фотографий, видеозвонков, почты. Для пользователей, которым нужен один инструмент, хорошо справляющийся с одной задачей, фокус — это преимущество. Для пользователей, строящих полный стек конфиденциальности, набор Internxt более полный.

Сравнительная таблица

| Функция | Internxt | HexaTransfer | |---|---|---| | Страна | Испания | Франция | | Местонахождение данных | ЕС | Только Франция | | Шифрование | AES-256-CTR | AES-256-GCM | | Производство ключей | bcrypt + клиентский ключ | PBKDF2 600k | | Zero-knowledge | Да | Да | | Открытый клиент | Да (GitHub) | Частично (просматриваемый) | | Сторонние аудиты | Да (Securitum) | Не опубликованы | | Бесплатный уровень | 10 ГБ хранилища | 10 ГБ на передачу | | Макс. платный | 10 ТБ | Н/П | | Хранение | Бессрочно | 7 дней | | Аккаунт | Обязателен | Нет | | Настольные приложения | Win, Mac, Linux | Только браузер | | Мобильные приложения | iOS, Android | Браузер | | Другие сервисы | Photos, Send, Meet | Нет | | Позиция по GDPR | Резидент ЕС | Резидент ЕС |

Цена и устойчивость

Internxt предлагает бесплатно 10 ГБ хранилища и платные планы от 1,99 €/месяц за 20 ГБ до 29,99 €/месяц за 10 ТБ. Иногда предлагаются пожизненные планы за единовременную оплату (например, 299 € за 2 ТБ пожизненно). Freemium-модель явно устойчива с путём к выручке.

HexaTransfer бесплатен без платных уровней в настоящее время. Устойчивость бизнес-модели — закономерный вопрос для любого исключительно бесплатного сервиса. Для разовых передач затраты на хранение ниже, чем для постоянного облака (файлы живут только 7 дней), что помогает экономике единицы.

Опыт получателя

Ссылки Internxt Send открываются в браузере и скачивают файлы напрямую — аналогичный опыт с HexaTransfer. Для общего доступа к Internxt Drive получатели без аккаунтов Internxt могут получить доступ по ссылке; аутентифицированный доступ требует аккаунта.

Получатели HexaTransfer всегда используют ссылки в браузере. Никакой опции аккаунта нет, поэтому нечего регистрировать. Расшифровка происходит на стороне клиента, прозрачно для пользователя.

Соответствие нормативным требованиям

Internxt заявляет о соответствии GDPR, CCPA и HIPAA (как облачный сервис; наличие BAA варьируется в зависимости от плана). Сертификация ISO 27001 отмечена как работа в процессе в их дорожной карте. Испанская юрисдикция плюс открытый клиент придают им высокую регуляторную достоверность.

HexaTransfer соответствует GDPR с французским хостингом. BAA для HIPAA не предлагается (согласуется с моделью без аккаунтов). Опубликованных сертификатов SOC 2 или ISO 27001 в настоящее время нет. Для организаций, нуждающихся в конкретных сертификатах, Internxt дальше продвинулся по пути аудита.

Выбор между двумя сервисами

Выбирайте Internxt для постоянного зашифрованного облачного хранилища с настольными/мобильными приложениями, верификацией открытого клиента, встроенным резервным копированием фото и видеозвонками, а также долгосрочным постоянным зашифрованным хранилищем. Если вы переходите с Google Drive или iCloud и хотите конфиденциальный аналог, Internxt — более полный набор.

Выбирайте HexaTransfer для разовых зашифрованных передач, когда получатель не должен создавать аккаунт, когда важен именно французский хостинг и предпочтительно автоматическое удаление, а не бессрочное хранение. Если нужен простой «зашифрованный WeTransfer» без подписки — HexaTransfer именно это.

Использование обоих

Два сервиса естественно дополняют друг друга. Internxt — для постоянного зашифрованного облака личных файлов и командной совместной работы. HexaTransfer — для внешних доставок клиентам, журналистам, юристам или тем, кто не должен регистрироваться в Internxt ради получения одного файла. Юрисдикционное разделение (Испания + Франция) также служит незначительной страховкой на случай изменения правовой среды в одной из юрисдикций.

Для людей, строящих европейский стек конфиденциальности, добавление обоих инструментов в свой арсенал займёт в общей сложности около десяти минут. Добавьте HexaTransfer в закладки для отправок; используйте настольный клиент Internxt для постоянной синхронизации. Никаких конфликтов, максимальная гибкость.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.