Приватность передачи файлов: кто защищает вас лучше

Наиболее сильную защиту приватности при передаче файлов в 2026 году обеспечивают: HexaTransfer (E2EE AES-256-GCM, без аккаунта, хостинг в ЕС), Proton Drive Share (E2EE OpenPGP, Швейцария), Tresorit Send (XChaCha20-Poly1305, швейцарская архитектура zero-knowledge), Internxt Send (libsodium на Storj, Испания) и OnionShare (вообще без сервера). Наиболее слабая приватность — у WeTransfer (серверное шифрование, аналитические SDK, владелец Bending Spoons), Dropbox Transfer (хостинг в США, подпадает под CLOUD Act) и Google Drive sharing (привязан к рекламному профилю аккаунта). Приватность оценивается по пяти осям: модель шифрования, обработка метаданных, отслеживание, юрисдикция и потоки данных третьих сторон.

Пять измерений приватности

Модель шифрования: серверное — провайдер хранит ваши ключи; сквозное — только вы и получатель. Обработка метаданных: имя файла, размер, IP отправителя, IP получателя, временны́е метки. Отслеживание: аналитические SDK, рекламные cookie, Facebook Pixel, Google Analytics. Юрисдикция: принудительно исполняемый GDPR ЕС, Swiss FADP, подпадание под CLOUD Act США. Потоки данных третьих сторон: что сервис передаёт рекламодателям, обработчикам или партнёрам. По-настоящему приватный сервис получает высокую оценку по всем пяти критериям.

HexaTransfer: минимальный сбор данных по умолчанию

HexaTransfer собирает только минимум, необходимый для работы сервиса. Без аккаунта — без email, пароля, идентификатора личности. Сервер видит зашифрованный текст (AES-256-GCM на стороне клиента), размер файла и идентификатор сессии, который обновляется при открытии новой вкладки. Никаких Google Analytics, Facebook Pixel, рекламных SDK. IP отправителя логируется кратковременно для ограничения частоты запросов, затем усекается. Имена файлов шифруются на стороне клиента и остаются непрозрачными для сервера. Хостинг в ЕС подчиняет всё статьям 5–22 GDPR с принудительно исполнимыми правами.

Proton Drive: zero-knowledge с аккаунтом

Proton требует аккаунт (email или связанный с существующим почтовым ящиком Proton Mail). Сам аккаунт создаёт учётную запись, но всё остальное — zero-knowledge: файлы, имена файлов, миниатюры шифруются с помощью OpenPGP (ECC Curve25519 + сессионные ключи AES-256-CFB) до выхода с вашего устройства. Proton публикует отчёты о прозрачности на протяжении многих лет и не передал ни одного файла ни одному ведомству. Швейцарская юрисдикция, аудит SEC Consult, клиенты с открытым исходным кодом. Компромисс по сравнению с HexaTransfer: привязка к аккаунту, зато более мощное долгосрочное управление файлами.

Tresorit Send: проверяемая и приватная

Tresorit Send использует XChaCha20-Poly1305 для шифрования содержимого и шифрует сами журналы аудита — даже администраторы Tresorit не могут прочитать, кто к чему обращался. В политике приватности прямо указано отсутствие рекламных партнёров и вторичного использования данных. Швейцарская материнская компания (Swiss Post с 2021 года), хостинг в ЕС (Германия, Ирландия, Швейцария). Бесплатный тариф Send на 5 ГБ требует email; платный Business предлагает расширенный контроль приватности, включая выбор локации данных.

Internxt Send: испанский децентрализованный сервис

Продукт Send от Internxt работает на Storj — децентрализованной сети хранения. Каждый файл шифруется с помощью libsodium secretbox (XSalsa20-Poly1305) до загрузки, затем разбивается на 80 фрагментов, распределяемых по независимым узлам Storj (29 достаточно для восстановления). Ни один узел не содержит полного файла; каждый видит только зашифрованный текст. Испанская юрисдикция (GDPR). Internxt публикует отчёты о прозрачности и открытый исходный код клиентов. Пропускная способность ниже, чем у централизованных сервисов, из-за координации множества узлов.

OnionShare: максимальная приватность

OnionShare — настольное приложение, а не веб-сервис. Оно создаёт эфемерный скрытый сервис Tor прямо на вашей машине; получатель скачивает файл через Tor напрямую с вашего ноутбука. Ни один сторонний сервер никогда не касается файла. Ваш IP скрыт за Tor; IP получателя тоже. Минимальные метаданные, поскольку никакого центрального журнала нет. Разработан для защиты источников в журналистике, активистской деятельности и при угрозах со стороны противника. Практические ограничения: ноутбук должен оставаться в сети, пропускная способность ограничена Tor — типично 10–20 Мбит/с.

WeTransfer: что собирают

Политика приватности WeTransfer раскрывает сбор email отправителя и получателя, метаданных файлов, IP-адресов, отпечатка браузера, идентификаторов устройства и аналитических событий. Сторонние обработчики включают Google Analytics, Facebook Pixel, Adobe Analytics и других, указанных в их DPA. Bending Spoons, приобретшая WeTransfer в 2024 году, расширила использование данных для аналитики продуктов и рекламы. Шифрование серверное: AES-256 at rest плюс TLS 1.3 в пути — сотрудники WeTransfer и партнёры с правами администратора могут читать ваши файлы.

Dropbox Transfer: американское правовое воздействие

Dropbox зарегистрирована в Сан-Франциско, что подпадает под CLOUD Act (Clarifying Lawful Overseas Use of Data, 2018). Американские власти вправе обязать Dropbox предоставить данные, хранящиеся где угодно в мире, включая европейские локации. Отчёты о прозрачности Dropbox показывают от нескольких сотен до нескольких тысяч запросов от правоохранительных органов в год с частичным выполнением. Шифрование серверное: AES-256 at rest; Dropbox хранит ключи. Для потоков данных, регулируемых GDPR, это создаёт коллизию законов.

Сравнительная таблица

| Сервис | Шифрование | Метаданные | Отслеживание | Юрисдикция | |---|---|---|---|---| | HexaTransfer | E2EE AES-256-GCM | Минимальные | Нет | ЕС (GDPR) | | Proton Drive | E2EE OpenPGP | Привязаны к аккаунту | Нет | CH | | Tresorit Send | E2EE XChaCha20-Poly1305 | Зашифрованы | Нет | CH | | Internxt Send | E2EE libsodium | Минимальные | Нет | ES (GDPR) | | OnionShare | TLS через Tor | Нет | Н/П | Локально | | WeTransfer | Серверное | Полный сбор | GA, FB Pixel | США (на AWS) | | Dropbox Transfer | Серверное | Полный сбор | Несколько SDK | США | | Google Drive | Серверное | Привязан к рекламному профилю | Весь Google-стек | США |

Утечка метаданных через имена файлов

Имена файлов — это метаданные. «Q4_2025_layoff_list.xlsx» раскрывает критически важную информацию, даже если байты остаются зашифрованными. HexaTransfer, Proton Drive и Tresorit шифруют имена файлов. WeTransfer, Dropbox и Google — нет. Размер файла тоже несёт контекст: PDF на 2,3 МБ — это «документ», MOV на 6 ГБ — «экспорт видео». Никакой слой шифрования не скрывает это идеально, но ручное добавление до кратного 10 МБ перед загрузкой нарушает простое профилирование по размеру.

Вопрос сторонних обработчиков

Каждый сервис использует сторонних обработчиков (хостинг, платежи, email). Читайте DPA (Соглашение об обработке данных). Ищите: перечень суб-обработчиков и их страны, схему потоков данных, договорные обязательства, сроки уведомления об инцидентах. Чище всего — европейские сервисы с исключительно европейскими суб-обработчиками. Сервисы, использующие американскую аналитику (Google Analytics, Mixpanel, Amplitude) или рекламу (Facebook Pixel, Google Ads), передают поведенческие данные этим обработчикам. Privacy-ориентированные сервисы явно этого избегают.

Практический стек приватности

Используйте HexaTransfer для разовых конфиденциальных отправок (E2EE, без аккаунта, без отслеживания). Proton Drive — для постоянного командного сотрудничества с E2EE. OnionShare — когда модель угроз включает государственных акторов или сетевых противников. Никогда не используйте WeTransfer, Dropbox или Google для конфиденциальных данных. Если по техническим причинам приходится использовать серверный сервис, предварительно зашифруйте с помощью age или VeraCrypt. Ссылки передавайте по одному каналу, пароли — по другому (Signal).

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.