ProtonDrive против HexaTransfer: сравнение приватности

Proton Drive и HexaTransfer оба используют шифрование на стороне клиента, но принципиально различаются по модели и юрисдикции. Proton Drive — швейцарский облачный сервис хранения данных с аккаунтами, шифрованием на основе OpenPGP, 5 ГБ бесплатно (до 3 ТБ платно) и межустройственной синхронизацией. HexaTransfer — французский инструмент разовой передачи файлов без регистрации, с шифрованием AES-256-GCM, 10 ГБ на передачу и автоматическим удалением через 7 дней. Оба избегают юрисдикции Five Eyes и не подпадают под требования 242-ФЗ о локализации данных граждан РФ, поскольку их серверы находятся в Европе — важный нюанс при трансграничных деловых операциях. Для постоянного зашифрованного личного хранилища с интеграцией почты и календаря побеждает Proton Drive. Для разовых зашифрованных отправок без создания аккаунтов HexaTransfer проще и хранит данные под французской (ЕС) юрисдикцией, а не швейцарской (эквивалентной ЕЭЗ по решению об адекватности).

Сравнение стека шифрования

Proton Drive использует OpenPGP (RFC 9580) для шифрования файлов и ключей, AES-256 для симметричного шифрования контента и ECC (Curve25519) для обмена ключами. Ключи выводятся из паролей пользователей через bcrypt плюс производство ключей на стороне клиента. Каждый файл, папка и общий ресурс имеет собственный ключ в иерархии, предназначенной для детального общего доступа. Реализация основана на библиотеке с открытым кодом OpenPGP.js, поддерживаемой Proton.

HexaTransfer использует AES-256-GCM через Web Crypto API (SubtleCrypto.encrypt) для прямого шифрования контента. Никакого слоя OpenPGP — более простой стек, оптимизированный для передачи одного файла. Ключ дешифрования находится во фрагменте URL (не передаётся на сервер) и PBKDF2 с 600 000 итерациями оборачивает ключ при добавлении пароля.

Оба являются легитимными zero-knowledge-подходами. Дизайн Proton поддерживает более сложный сценарий (постоянное хранилище с иерархическим общим доступом); дизайн HexaTransfer оптимизирован для конкретного случая разовых отправок.

Юрисдикция: Швейцария против Франции

Proton базируется в Женеве, Швейцария, с дата-центрами в План-ле-Уат (Швейцария) и расширением в Германию. Швейцария имеет решение об адекватности ЕС и собственный Федеральный закон о защите данных (FADP), обновлённый в сентябре 2023 года по образцу GDPR. Швейцарская правовая среда в целом считается защищающей конфиденциальность, хотя швейцарское законодательство о наблюдении развивалось — Nachrichtendienstgesetz (NDG) 2016 года расширил возможности радиоэлектронной разведки.

HexaTransfer размещает данные исключительно во Франции и непосредственно под GDPR (не через решение об адекватности). CNIL — один из активнейших регуляторов ЕС, а французское законодательство о защите данных добавляет национальные нормы поверх GDPR. Для организаций, которым нужен прямой ответ на вопрос о юрисдикции ЕС, а не смежный, французский хостинг — более прямолинейный.

Модель аккаунта и онбординг

Proton Drive требует аккаунт Proton, объединяющий доступ к Mail, Calendar, VPN и Pass. Аккаунт имеет собственные ключи шифрования, процедуру сброса пароля (с законными ограничениями для zero-knowledge-восстановления) и двухфакторную аутентификацию. Настольные и мобильные приложения поддерживают синхронизацию устройств.

У HexaTransfer нет аккаунта. Откройте сайт, загрузите, поделитесь ссылкой. Отсутствие аккаунтов означает отсутствие идентичности для вызовов в суд, отсутствие паттернов использования для отслеживания, отсутствие пароля, который можно забыть. Компромисс — нет постоянной идентичности между передачами: каждая полностью независима.

Размер файлов и хранилище

Бесплатный уровень Proton Drive — 5 ГБ общего хранилища (общего для всех сервисов Proton). Drive Plus за 3,99 €/месяц — 500 ГБ; Unlimited за 9,99 €/месяц — 1 ТБ; тарифы Family и Business — до 3 ТБ на пользователя. Максимальный размер файла при загрузке ограничен квотой.

HexaTransfer ограничен 10 ГБ на передачу — больше, чем 5 ГБ бесплатного уровня Proton, но за передачу, а не постоянно. Для одного файла размером 8 ГБ HexaTransfer справится бесплатно; Proton Drive потребует подписки Plus.

Хранение и истечение срока

Файлы Proton Drive хранятся до тех пор, пока вы их не удалите или не отмените аккаунт (с льготным периодом). Автоматического истечения срока нет — вы решаете, когда файлы исчезают. Для общих ссылок можно установить срок действия, но хранимые файлы не истекают.

HexaTransfer удаляет файлы через 7 дней без возможности продления. Это намеренно — сервис предназначен для отправки, а не хранения. Если файл нужен дольше, используйте облачное хранилище (включая Proton Drive). Автоматическое удаление закрывает окно уязвимости.

Сравнительная таблица

| Функция | Proton Drive | HexaTransfer | |---|---|---| | Расположение компании | Швейцария | Франция | | Хостинг данных | Швейцария, Германия | Только Франция | | Шифрование | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Производство ключей | bcrypt + ECC | PBKDF2 600k | | Zero-knowledge | Да | Да | | Бесплатный уровень | 5 ГБ всего | 10 ГБ на передачу | | Макс. платный размер | 3 ТБ всего | Н/П | | Хранение | Бессрочно | 7 дней | | Аккаунт | Обязателен | Нет | | Настольные приложения | Да (Win, Mac, Linux) | Только браузер | | Мобильные приложения | iOS, Android | Браузер | | Экосистема | Mail, Calendar, VPN, Pass | Отдельный | | Открытый код | Клиентские приложения | Частично | | Цена | 3,99–9,99 €/мес. | Бесплатно |

Интеграция с экосистемой

Proton Drive — часть более широкой экосистемы Proton. Если вы используете Proton Mail для электронной почты, Proton Calendar для планирования и Proton VPN для конфиденциальности при передаче данных, Drive органично встраивается как компонент хранилища. Единый вход для всех сервисов, единый биллинг и единая архитектура шифрования делают набор инструментов цельным.

HexaTransfer — отдельный сервис. Никакой экосистемы, никаких интеграций. Для пользователей, которые хотят инструмент зашифрованной передачи, не покупая в более широкое семейство продуктов, независимость — это преимущество.

Модель общего доступа

Общий доступ Proton Drive поддерживает ссылки с защитой паролем (публичные), доступ для конкретных пользователей Proton (с верификацией идентичности) или отправку по электронной почте с шифрованием для конкретного получателя. Права включают просмотр, комментирование и редактирование. Доступ можно отозвать в любое время через веб- или настольное приложение.

Общий доступ HexaTransfer осуществляется только через ссылку. Вы получаете URL и делитесь им как угодно. Опциональная защита паролем добавляет второй фактор. Никакой детализации прав (каждый получатель имеет полный доступ к файлу), никакого отзыва после отправки ссылки (хотя истечение срока фактически отзывает в течение 7 дней).

Когда что выбирать

Выбирайте Proton Drive для постоянного зашифрованного личного хранилища, интеграции с Proton Mail/Calendar/VPN, межустройственной синхронизации, детального общего доступа и постоянных зашифрованных хранилищ. Если вы строите конфиденциальное личное облако, Proton Drive — исчерпывающий ответ.

Выбирайте HexaTransfer для отправки одного чувствительного файла получателю без создания аккаунтов (ни вашего, ни его), для хранения данных именно под французской юрисдикцией и предпочтения автоматического удаления перед бессрочным хранением. Если нужно просто отправить зашифрованный ZIP на 6 ГБ один раз — HexaTransfer не требует никаких дополнительных усилий.

Многоуровневая конфиденциальность на практике

Многие пользователи, заботящиеся о конфиденциальности, комбинируют оба инструмента. Proton Drive для личного хранилища (документы, фотографии, резервные копии), Proton Mail для коммуникаций, Proton VPN для конфиденциальности при передаче. HexaTransfer для разовых внешних доставок, когда создание аккаунтов Proton для получателей добавляет лишнее трение.

Юрисдикционное разнообразие (швейцарский Proton, французский HexaTransfer) дополнительно укрепляет общую позицию. Ни одна правовая система не контролирует весь ваш стек. Для физических лиц и небольших организаций с повышенными потребностями в конфиденциальности такое продуманное совмещение нередко эффективнее выбора одного «идеального» сервиса.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.