SendGB против HexaTransfer: приватность и скорость

SendGB и HexaTransfer ориентированы на одну аудиторию — пользователей, которым нужна передача файлов по ссылке без учётной записи. Однако подходы к приватности у них принципиально разные. SendGB предлагает до 5 ГБ бесплатно с вариантами хранения от 24 часов до 90 дней и шифрованием только на транспортном уровне — сервер может читать ваши файлы. HexaTransfer предлагает 10 ГБ бесплатно со сквозным шифрованием AES-256-GCM на стороне клиента: сервер хранит только зашифрованные данные. Оба сервиса содержат меньше рекламы, чем WeTransfer. Для обычных отправок гибкое хранение SendGB и турецкая инфраструктура вполне приемлемы. Для конфиденциальных данных архитектура E2EE HexaTransfer структурно безопаснее.

Что предлагает каждый сервис

SendGB со штаб-квартирой в Стамбуле обеспечивает 5 ГБ бесплатно на одну передачу с выбором срока хранения от 24 часов до 90 дней. Сервис предлагает гибкое истечение срока, опциональную защиту паролем, уведомления о скачивании (email при загрузке получателем) и платный уровень с расширенными лимитами. Шифрование: TLS 1.3 при передаче и AES-256 в хранилище с ключами, управляемыми SendGB.

HexaTransfer, базирующийся в ЕС, предлагает 10 ГБ бесплатно на передачу с 7-дневным хранением, клиентским шифрованием AES-256-GCM через Web Crypto API и доставкой ключа во фрагменте URL — сервер никогда не получает материал для расшифровки. Никакого аккаунта, никакой рекламы, никаких сторонних трекеров на страницах передачи и скачивания.

Разрыв в модели доверия

Архитектура SendGB позволяет компании читать ваши файлы — по желанию или по принуждению. Рекламируемое ими AES-256 шифрование в хранилище управляется провайдером: ключи хранятся в их инфраструктуре. Это стандарт для данной категории, но явно не сквозное шифрование. Защита при передаче и в хранилище вместе защищает от внешних сетевых атак и физической кражи дисков. Они не защищают от самого SendGB, скомпрометированных учётных данных администратора или судебного предписания, поданного на компанию.

Клиентская модель HexaTransfer означает, что шифрование происходит до того, как файл покидает ваш браузер. Симметричный ключ (AES-256-GCM) никогда не касается источника. Даже имея root-доступ к серверам HexaTransfer, оператор увидел бы только непрозрачный зашифрованный текст. Для файлов, подпадающих под GDPR Article 32, HIPAA 45 CFR 164.312 или PCI DSS 4.0 Requirement 3.5.1, это и есть регуляторно значимое различие.

Скорость и инфраструктура CDN

Оба сервиса обеспечивают достаточную скорость для типичных загрузок. Инфраструктура SendGB сосредоточена в Турции и Европе с приемлемой трансатлантической производительностью. HexaTransfer работает на инфраструктуре ЕС, оптимизированной для европейских задержек. На соединении 100 Мбит/с по оптоволокну загрузка 2 ГБ на любом из сервисов занимает примерно 3–4 минуты: узким местом является пропускная способность вверх, а не мощность серверов.

Клиентское шифрование в HexaTransfer добавляет небольшую нагрузку на CPU: примерно 5–15 секунд накладных расходов на шифрование на ГБ на современном оборудовании (M2/M3 Mac, актуальные ноутбуки Intel или Ryzen). На старых устройствах или телефонах это пропорционально дольше. У SendGB аналогичных затрат нет, так как шифрование происходит на стороне сервера после загрузки. Для файла 5 ГБ на ноутбуке 2019 года воспринимаемая разница часто составляет менее 30 секунд.

Сводная таблица сравнения

| Функция | SendGB Free | SendGB Pro | HexaTransfer | |---|---|---|---| | Максимальный размер файла | 5 ГБ | 20 ГБ+ | 10 ГБ | | E2EE | Нет | Нет | Да | | Требуется аккаунт | Нет | Да | Нет | | Защита паролем | Да | Да | Да | | Хранение | 24ч–90 дней | По желанию | 7 дней | | Уведомления о скачивании | Да | Да | Нет | | Реклама на страницах | Немного | Нет | Нет | | Цена | Бесплатно | ~$6/мес | Бесплатно | | Юрисдикция | Турция | Турция | ЕС |

Гибкость хранения: реальное преимущество SendGB

SendGB позволяет отправителям выбирать срок хранения от 24 часов до 90 дней на бесплатном уровне. Это действительно полезно в двух сценариях: очень кратковременные конфиденциальные отправки, когда нужно, чтобы файл исчез в течение суток, и долгосрочные доставки, когда получатель может не забрать файл сразу (адвокаты в отпуске, клиенты в других часовых поясах). Фиксированное 7-дневное окно HexaTransfer проще, но менее гибко.

Для сотрудника отдела комплаенса, которому нужна политика «удалить через 1 день», SendGB подходит идеально. Для адвоката, которому нужно «доступно 30 дней, пока идёт дело», SendGB покрывает это бесплатно там, где HexaTransfer потребует повторной загрузки.

Компромисс с уведомлениями о скачивании

Опциональное email-уведомление SendGB при скачивании получателем — это настоящее удобство: вы знаете, когда файл был получен. Но это также сбор метаданных: чтобы уведомить вас, SendGB должен связать ваш email с событием скачивания получателя, поставить временную метку и хранить эту запись.

HexaTransfer не предлагает уведомлений, что означает меньше собираемых метаданных. Для торгового представителя, которому нужно подтверждение доставки, уведомления SendGB полезны. Для источника, передающего документы журналисту, где «этот человек скачал в это время» является чувствительной информацией, отсутствие уведомлений — это преимущество.

Различия в политике конфиденциальности

Политика конфиденциальности SendGB описывает хранение данных «для улучшения сервиса и соответствия законодательству» без указания сроков хранения метаданных. Используются стандартные аналитические cookie и раскрывается сотрудничество с запросами правоохранительных органов по турецкому законодательству. Режим защиты данных Турции (KVKK, Закон 6698) имеет некоторые положения, схожие с GDPR, но действует в условиях иных правоприменительных норм.

HexaTransfer работает под юрисдикцией ЕС с GDPR в качестве регулирующей базы. Минимальный сбор данных (без учётных записей, без требования email для базовых отправок) создаёт меньший объём записей по Article 30 и упрощает пути уведомления о нарушениях по Article 33. Для жителей ЕС юрисдикционная позиция значительно чище.

Как выбрать между ними

Используйте SendGB, когда вам нужно гибкое хранение за пределами 7-дневного окна, когда ценны уведомления о скачивании, или когда 5 ГБ достаточно и вы предпочитаете турецкий/европейский хостинг. Используйте HexaTransfer, когда требуется сквозное шифрование, когда полезен бесплатный лимит в 10 ГБ или когда нулевые метаданные являются частью вашей модели угроз.

Эти два сервиса не исключают друг друга: можно использовать SendGB для долгосрочной нечувствительной отправки и HexaTransfer для конфиденциальных материалов в тот же день. Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.