Топ инструментов передачи файлов с упором на приватность
Откройте для себя лучшие инструменты передачи файлов с приоритетом приватности: zero-knowledge шифрование, отсутствие отслеживания и европейский хостинг.
Инструменты передачи файлов, ориентированные на приватность и заслуживающие рекомендации в 2026 году: HexaTransfer (без аккаунта, AES-256-GCM на стороне браузера, хостинг в ЕС), Proton Drive Share (E2EE OpenPGP, швейцарская юрисдикция), Tresorit Send (XChaCha20-Poly1305, zero-knowledge, Швейцария), Internxt Send (libsodium на Storj, Испания) и OnionShare (скрытый сервис Tor, сервер полностью отсутствует). Приватность означает больше, чем «зашифрованный»: это отсутствие аккаунта, минимум метаданных, никаких трекеров, благоприятная юрисдикция и верифицированная гарантия удаления. Эти пять инструментов отличаются по всем пяти параметрам, и лучший выбор зависит от вашей модели угроз.
Что на самом деле означает «ориентированный на приватность»
Четыре столпа определяют по-настоящему приватный инструмент. Первый — zero-knowledge шифрование: провайдер не может расшифровать ваш файл, даже получив ордер. Второй — минимум метаданных: никаких имён, email, логирования IP кроме ограничения запросов. Третий — отсутствие отслеживания: никаких аналитических SDK, никаких рекламных cookie, никакого Facebook Pixel. Четвёртый — благоприятная юрисдикция: правовая база (GDPR, Федеральный закон Швейцарии о защите данных, исландский хостинг), ограничивающая принудительное раскрытие. Инструмент, лишённый любого из этих столпов, не проходит тест «ориентированного на приватность» вне зависимости от того, как читается маркетинговый текст.
HexaTransfer: без аккаунта, шифрование на стороне браузера
HexaTransfer генерирует 256-битный ключ AES-GCM в вашем браузере через Web Crypto API. Ключ попадает во фрагмент URL после #, который браузеры никогда не передают серверам. Бэкенд держит только зашифрованный текст, длину контента и HMAC для целостности. Никакого email, никакого аккаунта, никаких отслеживающих cookie кроме единственного идентификатора сессии против злоупотреблений, который истекает вместе с вашей вкладкой браузера. Лимит 10 ГБ, хранение 7 дней, хостинг в ЕС по GDPR. Самый простой по-настоящему приватный вариант из доступных.
Proton Drive Share: PGP в основе
Proton Drive унаследует брелок ключей OpenPGP от Proton Mail. Пары ключей ECC Curve25519 защищают сессионные ключи AES-256-CFB на файл, а ссылки общего доступа производят ключ на ссылку, который можно независимо отозвать. Proton AG находится в Женеве под швейцарским законодательством о защите данных. Весь стек открыт и прошёл аудит. Слабость приватности: создание аккаунта Proton оставляет запись, привязанную к вашему email или способу оплаты. Если нужно «никто не знает, что файл существовал», а не просто «сам файл приватен», HexaTransfer или OnionShare подходят лучше.
Tresorit Send: проверяемый zero-knowledge
Tresorit использует XChaCha20-Poly1305 и публикует криптографический whitepaper. Бесплатный уровень Send покрывает 5 ГБ на передачу. Компания швейцарская (принадлежит Swiss Post с 2021 года, но работает независимо) и подпадает под GDPR через адекватность ЕС. Журналы аудита сами зашифрованы, что необычно: даже администраторы Tresorit не могут их читать. Лучший выбор для приватности в командах, которым нужна документальная цепочка комплаенса без отказа от zero-knowledge.
Internxt Send: децентрализация на уровне хранилища
Internxt работает на Storj, который применяет erasure coding к каждому файлу, разбивая его на 80 чанков, распределённых по независимым узлам; 29 чанков достаточно для восстановления. Каждый чанк шифруется libsodium (XSalsa20-Poly1305) до отправки с вашей машины. Ни один узел не держит полный файл, и каждый узел видит только зашифрованный текст. Испанская юрисдикция, соответствие GDPR, бесплатный лимит 5 ГБ. Платит некоторой скоростью за архитектурную устойчивость к компрометации оператора.
OnionShare: ваш ноутбук — это сервер
OnionShare запускает скрытый сервис Tor непосредственно на вашей машине. Получатель скачивает с вашего ноутбука через сеть Tor. Никакое стороннее облако не держит файл. Ваш IP скрыт Tor; IP получателя скрыт Tor; метаданные минимизированы. Практические ограничения: ноутбук должен оставаться онлайн до завершения скачивания, и ограничения пропускной способности Tor сводят передачи примерно к 10–20 Мбит/с. Разработан для журналистов, источников, активистов и любых случаев, когда «никаких третьих сторон» — это требование.
Матрица сравнения по приватности
| Инструмент | Аккаунт | Шифрование | Метаданные | Юрисдикция | |---|---|---|---|---| | HexaTransfer | Нет | E2EE AES-256-GCM | Минимум | ЕС (GDPR) | | Proton Drive | Да | E2EE OpenPGP | Привязан к аккаунту | Швейцария | | Tresorit Send | Да | E2EE XChaCha20-Poly1305 | Проверяемые, зашифрованные | Швейцария | | Internxt Send | По желанию | E2EE libsodium | Минимум | Испания (GDPR) | | OnionShare | Нет | TLS через Tor | Нет через Tor | Н/П (локально) |
Инструменты, заявляющие о приватности, но не обеспечивающие её
Бесплатный уровень WeTransfer устанавливает отслеживающие cookie и показывает рекламу; шифрование — TLS + в хранилище, не E2EE. Dropbox Transfer требует платного аккаунта Dropbox, в Условиях обслуживания которого допускается сканирование контента. Общий доступ Google Drive наследует подключение к рекламному профилю Google. Общий доступ через Apple iCloud является E2E только с включённой Advanced Data Protection и установленным ключом восстановления — большинство пользователей этого не делает. «Зашифрованный» без «сквозного» и «zero-knowledge» — это маркетинг, а не приватность.
Утечка метаданных, о которой нужно знать
Имена файлов рассказывают истории. «merger_draft_v4_final_FINAL.pdf» сообщает конкуренту немало, даже если байты остаются в тайне. HexaTransfer, Tresorit и Proton Drive шифруют имена файлов. WeTransfer, Dropbox и Google — нет. Размер файла тоже утекает: PDF 2,3 МБ подразумевает «документ», а .mov 6 ГБ — «экспорт видео». Инструменты не могут полностью скрыть это, но ручное заполнение до ближайших 10 МБ перед загрузкой нарушает простую идентификацию по размеру. Tor добавляет определённое заполнение на сетевом уровне.
Рекомендуемые настройки для высокорисковых случаев
Используйте чистый профиль браузера или контейнер Firefox для передач. Временно отключите расширения, вставляющие контент (менеджеры паролей). Заходите на сайт передачи через Tor Browser или доверенный VPN, если ваш противник имеет видимость в сеть. Генерируйте надёжный случайный пароль через менеджер паролей. Отправляйте ссылку по одному каналу (email) и пароль по второму (Signal). Устанавливайте срок действия 24 часа. Удаляйте передачу вручную, как только получатель подтвердит скачивание. Для случаев наивысшего риска (защита источников, разоблачительство) OnionShare плюс Tails на USB плюс одноразовый ноутбук — это базовый уровень.
Почему юрисдикция по-прежнему важна
GDPR предоставляет жителям ЕС применимые права на удаление, доступ и портабельность. Федеральный закон Швейцарии о защите данных согласован с GDPR с 2023 года и добавляет отказ Швейцарии от членства в разведывательных фреймворках ЕС. Американские провайдеры подпадают под CLOUD Act (Clarifying Lawful Overseas Use of Data), который обязывает американские компании предоставлять данные, хранящиеся в любой точке мира. Если ваша модель угроз включает государственных акторов, выбирайте хостинг в ЕС или Швейцарии. Если ваша модель угроз — взлом, юрисдикция важна меньше, чем модель шифрования.
Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.
Безопасная отправка больших файлов со сквозным шифрованием
Передавайте файлы до 10 ГБ бесплатно со сквозным шифрованием. Регистрация не требуется. Ваши файлы шифруются в браузере перед загрузкой — никто другой не может их прочитать.
Отправить файл