Tresorit против HexaTransfer: сравнение безопасности

Tresorit и HexaTransfer оба предлагают zero-knowledge шифрование, но ориентированы на разные сценарии. Tresorit — швейцарская платформа для полноценного облачного хранения и совместной работы, стоимостью от $15/пользователь в месяц, с сертификатами ISO 27001 и SOC 2 Type II, SAML SSO и максимальным размером файла 20 ГБ. HexaTransfer — французский бесплатный сервис для разовой передачи без регистрации: лимит 10 ГБ, срок хранения 7 дней и клиентское шифрование AES-256-GCM. Выбирайте Tresorit для постоянной командной работы с зашифрованными хранилищами; выбирайте HexaTransfer для быстрой зашифрованной передачи без регистрационных формальностей.

Сравнение криптографических архитектур

Tresorit использует клиентское шифрование AES-256 с управлением ключами на основе ICE (Instant Cryptographic Exchange) — собственного протокола, сочетающего RSA-4096 для обмена ключами и AES-256-GCM для содержимого. Каждый файл получает уникальный ключ, обёрнутый пользовательскими и общими ключами. Компания публикует криптографический whitepaper с описанием архитектуры.

HexaTransfer использует AES-256-GCM для шифрования файлов с 256-битным ключом, сгенерированным в браузере через Web Crypto API (SubtleCrypto.generateKey). Ключ передаётся во фрагменте URL (после #) и никогда не достигает сервера HexaTransfer. При использовании паролей PBKDF2 с 600 000 итерациями выводит ключ-обёртку. Архитектура проще и имеет более узкий охват — нет постоянного хранилища, ротации ключей, синхронизации между устройствами.

Соответствие требованиям и сертификаты

Tresorit имеет ISO 27001, ISO 27018 (конфиденциальность в облаке), SOC 2 Type II, готовность к HIPAA BAA и соответствие GDPR. Дата-центры в Ирландии и Швейцарии, с опцией только ЕС на корпоративных тарифах. Швейцарское происхождение в сочетании с ирландским хостингом обеспечивает сильные позиции для большинства регулируемых отраслей.

Соответствие HexaTransfer уже по своей концепции: выровнен с GDPR, только французский хостинг, BAA не предлагает (поскольку отсутствуют отношения с аккаунтом, позволяющие его заключить). Организациям, которым нужен подписанный BAA для HIPAA, HexaTransfer не подходит. Для разовых передач нерегулируемых данных или когда отправитель — частное лицо, а не подпадающая под регулирование организация, соответствие GDPR достаточно.

Модель доступа и аккаунты

Tresorit требует аккаунтов с обеих сторон для полного набора функций: получателям нужен аккаунт Tresorit для доступа к общим хранилищам, хотя Send-ссылки может открыть любой, имеющий ссылку и пароль. Двухфакторная аутентификация через TOTP, FIDO2-ключи или мобильное приложение. SAML 2.0 SSO на тарифах Business и Enterprise интегрируется с Azure AD, Okta, Google Workspace.

У HexaTransfer нет аккаунтов вообще. Отправитель открывает сайт, загружает файл, получает ссылку и делится ею. Получатель открывает ссылку и скачивает. Нет потоков сброса пароля, нет риска захвата аккаунта, нет проблемы «брошенных аккаунтов» уволившихся сотрудников. Компромисс — отсутствие постоянного состояния: если закрыть вкладку до копирования ссылки, она будет утеряна (хотя HexaTransfer чётко отображает ссылку перед уходом).

Размер файла, срок действия и хранение

Tresorit ограничивает размер файла: 10 ГБ на тарифе Personal, 20 ГБ на Business и Enterprise. Хранение постоянное — файлы хранятся, пока вы их не удалите, в рамках квот хранилища на уровне аккаунта (500 ГБ на Personal, 2 ТБ на пользователя на Business).

HexaTransfer ограничивает размер файла 10 ГБ и автоматически удаляет файлы через 7 дней. Файлы криптографически удаляются по истечении срока (шифротекст перезаписывается; ключ никогда не был на сервере). Нет продления, нет «только на этот раз» — удаление предусмотрено по замыслу, это не баг.

Таблица сравнения безопасности

| Функция | Tresorit | HexaTransfer | |---------|----------|--------------| | Шифрование | AES-256-GCM клиентское | AES-256-GCM клиентское | | Обмен ключами | RSA-4096 протокол ICE | Фрагмент URL + PBKDF2 | | Zero-knowledge | Да | Да | | Расположение данных | Ирландия, Швейцария | Только Франция | | Требует аккаунта | Да (отправитель) | Нет | | 2FA / MFA | TOTP, FIDO2, приложение | Н/Д (нет аккаунта) | | SAML SSO | Business+ | Нет | | HIPAA BAA | Да | Нет | | ISO 27001 | Сертифицирован | Выровнен | | Журналы аудита | Консоль администратора | Нет | | Макс. размер файла | 20 ГБ | 10 ГБ | | Срок хранения | Постоянно | 7 дней | | Открытый исходный код | Частичный whitepaper | Нет |

Сравнение цен

Tresorit Personal от $11/месяц (500 ГБ, передачи до 10 ГБ). Business от $15/пользователь в месяц (1 ТБ/пользователь, передачи до 20 ГБ). Enterprise — индивидуально, как правило $25+/пользователь в месяц с SSO и административными функциями.

HexaTransfer бесплатен. Нет платных тарифов, нет апсейла. Лимит в 10 ГБ покрывает большинство разовых сценариев передачи, а 7-дневный срок хранения делает его намеренно непригодным для долгосрочного хранения.

Когда что выбрать

Выбирайте Tresorit, если вам нужна постоянная командная работа с зашифрованными хранилищами, интеграция SSO, HIPAA BAA, журналы аудита для доказательной базы SOC 2, синхронизация между устройствами и брендированный внешний обмен файлами. Если ваш рабочий процесс предполагает отправку 50 коммерческих предложений в месяц с отслеживанием или поддержание зашифрованных комнат для документов юридической командой — Tresorit подходит.

Выбирайте HexaTransfer, если нужно отправить один большой файл со сквозным шифрованием, не создавая ещё один аккаунт, не оформляя SaaS-подписку и не открывая файлы провайдерам в юрисдикции США. Частные специалисты, фрилансеры, журналисты и все, кто разово отправляет файлы клиентам, оценят простоту. Небольшой команде, которой нужна просто замена отправке зашифрованных ZIP по email, HexaTransfer покрывает основную потребность с нулевыми накладными расходами.

Совместное использование обоих сервисов

Многие организации в итоге используют оба: Tresorit (или аналог) для постоянных хранилищ и внутреннего взаимодействия, HexaTransfer — для разовых внешних отправок, когда создание аккаунтов Tresorit для получателей замедлит процесс. Оба решают пересекающиеся, но различные задачи, и рабочие процессы не конфликтуют.

Модели рисков и угрозы

Против обычного злоумышленника (случайный доступ к ссылке, потерянный ноутбук) оба сервиса избыточно защищены в хорошем смысле. Против искушённого атакующего с доступом на стороне сервера провайдера оба держатся, поскольку ни один не хранит открытый текст. Против юридического принуждения в юрисдикции провайдера швейцарско-ирландские позиции Tresorit и только французская позиция HexaTransfer дают разные, но сопоставимые защиты.

Одна категория, где оба сервиса принципиально ограничены — компрометация конечного устройства. Если вредоносное ПО присутствует на устройстве отправителя или получателя, никакое шифрование при передаче не поможет. Ни один из сервисов не пытается решить эту задачу: это работа для EDR и гигиены устройств.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.