2026'da Gizlilik Odaklı En İyi Dosya Transferi Araçları

2026'da önermeye değer gizlilik öncelikli dosya transfer araçları şunlardır: HexaTransfer (hesap yok, AES-256-GCM tarayıcı taraflı, AB barındırmalı), Proton Drive Share (OpenPGP E2EE, İsviçre yargı yetkisi), Tresorit Send (XChaCha20-Poly1305, sıfır bilgi, İsviçre), Internxt Send (Storj üzerinde libsodium, İspanya) ve OnionShare (Tor gizli servisi, hiçbir sunucu yok). Gizlilik "şifreli"den fazlasıdır: hesap yok, minimal üstveri, takipçi yok, uygun yargı yetkisi ve doğrulanabilir silme garantisi anlamına gelir. Bu beş araç bu beş boyutun tamamında birbirinden ayrışır; en iyi tercih tehdit modelinize bağlıdır.

"Gizlilik Odaklı" Gerçekten Ne Anlama Geliyor

Gerçekten özel bir aracı dört sütun tanımlar. Birincisi, sıfır bilgi şifrelemesi: sağlayıcı mahkeme celbi alsa bile dosyanızın şifresini çözemez. İkincisi, minimal üstveri: ad yok, e-posta yok, hız sınırlaması dışında IP kaydı yok. Üçüncüsü, takip yok: sıfır analitik SDK, sıfır reklam çerezi, sıfır Facebook Piksel. Dördüncüsü, uygun yargı yetkisi: zorunlu ifşayı kısıtlayan yasal çerçeve (GDPR, İsviçre Federal Veri Koruma Kanunu, İzlanda barındırma). Bu sütunlardan herhangi birini eksik bırakan bir araç, pazarlama metninde ne yazarsa yazsın "gizlilik odaklı" testini geçemez.

HexaTransfer: Hesap Yok, Tarayıcı Taraflı Şifreleme

HexaTransfer, Web Crypto API aracılığıyla tarayıcınızda 256 bit AES-GCM anahtarı üretir. Anahtar sunuculara hiçbir zaman iletilmeyen URL fragment'ına (# sonrası) düşer. Arka uç yalnızca şifreli metni, içerik uzunluğunu ve bütünlük için bir HMAC barındırır. E-posta yok, hesap yok, tarayıcı sekmesiyle sona eren tek bir kötüye kullanım karşıtı oturum tanımlayıcısının ötesinde takip çerezi yok. On gigabayt sınırı, 7 günlük saklama, GDPR kapsamında AB barındırma. Mevcut en basit gerçekten özel seçenek budur. KVKK kapsamında Türkiye'de veri işleyen kuruluşlar için de uygun yapıdır.

Proton Drive Share: Temelde PGP

Proton Drive, OpenPGP anahtar kümesini Proton Mail'den devralır. Curve25519 ECC anahtar çiftleri, dosya başına AES-256-CFB oturum anahtarlarını korur; paylaşım bağlantıları bağımsız olarak iptal edilebilen bağlantı başına anahtar türetir. Proton AG İsviçre veri koruma mevzuatı kapsamında Cenevre'de faaliyet gösterir. Tüm yığın açık kaynaklıdır ve denetlenmiştir. Gizlilik zayıflığı şudur: Proton hesabı oluşturmak e-postanıza veya ödeme yönteminize bağlı bir kayıt girişi bırakır. "Dosyanın özel kalması" yerine "dosyanın var olduğunu kimse bilmesin" gerekiyorsa HexaTransfer veya OnionShare daha uygundur.

Tresorit Send: Denetlenebilir Sıfır Bilgi

Tresorit XChaCha20-Poly1305 kullanır ve kriptografik teknik belge yayımlar. Ücretsiz Send katmanı transfer başına 5 GB kapsar. Şirket İsviçreli'dir (2021'den beri İsviçre Postası'na ait ancak bağımsız işletilen) ve AB yeterliliği aracılığıyla GDPR'a tabidir. Denetim günlüklerinin kendisi şifreli olması alışılmadık bir özelliktir: Tresorit yöneticileri bile onları okuyamaz. Sıfır bilgiden ödün vermeden uyumluluk belgesi gerektiren ekipler için en iyi gizlilik tercihi.

Internxt Send: Depolama Katmanında Merkezi Olmayan Yapı

Internxt, her dosyayı bağımsız düğümler arasında dağıtılmış 80 parçaya silinme kodu uygulayan Storj üzerinde çalışır; yeniden oluşturmak için 29 parça yeterlidir. Her parça makinenizden ayrılmadan önce libsodium ile (XSalsa20-Poly1305) şifrelenir. Tek bir düğüm tam dosyayı barındırmaz; her düğüm yalnızca şifreli metin görür. İspanya yargı yetkisi, GDPR uyumlu, 5 GB ücretsiz sınır. Operatör uzlaşmasına karşı mimari direnç için bir miktar hız feda eder.

OnionShare: Dizüstü Bilgisayarınız Sunucudur

OnionShare bir web servisi değil, masaüstü uygulamasıdır. Makinenizde Tor gizli servisi çalıştırır; alıcı Tor ağı üzerinden doğrudan dizüstü bilgisayarınızdan indirir. Üçüncü taraf bulut dosyayı barındırmaz. IP'niz Tor tarafından maskelenir; alıcının IP'si Tor tarafından maskelenir; üstveri minimumda tutulur. Pratik maliyeti: indirme tamamlanana kadar dizüstü bilgisayar çevrimiçi kalmalıdır ve Tor bant genişliği transferleri yaklaşık 10-20 Mbps ile sınırlar. Gazeteciler, kaynaklar, aktivistler ve "döngüde üçüncü taraf yok" gereksiniminin temel olduğu her durum için tasarlanmıştır.

Gizlilik Karşılaştırma Matrisi

| Araç | Hesap | Şifreleme | Üstveri | Yargı Yetkisi | |---|---|---|---|---| | HexaTransfer | Hayır | E2EE AES-256-GCM | Minimal | AB (GDPR) | | Proton Drive | Evet | E2EE OpenPGP | Hesaba bağlı | CH | | Tresorit Send | Evet | E2EE XChaCha20-Poly1305 | Denetlenebilir, şifreli | CH | | Internxt Send | İsteğe bağlı | E2EE libsodium | Minimal | ES (GDPR) | | OnionShare | Hayır | TLS + Tor | Tor üzerinden yok | Yok (yerel) |

Gizlilik İddiası Yapan Ama Yetersiz Kalan Araçlar

WeTransfer'ın ücretsiz katmanı takip çerezleri bırakır ve reklam gösterir; şifreleme TLS + bekleme aşamasındadır, E2EE değil. Dropbox Transfer, içerik taramaya izin veren Kullanım Koşullarına sahip ücretli bir Dropbox hesabı gerektirir. Google Drive paylaşımı, Google'ın reklam profili bağlantısını devralır. Apple iCloud dosya paylaşımı yalnızca Gelişmiş Veri Koruması ve çoğu kullanıcının yapmadığı kurtarma anahtarı kurulumu etkinken E2E'dir. "Şifreli" ifadesi "uçtan uca" ve "sıfır bilgi" olmadan pazarlamadır, gizlilik değil.

Bilmeniz Gereken Üstveri Sızıntısı

Dosya adları hikâye anlatır. "birlesme_taslak_v4_son_SON.pdf", baytlar gizli kalsa bile rakibe çok şey söyler. HexaTransfer, Tresorit ve Proton Drive dosya adlarını şifreler. WeTransfer, Dropbox ve Google şifrelemez. Dosya boyutu da sızdırır: 2,3 MB'lık .pdf "belge", 6 GB'lık .mov "video dışa aktarımı" çağrıştırır. Araçlar bunu tam olarak gizleyemez; ancak yüklemeden önce en yakın 10 MB'a manuel dolgu, basit boyut tabanlı parmak izini bozar. Tor belirli ölçüde ağ katmanı dolgusu ekler.

Yüksek Riskli Kullanım İçin Önerilen Kurulum

Transferler için temiz bir tarayıcı profili veya Firefox konteyneri kullanın. İçerik enjekte eden tarayıcı uzantılarını geçici olarak devre dışı bırakın. Rakibinizin ağ görünürlüğü varsa transfer sitesine Tor Tarayıcı veya güvenilir bir VPN üzerinden erişin. Parola yöneticinizden güçlü rastgele bir parola oluşturun. Bağlantıyı bir kanaldan (e-posta), parolayı ikinci kanaldan (Signal) gönderin. 24 saatlik süre sonu belirleyin. Alıcı indirmeyi onayladıktan hemen sonra transferi manuel olarak silin. En yüksek riskli durumlar (kaynak koruması, ihbar, taciz altındaki aktivistler) için temel seviye OnionShare artı Tails USB artı tek kullanımlık dizüstü bilgisayardır.

Yargı Yetkisi Neden Hâlâ Önemlidir

GDPR, AB vatandaşlarına silme, erişim ve taşınabilirlik konusunda uygulanabilir haklar verir. İsviçre Federal Veri Koruma Kanunu 2023'te GDPR ile uyumlu hale geldi ve İsviçre'nin AB istihbarat paylaşım çerçevelerinin dışında kalmasını ekledi. ABD merkezli sağlayıcılar CLOUD Yasası kapsamındadır (Yurt Dışındaki Verilerin Yasal Kullanımının Netleştirilmesi); bu yasa ABD şirketlerini dünyanın herhangi bir yerinde tuttukları verileri vermeye zorlar. Tehdit modeliniz devlet aktörlerini içeriyorsa AB veya İsviçre barındırmayı tercih edin. Tehdit modeliniz bir ihlalse yargı yetkisi şifreleme modelinden daha az önem taşır.

hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.