ProtonDrive ve HexaTransfer: Ayrıntılı Gizlilik Karşılaştırması

ProtonDrive ve HexaTransfer'in her ikisi de istemci taraflı şifreleme kullanır; ancak model ve yargı yetkisi açısından temelden ayrışır. KVKK Kurumu'nun yabancı servis sağlayıcılarla ilgili artan denetimi göz önünde bulundurulduğunda, hangi ülke hukukunun verilerinize uygulandığını bilmek salt teknik bir tercih değildir. Proton Drive, hesap gerektiren, OpenPGP tabanlı şifreleme kullanan, 5 GB ücretsiz ve 3 TB'a kadar ücretli depolama sunan, cihazlar arası senkronizasyon sağlayan İsviçre merkezli bir bulut depolama hizmetidir. HexaTransfer ise Fransa'da barındırılan, hesap gerektirmeyen, AES-256-GCM şifreleme kullanan, transfer başına 10 GB kapasiteli ve 7 günlük geçici bir transfer aracıdır. Süregelen şifreli kişisel depolama ile e-posta ve takvim entegrasyonu için Proton Drive öne çıkar. Hesap açmadan tek seferlik şifreli gönderiler için HexaTransfer daha sade bir çözüm sunar ve veriyi İsviçre yerine Fransa (AB) yargı yetkisinde tutar.

Şifreleme Yığını Karşılaştırması

Proton Drive, simetrik içerik şifreleme için AES-256 ve anahtar değişimi için ECC (Curve25519) kullanarak OpenPGP (RFC 9580) şifrelemesi uygular. Anahtarlar, istemci taraflı anahtar türetme ile birlikte bcrypt üzerinden kullanıcı parolalarından türetilir. Her dosya, klasör ve paylaşım için ayrı bir anahtar oluşturulur; bu yapı, ayrıntılı paylaşım için tasarlanmış hiyerarşik bir anahtar düzeni ortaya çıkarır. Uygulama, Proton tarafından sürdürülen açık kaynaklı OpenPGP.js kütüphanesine dayanır.

HexaTransfer, doğrudan içerik şifreleme için Web Crypto API (SubtleCrypto.encrypt) üzerinden AES-256-GCM kullanır. OpenPGP katmanı bulunmaz; tek dosya transferlerine odaklanmış daha yalın bir mimari söz konusudur. Şifre çözme anahtarı URL parçasında yer alır ve sunucuya iletilmez. Parola eklendiğinde PBKDF2 600.000 iterasyonla anahtarı sarar.

Her iki yaklaşım da meşru sıfır-bilgi uygulamalarıdır. Proton'un tasarımı hiyerarşik paylaşımlı kalıcı depolama gibi karmaşık senaryoları destekler; HexaTransfer'in tasarımı ise geçici gönderiler için optimize edilmiştir.

Yargı Yetkisi: İsviçre ve Fransa

Proton, Cenevre merkezlidir ve veri merkezlerini Plan-les-Ouates'ta (İsviçre) işletmektedir. İsviçre'nin AB yeterlilik kararı mevcuttur ve Eylül 2023'te GDPR'ı yansıtacak biçimde güncellenen Federal Veri Koruma Kanunu (FADP) uygulamadadır. 2016 tarihli Nachrichtendienstgesetz (NDG) sinyal istihbaratı kapasitelerini genişlettiğinden, İsviçre hukuku göründüğü kadar pasif değildir.

HexaTransfer yalnızca Fransa'da barındırmaktadır. CNIL denetimi altında, doğrudan GDPR kapsamında faaliyet gösterir. 6698 sayılı KVKK, yurt dışına kişisel veri aktarımında alıcı ülkenin yeterli koruma sağlamasını ön koşul olarak arar. AB üyesi Fransa bu kriteri karşılar ve Fransız barındırmayı tercih eden kuruluşlar için yeterlilik kararı üzerinden dolaylı bir cevap yerine doğrudan bir AB cevabı sunar.

Hesap Modeli ve Başlangıç

Proton Drive, Mail, Calendar, VPN ve Pass'e erişimi tek çatı altında toplayan bir Proton hesabı gerektirir. Hesabın kendi şifreleme anahtarları, parola sıfırlama akışı ve iki faktörlü kimlik doğrulaması vardır. Masaüstü ve mobil uygulamalar cihazları senkronize eder.

HexaTransfer'de hesap yoktur. Siteyi açın, yükleyin, bağlantıyı paylaşın. Hesap bulunmaması, mahkeme celbi çıkarılabilecek kimlik bilgisi, izlenebilecek kullanım kalıbı veya unutulacak parola olmadığı anlamına gelir. Bunun karşılığında transferler arası kalıcı bir kimlik yoktur; her transfer tamamen bağımsızdır.

Dosya Boyutu ve Depolama

Proton Drive ücretsiz katmanı 5 GB toplam depolama alanı sunar (Proton hizmetleri arasında paylaşımlı). Drive Plus ayda 3,99 €'ya 500 GB; Unlimited ayda 9,99 €'ya 1 TB sağlar. Aile ve Kurumsal katmanlar kullanıcı başına 3 TB'a ulaşır.

HexaTransfer transfer başına 10 GB ile sınırlıdır; Proton'un 5 GB ücretsiz katmanından büyüktür ancak kalıcı değildir. Tek seferlik 8 GB'lık bir dosya için HexaTransfer ücretsiz çözüm sunar; Proton Drive ise Plus aboneliği gerektirir.

Saklama Süresi ve Son Kullanma

Proton Drive dosyaları siz silene ya da hesabı kapatana kadar saklanır. Paylaşılan bağlantılar için süre sınırı belirlenebilir; depolanan dosyalar ise otomatik olarak silinmez.

HexaTransfer dosyaları 7 gün sonra, uzatma seçeneği olmaksızın sona erer. Bu, hizmetin kasıtlı tasarımıdır: gönderme içindir, saklama için değil. Otomatik silme işlemi maruziyet penceresini kapatır.

Karşılaştırma Tablosu

| Özellik | Proton Drive | HexaTransfer | |---------|--------------|--------------| | Şirket konumu | İsviçre | Fransa | | Veri barındırma | İsviçre, Almanya | Yalnızca Fransa | | Şifreleme | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Anahtar türetme | bcrypt + ECC | PBKDF2 600k | | Sıfır bilgi | Evet | Evet | | Ücretsiz katman | 5 GB toplam | Transfer başına 10 GB | | Maks. ücretli boyut | 3 TB toplam | Yok | | Saklama süresi | Süresiz | 7 gün | | Hesap | Gerekli | Yok | | Masaüstü uygulamaları | Evet (Win, Mac, Linux) | Yalnızca tarayıcı | | Mobil uygulamalar | iOS, Android | Tarayıcı | | Ekosistem | Mail, Calendar, VPN, Pass | Bağımsız | | Açık kaynak | İstemci uygulamaları | Kısmi | | Fiyatlandırma | Ayda 3,99–9,99 € | Ücretsiz |

Ekosistem Entegrasyonu

Proton Drive, kapsamlı bir Proton ekosisteminin parçasıdır. Proton Mail, Proton Calendar ve Proton VPN kullanıyorsanız Drive depolama bileşeni olarak bütünleşik bir yapı oluşturur. Hizmetler arası tek oturum açma, birleşik faturalama ve tutarlı şifreleme mimarisi paketi güçlü kılar.

HexaTransfer bağımsızdır. Ekosistem yok, entegrasyon yok. Daha geniş bir ürün ailesine dahil olmaksızın şifreli transfer aracı isteyen kullanıcılar için bu bağımsızlık bir avantajdır.

Paylaşım Modeli

Proton Drive paylaşımları; parola korumalı bağlantılar, belirli Proton kullanıcılarıyla kimlik doğrulamalı paylaşım veya alıcıya özgü şifrelemeyle e-posta üzerinden gönderim biçiminde olabilir. İzinler görüntüleme, yorum ve düzenlemeyi kapsar; paylaşım web veya masaüstü uygulamasından herhangi bir anda iptal edilebilir.

HexaTransfer paylaşımı yalnızca bağlantı tabanlıdır. İsteğe bağlı parola koruması ikinci bir faktör ekler. İzin ayrıntısı bulunmaz; bağlantı paylaşıldıktan sonra iptal edilemez, ancak 7 günlük süre sınırı fiilen erişimi kapatır.

Hangi Araç Hangi Durumda?

Proton Drive'ı tercih edin: Süregelen şifreli kişisel depolama, Proton Mail/Calendar/VPN entegrasyonu, cihazlar arası senkronizasyon, ayrıntılı paylaşım ve kalıcı şifreli arşivler için.

HexaTransfer'i tercih edin: Alıcının hesap açmasına gerek kalmadan tek bir hassas dosya göndermek, Fransız barındırmayı özellikle tercih etmek ve otomatik silme ile maruziyet penceresini daraltmak için. Tek seferlik 6 GB şifreli ZIP gönderimi gibi senaryolarda HexaTransfer sıfır ek yük sunar.

Pratikte Katmanlı Gizlilik

Gizlilik odaklı pek çok kullanıcı ikisini birlikte kullanır: Proton Drive kişisel depolama için, HexaTransfer ise Proton hesabı açmaları gereksiz sürtüşme yaratacak alıcılara yapılan tek seferlik dış teslimatlar için. İsviçre (Proton) ile Fransa (HexaTransfer) şeklindeki yargı yetkisi çeşitliliği, tek bir hukuk sisteminin tüm yığınınıza egemen olmaması anlamına gelir.

Ücretsiz deneyin, hesap gerekmez, maksimum 10 GB: https://hexatransfer.com