Tresorit ve HexaTransfer: Güvenlik Özellikleri Karşılaştırması
Sıfır bilgi şifrelemesi, uyumluluk, fiyatlandırma ve dosya paylaşım özellikleri açısından Tresorit ve HexaTransfer'in ayrıntılı güvenlik karşılaştırması.
Tresorit ve HexaTransfer'in ikisi de sıfır bilgi şifrelemesi sunar; ancak farklı kullanım senaryolarına hitap eder ve farklı yargı bölgelerinde konumlanır. Tresorit, ISO 27001 ve SOC 2 Tip II sertifikalı, SAML SSO destekli ve 20 GB dosya boyutu sınırlı, kullanıcı başına 15 $/ay'dan başlayan İsviçre merkezli tam kapsamlı bir bulut depolama ve işbirliği platformudur. HexaTransfer ise hesap gerektirmeyen, 10 GB sınırlı, 7 günlük süre sonu ve AES-256-GCM istemci taraflı şifreli, Fransa barındırmalı ücretsiz tek seferlik transfer servisidir. Kalıcı şifreli takım kasaları ve süregelen işbirliği için Tresorit'i, hesap açma ve SaaS aboneliği yükü olmadan hızlı şifreli aktarım için HexaTransfer'i tercih edin.
Şifreleme Mimarileri Karşılaştırması
Tresorit, istemci taraflı AES-256 şifreleme ve kendi tescilli protokolü ICE (Anlık Kriptografik Alışveriş) üzerine kurulu anahtar yönetimi kullanır; bu protokol anahtar alışverişi için RSA-4096 ve içerik için AES-256-GCM birleştirir. Her dosya benzersiz bir dosya şifreleme anahtarı alır ve bu anahtar kullanıcıya özgü ve paylaşıma özgü anahtarlarla sarmalanır. Şirket tasarımı ayrıntılı bir kriptografik teknik belgeyle kamuoyuyla paylaşmaktadır.
HexaTransfer, Web Crypto API (SubtleCrypto.generateKey) aracılığıyla tarayıcıda üretilen 256 bitlik bir anahtarla AES-256-GCM dosya şifrelemesi uygular. Anahtar, URL parçasına (#'den sonra) yerleştirilir ve sunucu onu hiçbir zaman göremez. Parola eklendiğinde 600.000 iterasyonlu PBKDF2 sarmalama anahtarı türetir. Daha basit bir mimari, daha dar bir kapsam: süregelen kasa yok, anahtar rotasyonu yok, çok cihazlı senkronizasyon yok.
Uyumluluk ve Sertifikalar
Tresorit; ISO 27001, ISO 27018 (bulut gizliliği), SOC 2 Tip II, HIPAA BAA uyumluluğu ve GDPR uyumluluğu taşır. İrlanda ve İsviçre'deki veri merkezleri; kurumsal planlarda AB'ye özel seçeneğiyle birlikte çoğu düzenlenmiş sektör için güçlü bir duruş sergiler.
HexaTransfer'in duruşu tasarım gereği daha dardır: GDPR uyumlu, yalnızca Fransa barındırmalı, BAA sunulmuyor (hesap ilişkisi olmadığından). HIPAA kapsamında imzalı BAA gerektiren kuruluşlar için HexaTransfer uygun değildir. Kişisel verilerin Türk kullanıcılar tarafından işlendiği durumlarda ise KVKK (6698 sayılı Kanun) kapsamında veri işleme faaliyetlerinin kayıt altına alınması önem kazanır; her iki servisin de kullanımı bu kayıt yükümlülüğünden muaf tutulmaz.
Hesap ve Erişim Modeli
Tresorit, tam özellik seti için her iki tarafta da hesap gerektirir — alıcılar paylaşılan kasalara erişmek için Tresorit hesabı oluşturmalıdır, ancak Send linkleri hesap olmadan link ve parola aracılığıyla açılabilir. İki faktörlü kimlik doğrulama TOTP, FIDO2 donanım anahtarları veya Tresorit mobil uygulamasıyla sağlanır. Business ve Enterprise planlarda SAML 2.0 SSO, Azure AD, Okta ve Google Workspace ile entegre olur.
HexaTransfer'de hesap yoktur. Gönderen web sitesini açar, yükler, linki alır, paylaşır. Alıcı linki açar, indirir. Parola sıfırlama akışı yok, hesap ele geçirme riski yok, çalışan ayrılmasında yetim hesap sorunu yok. Ödünleşim, kalıcı durum olmamasıdır: sekmeyi linki kopyalamadan kapatırsanız link kaybolur (HexaTransfer ayrılmadan önce linki açıkça gösterse de).
Dosya Boyutu, Süre Sonu ve Saklama
Tresorit dosya boyutlarını Personal planlarda 10 GB, Business ve Enterprise'da ise 20 GB ile sınırlar. Depolama kalıcıdır; dosyalar hesap düzeyindeki depolama kotalarına tabi olarak tutulur (Personal'da 500 GB, Business'ta kullanıcı başına 2 TB).
HexaTransfer, dosya boyutunu 10 GB ile sınırlar ve dosyaları 7 gün sonra otomatik olarak siler. Dosyalar süre sonunda kriptografik olarak silinir (şifreli metin üzerine yazılır; anahtar zaten sunucuda yoktu). Uzatma veya "bu kez istisna" yok — silme bir tasarım kararı, bir hata değil.
Paylaşım ve Alıcı Deneyimi
Tresorit Send, HexaTransfer modelini yansıtır: yükle, link al, paylaş. İsteğe bağlı parola, isteğe bağlı indirme takibi (Business+). Alıcılar Send linkleri için Tresorit hesabı oluşturmak zorunda değildir. Kasa paylaşımı (işbirliği akışı) için ise alıcıların ücretsiz Tresorit hesabı oluşturması veya mevcut hesaplarını kullanması gerekir.
HexaTransfer alıcıları hiçbir şeye ihtiyaç duymaz: hesap yok, uygulama yok, eklenti yok. Linke tıklayın, tarayıcı şifreler ve indirir. Parolalar (ayarlanmışsa) tarayıcıda sorulur. Bu, başka bir platforma kaydolmak istemeyecek harici muhataplar — müşteriler, serbest çalışanlar, harici denetçiler — için kritik bir avantajdır.
Güvenlik Karşılaştırma Tablosu
| Özellik | Tresorit | HexaTransfer | |---------|----------|--------------| | Şifreleme | AES-256-GCM istemci taraflı | AES-256-GCM istemci taraflı | | Anahtar alışverişi | RSA-4096 ICE protokolü | URL parçası + PBKDF2 | | Sıfır bilgi | Evet | Evet | | Veri konumu | İrlanda, İsviçre | Yalnızca Fransa | | Hesap gerekli | Evet (gönderen) | Hayır | | 2FA / MFA | TOTP, FIDO2, uygulama | Yok (hesap yok) | | SAML SSO | Business+ | Hayır | | HIPAA BAA | Evet | Hayır | | ISO 27001 | Sertifikalı | Uyumlu | | Denetim günlükleri | Yönetici konsolu | Hayır | | Maks dosya boyutu | 20 GB | 10 GB | | Saklama | Kalıcı | 7 gün |
Fiyatlandırma Karşılaştırması
Tresorit Personal, 500 GB depolama ve 10 GB transferle 11 $/ay'dan başlar. Business, 1 TB/kullanıcı ve 20 GB transferle kullanıcı başına 15 $/ay'dır. Enterprise fiyatlandırması SSO ve yönetici kontrolleriyle genellikle kullanıcı başına 25 $/ay üzerinde kustomedir.
HexaTransfer ücretsizdir. Ücretli katman veya ek satış yoktur. 10 GB dosya boyutu sınırı çoğu tek transfer kullanım senaryosunu karşılar; 7 günlük süre sonu ise uzun vadeli depolama için tasarım gereği uygunsuz kılar.
Hangisini Seçmelisiniz
SSO entegrasyonu, HIPAA BAA, denetim günlükleri, SOC 2 kanıtları, çok cihazlı senkronizasyon ve markalı harici paylaşım içeren kalıcı takım işbirliğine ihtiyacınız varsa Tresorit'i seçin. Ayda 50 teklif takibiyle gönderen bir satış ekibi ya da şifreli belge odaları yöneten bir hukuk ekibi için Tresorit uygundur.
Başka bir hesap oluşturmadan, SaaS aboneliği eklemeden ve ABD yargı bölgesindeki sağlayıcılara dosyaları açığa çıkarmadan tek bir büyük dosyayı uçtan uca şifreli göndermek istiyorsanız HexaTransfer'i seçin. Bireysel profesyoneller, serbest çalışanlar, gazeteciler ve müşteri dosyalarını anlık gönderenler için bu sadelik en büyük avantajdır.
İkisini Birlikte Kullanmak
Birçok kuruluş her ikisini de kullanır: süregelen kasalar ve iç işbirliği için Tresorit (veya benzeri), alıcılar için Tresorit hesabı oluşturmanın işleri yavaşlatacağı anlık harici gönderimlerde ise HexaTransfer. İki servis örtüşen ama farklı sorunları çözer ve iş akışları çakışmaz.
Tresorit'in gücü süregelen ilişkilerde ve düzenlenmiş uyumluluk duruşundadır. HexaTransfer'in gücü ise sıfır sürtüşmeli şifreli geçici aktarımdadır. Her birini uygun olduğu yerde kullanın; birini diğerinin bölgesini örtmeye zorlamayın.
hexatransfer.com adresinde deneyin — ücretsiz, hesap gerektirmez, maksimum 10 GB.
Uçtan uca şifreleme ile büyük dosyaları güvenle gönderin
Uçtan uca şifreleme ile 10 GB'a kadar dosya ücretsiz aktarın. Hesap gerekmez. Dosyalarınız yüklenmeden önce tarayıcınızda şifrelenir — başka kimse okuyamaz.
Dosya gönder