安全发送大文件的最佳方案

2026 年安全发送大文件的最佳方案依次是：SwissTransfer（免费 50 GB，TLS + 静态 AES-256）、HexaTransfer（免费 10 GB，浏览器端端到端加密）、Tresorit（付费版 500 GB，XChaCha20-Poly1305）、Resilio Sync（点对点、无上限、可自托管）和自托管 rclone 连接 Backblaze B2 或 Hetzner Object Storage 存储桶并配合客户端加密。你的选择取决于「大文件」的具体大小、是否需要端到端加密，以及是否能运行自己的基础设施。

定义「大文件」的门槛

500 MB 的 PowerPoint 不算大文件；邮件可处理 25 MB，云共享链接处理其余部分。「大文件」从常见工具开始失效的地方算起：超过 2 GB（WeTransfer 免费版上限）、超过 5 GB（Gmail 压缩后的邮件附件限制），或超过 25 GB（大多数免费 Web 服务的实际上限）。对于视频后期制作、基因组学、CAD 和归档工作，每次传输通常是 50–500 GB。不同工具在不同的容量层级各有胜场。

第一层：10 GB 以下

HexaTransfer 是最佳选择。通过 Web Crypto API 在浏览器端进行 AES-256-GCM 加密，每次传输 10 GB，无需账号，不收集邮件。一个 4K 视频导出（8 GB .mov）或 Lightroom 目录（6 GB .zip）轻松在上限以内。7 天保留窗口足够短，可以限制暴露。加密密钥存在于 URL 中 # 之后的 fragment 里，服务器从不知晓。在这个层级，你几乎不需要其他任何东西。

第二层：10–50 GB

SwissTransfer 在免费套餐中处理最高 50 GB，保留 30 天。Infomaniak 在日内瓦托管，适用瑞士数据保护法。加密是传输中 TLS 1.3 加静态 AES-256，这是服务器端加密。如果内容敏感（合同、医疗影像、未发布媒体），请先用 VeraCrypt 或 7-Zip AES-256 在客户端加密，再上传。Tresorit Send 付费版以真正的端到端加密覆盖这一范围，如果能接受每月 11–24 欧元的费用。

第三层：50–500 GB

Resilio Sync 使用 BitTorrent 风格的点对点传输。你生成一个共享密钥，接收方加入，字节在两台机器之间直接流动，中间没有任何服务器。无大小上限，无云端成本。接收方需要安装客户端。对于 200 GB 的 RAW 照片归档，这通常是最快的选择，因为可以同时充分利用两端的上传带宽。加密默认为 AES-128（密钥带外交换），比 AES-256-GCM 弱，但暴力破解仍然不可行。

第四层：自托管对象存储

要实现真正的控制，可以运行 rclone 对接 Backblaze B2、OVH Object Storage 或 Cloudflare R2 存储桶。Backblaze B2 每 TB 每月 5 欧元是最便宜的严肃选项；R2 的零出口费用在接收方下载时很重要。通过 rclone 内置的 crypt 后端（XSalsa20 + Poly1305）或 age（X25519 + ChaCha20-Poly1305）在客户端加密后再上传。生成一个 24 小时有效期的预签名 URL 发给接收方。除存储桶存储配额外没有大小上限。

实际速度对比

我们传输了一个 50 GB 的未压缩视频素材文件夹（约 200 个文件，最大单文件 4 GB）：

SwissTransfer：上传 2 小时 12 分（光纤至日内瓦），下载 54 分钟
HexaTransfer（拆分为 5 次 10 GB 上传）：总计 1 小时 58 分，下载 47 分钟
Resilio Sync 直连点对点：1 小时 06 分（受接收方 100 Mbps 链路限制）
rclone 至 B2 + crypt 加密：上传 1 小时 42 分，下载 41 分钟
Tresorit 付费版：上传 2 小时 28 分（因每块服务器验证导致更慢）

点对点在两端上传带宽充足时胜出。对象存储在持续的云到云传输中胜出。

分块策略至关重要

大文件更容易失败。一个在不稳定的酒店 Wi-Fi 上传输的 45 GB .mov 文件重启六次仍无法完成。本列表中的每个工具都支持可续传上传，只有基础版 WeTransfer 除外。查找 tus 协议支持（tus.io，RFC 对齐的可续传上传）、S3 多部分上传（5 MB–5 GB 每部分）或 BitTorrent 风格的分块传输。客户端加密必须尊重块边界：每块使用唯一 nonce 的 AES-GCM 是标准模式。HexaTransfer 使用 5 MB 块；Tresorit 使用 4 MB 块。

端到端加密不可妥协的场景

如果你要发送受监管数据（HIPAA 电子受保护健康信息、PCI DSS 4.0 持卡人数据、GDPR 第 9 条特殊类别数据），服务器端加密是不够的。你需要服务从不持有明文或密钥。这排除了默认设置下的 SwissTransfer、WeTransfer、Dropbox Transfer、Google Drive、OneDrive 和 Box。HexaTransfer、Tresorit Send 和 Proton Drive 共享均满足端到端加密要求。对于 50–500 GB 范围内强制端到端加密的场景，实际答案是客户端加密（age、rclone crypt、VeraCrypt）加任何可靠的传输方式。

规模扩展的成本核算

每月发送一次 500 GB，按典型云端出口 0.15 美元/GB 计算，需要 75 美元/月。Backblaze B2 存储每月 5 美元/TB 加 0.01 美元/GB 下载，大约每月 10 美元。通过 WireGuard 在两台每月 5 欧元的云 VPS 之间自托管，成本基本为零。对于定期大文件传输，与付费服务（Dropbox Transfer 20 美元/月、WeTransfer Pro 12 美元/月）相比，通常在每月第 3–5 次传输时就能回收成本。

使用场景决策指南

一次性向客户发送 8 GB 加密文件：HexaTransfer。持续向调色师交付 40 GB 视频且偏好瑞士数据政策：SwissTransfer。每晚 300 GB 备份到合作伙伴：rclone + B2 + age。两位有不错上传带宽的电影人之间临时传输 150 GB 归档：Resilio Sync。合规监管的 80 GB 医疗数据集：Tresorit 付费版或客户端 AES-256-GCM 加任何传输方式。

在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。