pCloud Transfer替代品:隐私更优

最具隐私保护能力的 pCloud Transfer 替代品，首推 HexaTransfer（法国，10 GB，免费，客户端端到端加密）、SwissTransfer（瑞士，50 GB，免费）和 Tresorit Send（瑞士，5 GB 免费版）。pCloud Transfer 本身已于2023年关闭其免费无账户服务，将用户引导至付费的 pCloud 存储产品，而加密功能需另行付费购买。对于希望保留 pCloud Transfer 原有"邮件发文件"简洁体验、同时获得更强隐私保护的用户，具备欧盟托管和无账户要求的客户端加密服务是最自然的替代选择。

pCloud Transfer 的前世今生

pCloud Transfer（transfer.pcloud.com）多年来允许用户通过电子邮件发送最大5 GB 的文件，无需注册。其简洁性广受好评——输入收件人邮箱，拖入文件，发送。2023年末，随着 pCloud 将重心转向主营付费产品，该服务正式停止运营，现有用户被重定向至 pCloud 常规共享功能，而后者需要 pCloud 账户。

隐私层面，pCloud Transfer 使用 TLS 1.2/1.3 进行传输加密，AES-256 静态加密，但密钥由 pCloud 持有。pCloud Crypto 附加功能（每月4.99美元）在主存储产品上提供客户端加密，但这一功能从未适用于免费传输服务。对于正是因为"免费且无需账户"而选择 pCloud Transfer 的用户，停服留下了一个空白。

HexaTransfer：最接近的精神继承者

HexaTransfer 复刻了 pCloud Transfer 的核心操作流程：进入网站，上传最大10 GB 的文件（是 pCloud 5 GB 上限的两倍），获得链接，分享出去。无需账户。区别在于真正的端到端加密：文件在上传前于浏览器内通过 AES-256-GCM 加密，解密密钥嵌入 URL 片段，服务器永远看不到该密钥。

法国托管确保数据处于 GDPR 和法国数据保护法的管辖之下。针对可选密码的 PBKDF2 60万次迭代符合现代 KDF 标准。文件7天后过期，完全契合临时传输的使用场景。

SwissTransfer：更大文件，瑞士托管

由 Infomaniak 运营的 SwissTransfer 每次传输允许50 GB——市场上免费版中最慷慨的限额。无需注册。数据托管在 Infomaniak 采用可再生能源供电的瑞士数据中心。有效期在1至30天之间由发件人选择，支持可选密码保护。

加密方式为 Infomaniak 管理密钥的 AES-256 静态加密，而非客户端零知识。对于非敏感的大文件（婚礼录像、研究数据集、原始照片档案），50 GB 上限是杀手级特性。对于严格敏感的内容，零知识服务是更好的匹配。

Smash：法国托管，付费版不限大小

巴黎本土服务 Smash 免费版支持最大2 GB、无需账户的文件传输。付费计划（每月5美元起）解锁不限文件大小和可自定义有效期（1至30天）。托管在法国鲁贝和格拉夫林的 OVH 数据中心，零美国介入。

Smash 使用 TLS 1.3 和 AES-256 静态加密，非客户端端到端加密。用户体验精致，付费版提供品牌化链接和下载追踪功能。对于经常发送20 GB 项目文件夹的创意从业者，Smash 付费版是常见选择。

Tresorit Send：零知识瑞士传输

Tresorit Send（send.tresorit.com）无需 Tresorit 账户即可使用，免费版每次传输5 GB，付费版 Tresorit 计划最大20 GB。采用客户端 AES-256 加密，密钥源自随机 URL 片段，可选密码通过 PBKDF2 封装。

瑞士公司，数据中心在爱尔兰和瑞士，GDPR 合规态势优异，持有 ISO 27001 认证。5 GB 免费上限低于 HexaTransfer 的10 GB 或 SwissTransfer 的50 GB，但功能深度（下载追踪、链接撤销）更高。

Firefox Send 分叉项目与开源方案

Firefox Send 于2020年9月因滥用举报而停止服务，但其开源代码在 send.vis.ee 等自托管项目和各类 Docker 分叉中延续。这些方案提供带有效期和下载次数限制的客户端加密。

自托管仅适合有基础设施并熟悉运维的用户。对于个人用户，上述托管型隐私优先服务（HexaTransfer、SwissTransfer、Tresorit Send）提供了 Firefox Send 体验，无需维护负担。对于有严格数据主权要求的团队，在自有基础设施上搭建 Fork 版本是合法选择。

功能对比

服务	免费上限	最大文件	加密方式	托管地	无需账户
pCloud Transfer	已停服	不适用	不适用	不适用	不适用
HexaTransfer	10 GB	10 GB	客户端E2EE	法国	是
SwissTransfer	50 GB	50 GB	AES-256静态	瑞士	是
Smash 免费	2 GB	2 GB	AES-256静态	法国	是
Smash 付费	不限	不限	AES-256静态	法国	是（收件人）
Tresorit Send	5 GB	20 GB	客户端E2EE	爱尔兰/瑞士	是

隐私的三个维度

"比 pCloud Transfer 更好的隐私"体现在三个维度。第一，管辖权：欧盟或瑞士托管通常比美国托管服务提供更强的隐私法律保护。第二，加密模型：零知识（服务商无法读取文件）严格优于服务商管理密钥。第三，账户最小化：无账户意味着没有用户档案、没有登录历史、没有关于你使用模式的可传唤数据。

HexaTransfer 在三个维度上均有出色表现——法国托管、零知识 AES-256-GCM、无账户。SwissTransfer 在托管和无账户方面表现优异，但非零知识。Tresorit Send 是零知识且托管于欧盟/瑞士，但对于频繁使用的场景需要更多设置。

从 pCloud Transfer 迁移

如果你是 pCloud Transfer 的老用户，迁移路径极为简单：收藏新服务的网址，继续使用——上传、分享、删除的工作流在所有替代品中都完全相同。唯一的调整在于邮件集成：pCloud Transfer 允许在上传流程中直接输入收件人邮箱，由服务代为发送链接。大多数替代品会给你一个链接，让你自行通过选定渠道分享。

如果你需要服务自动发送邮件的便利性，Smash 和 SwissTransfer 都提供此功能。HexaTransfer 目前显示链接供你复制，部分用户反而更喜欢这种方式——对发出去的内容更加清晰明确。

零知识声明的自行验证

对于客户端加密声明，在上传过程中打开浏览器开发者工具，查看网络选项卡。在真正的零知识服务中，你会看到发出的数据包是密文（看起来随机的二进制数据），而非你的原始文件字节。还可以检查 URL：如果解密密钥在片段部分（# 之后），浏览器就不会将其发送给服务器。

HexaTransfer 通过了两项检查。网页客户端的源代码可供检查（打开页面源代码或打包后的 JavaScript 文件）。对于注重安全的用户，这种验证比"银行级加密"之类的营销说辞更有说服力。

在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。