ProtonDrive与HexaTransfer隐私详细对比
详细对比ProtonDrive与HexaTransfer的隐私、瑞士与法国托管、加密方式以及文件传输能力。
ProtonDrive 和 HexaTransfer 均采用客户端加密，但在运营模式和司法管辖上存在根本性差异。ProtonDrive 是总部位于瑞士的云存储服务，需要注册账户，基于 OpenPGP 加密，免费版提供 5 GB 空间，付费版最高 3 TB，支持跨设备同步。HexaTransfer 则是托管于法国的临时文件传输工具，无需账户，采用 AES-256-GCM 加密，每次传输最多 10 GB，链接 7 天后自动过期。持续性加密存储与邮件日历集成选 ProtonDrive；无账户一次性加密发送选 HexaTransfer，数据留在法国（欧盟）司法管辖范围内。
加密技术栈对比
ProtonDrive 使用 OpenPGP（RFC 9580）加密文件和密钥，内容对称加密采用 AES-256，密钥交换使用 ECC（Curve25519）。密钥通过用户密码经 bcrypt 和客户端密钥派生生成。每个文件、文件夹和共享链接拥有独立密钥，构成支持精细化共享的密钥层级体系，底层基于开源 OpenPGP.js 库，由 Proton 团队维护。
HexaTransfer 通过 Web Crypto API（SubtleCrypto.encrypt）直接采用 AES-256-GCM 对内容加密，不引入 OpenPGP 层，架构更简洁，专为单文件传输优化。解密密钥存储在 URL 片段中，不发送至服务器；设置密码时通过 PBKDF2（60 万次迭代）对密钥进行包裹保护。
两者都是合法的零知识方案。Proton 的架构支持复杂场景（带层级共享的持久存储）；HexaTransfer 针对临时发送这一特定场景优化。
司法管辖：瑞士与法国
Proton 总部位于日内瓦，数据中心在普兰-莱-韦特（瑞士）并在德国扩展。瑞士获得欧盟充分性认定，其 2023 年 9 月修订的《联邦数据保护法》（FADP）已与 GDPR 对齐。但 2016 年颁布的《情报局法》（NDG）扩大了信号情报能力。
HexaTransfer 仅在法国境内托管，直接受 GDPR 约束，无需经充分性认定路径。CNIL 是执法积极的监管机构，法国数据保护法律在 GDPR 之上叠加国家层面条款。对于需要明确欧盟管辖（而非欧盟邻近国）的组织，法国托管是更直接的答案。
账户模式与注册流程
ProtonDrive 需要 Proton 账户，统一管理 Proton Mail、Proton Calendar、Proton VPN 和 Proton Pass 的访问权限。账户拥有独立加密密钥、基于零知识恢复限制的密码找回流程，以及双因素认证，桌面和移动端保持跨设备同步。
HexaTransfer 无需账户。打开网站，上传文件，分享链接。无账户意味着没有可被传唤的身份信息、没有可追踪的使用模式、也无密码遗忘困扰。代价是无法跨次传输保持持久身份——每次传输完全独立。
文件大小与存储容量
ProtonDrive 免费版提供 5 GB 总存储空间，与其他 Proton 服务共享。Drive Plus 每月 3.99 欧元提供 500 GB；Unlimited 每月 9.99 欧元提供 1 TB；家庭和商业版最高 3 TB。单次上传受配额限制。
HexaTransfer 每次传输上限 10 GB，大于 Proton 5 GB 免费额度，但属于单次传输额度而非持久存储。发送一个 8 GB 文件，HexaTransfer 免费即可完成；用 ProtonDrive 则需要 Plus 订阅。
保留期限与过期策略
ProtonDrive 文件持续保留至主动删除或注销账户（有宽限期）。共享链接可设过期时间，但存储文件本身不会自动消失。
HexaTransfer 文件 7 天后自动过期，不可延期。这是刻意设计——该服务专为发送而设，而非存储。若需长期保存文件，请使用云存储（包括 ProtonDrive）。自动删除缩短了文件的暴露窗口。
功能对比一览
| 特性 | ProtonDrive | HexaTransfer | |------|-------------|--------------| | 公司所在地 | 瑞士 | 法国 | | 数据托管地 | 瑞士、德国 | 仅法国 | | 加密方式 | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | 密钥派生 | bcrypt + ECC | PBKDF2 60 万次 | | 零知识 | 是 | 是 | | 免费额度 | 5 GB 存储 | 每次 10 GB | | 付费上限 | 3 TB 存储 | 不适用 | | 保留期限 | 无限期 | 7 天 | | 账户要求 | 必须 | 无需 | | 桌面应用 | Win、Mac、Linux | 仅浏览器 | | 移动应用 | iOS、Android | 浏览器 | | 生态系统 | Mail、Calendar、VPN、Pass | 独立工具 | | 开源程度 | 客户端开源 | 部分可审查 | | 价格 | 每月 3.99–9.99 欧元 | 免费 |
生态系统整合
ProtonDrive 是 Proton 生态的一部分。若已使用 Proton Mail、Proton Calendar 和 Proton VPN，Drive 可自然嵌入作为存储模块。跨服务单点登录、统一账单以及一致的加密架构使整套方案融为一体。
HexaTransfer 是独立工具，没有生态，也没有集成接口。对于不想依赖某一大型产品体系的用户，这种独立性本身就是优势。
如何选择
选择 ProtonDrive：适合持久化加密个人存储、与 Proton Mail/Calendar/VPN 深度集成、跨设备同步、精细化权限管理。如果你在构建以隐私为核心的个人云端方案，ProtonDrive 是全面的选择。
选择 HexaTransfer：适合向收件人发送单个敏感文件且不希望双方创建账户、需要明确法国管辖权、更偏好自动删除而非无限期存储的场景。发送一次 6 GB 加密压缩包，HexaTransfer 零门槛。
分层隐私保护的实践
许多注重隐私的用户会同时使用两者——ProtonDrive 用于个人存储（文档、照片、备份），HexaTransfer 用于一次性对外交付，避免要求收件人注册带来的摩擦。
瑞士（Proton）与法国（HexaTransfer）的司法管辖分散，增强了整体隐私布局——没有任何单一法律体系能控制你的全部数据链路。对于有较高隐私需求的个人和小型组织，这种有意识的分层往往比寻求一个"完美"服务更有效。
在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。