SendGB与HexaTransfer:隐私与速度对比
SendGB与HexaTransfer正面对决,聚焦隐私功能、传输速度、加密和整体用户体验。
SendGB 和 HexaTransfer 都面向无账号、基于链接的文件传输使用场景,但在隐私和容量上存在明显分歧。SendGB 免费提供最高 5 GB,保留期可选 24 小时至 90 天,仅提供传输层加密——服务器可以读取你的文件。HexaTransfer 免费提供 10 GB,采用客户端 AES-256-GCM 端到端加密,意味着服务器仅存储密文。两者与 WeTransfer 相比广告都更少。对于日常发送,SendGB 灵活的保留期和土耳其总部基础设施完全可以接受;对于私密数据,HexaTransfer 的端到端加密模型在结构上更安全。
两个服务的实际功能对比
SendGB 总部位于伊斯坦布尔,免费每次传输最高 5 GB,保留期可选 24 小时至 90 天。它强调灵活的过期设置,并提供可选密码保护、下载回执(邮件通知)和更大容量的高级套餐。加密为传输中 TLS 1.3 加静态 AES-256,密钥由 SendGB 管理。
HexaTransfer 基于 EU,免费每次传输最高 10 GB,保留期 7 天,通过 WebCrypto API 进行客户端 AES-256-GCM 加密,通过 URL fragment 传递密钥,服务器从不持有解密材料。无广告、无第三方追踪器。
信任模型的本质差距
SendGB 的架构使其在选择或被要求时可以读取你的文件。他们宣传的静态 AES-256 加密是提供商管理的——密钥存在于其基础设施上,这是该类别的行业惯例,但明确不是端到端加密。传输和静态加密共同抵御外部网络攻击者和物理磁盘盗窃,但不能防范 SendGB 自身、被入侵的管理员账号或对公司发出的法律程序。
HexaTransfer 的客户端模型意味着加密在文件离开浏览器之前就已完成。对称密钥(AES-256-GCM)从不接触服务器。即使拥有 HexaTransfer 服务器的根访问权限,操作员也只能看到不透明的密文。对于 GDPR 第 32 条、HIPAA 45 CFR 164.312 或 PCI DSS 4.0 要求 3.5.1 涵盖的文件,这是具有监管意义的区别。
速度与 CDN 覆盖
两个服务对于典型上传都提供足够的速度。SendGB 的基础设施集中在土耳其和欧洲,跨大西洋性能合理。HexaTransfer 运行在针对欧洲延迟优化的 EU 基础设施上。在 100 Mbps 光纤连接上,2 GB 上传在任一服务上大约 3–4 分钟完成——瓶颈是上传带宽,而非服务器容量。
HexaTransfer 的客户端加密增加了少量 CPU 成本:在现代硬件(M2/M3 Mac、近期 Intel 或 Ryzen 笔记本)上每 GB 大约 5–15 秒加密开销。在较旧设备或手机上,时间按比例延长。SendGB 没有等效成本,因为加密在上传后在服务器端进行。对于 2019 年时代的笔记本传输 5 GB 文件,用户感知到的差异通常在 30 秒以内。
功能对比汇总
| 功能 | SendGB 免费 | SendGB Pro | HexaTransfer | |---|---|---|---| | 最大文件大小 | 5 GB | 20 GB+ | 10 GB | | 端到端加密 | 否 | 否 | 是 | | 需要账号 | 否 | 是 | 否 | | 密码保护 | 是 | 是 | 是 | | 保留期 | 24 小时–90 天 | 自定义 | 7 天 | | 下载回执 | 是 | 是 | 否 | | 页面广告 | 少量 | 无 | 无 | | 价格 | 免费 | 约 6 美元/月 | 免费 | | 司法管辖 | 土耳其 | 土耳其 | EU |
保留期灵活性:SendGB 的真正优势
SendGB 允许发送方在免费套餐内选择最短 24 小时至最长 90 天的保留期。这对两个场景真正有用:希望在一天内删除文件的极短期敏感发送,以及接收方可能不会立即取件的较长期参考交付(度假中的律师、不同时区的客户)。HexaTransfer 固定的 7 天窗口更简单但灵活性较低。
对于希望将「1 天后删除」作为策略的合规官员,SendGB 能干净地实现。对于需要「案件进行期间可用 30 天」的律师,SendGB 免费版能满足,而 HexaTransfer 则需要重新上传。
下载回执的隐私权衡
SendGB 在收件人下载时发送可选邮件通知是真正的便利——你知道文件何时被取走。这同时也是元数据收集:为了通知你,SendGB 必须将你的邮箱与收件人的下载事件关联、记录取件时间戳并保留该记录。
HexaTransfer 不提供回执,意味着产生的元数据更少。对于需要交付确认的销售代表,SendGB 的回执很有帮助。对于向记者发送文件的线人而言,「此人在此时间下载」这一信息属于敏感内容,回执功能的缺失反而是优势。
隐私政策差异
SendGB 的隐私政策将数据保留描述为「用于服务改进和法律合规」,未具体说明元数据保留期。它使用标准分析 cookie 并披露配合土耳其法律下的执法请求。土耳其的数据保护制度(KVKK,第 6698 号法律)有一些类似 GDPR 的规定,但执行规范不同。
HexaTransfer 在 EU 管辖下运营,以 GDPR 为治理框架。最小数据收集(无用户账号、基本发送无需邮件要求)产生更小的第 30 条记录和更简单的第 33 条违规通知路径。对于 EU 居民尤其如此,司法管辖定位更清晰。依据《个人信息保护法》(PIPL),中国用户在选择境外文件传输服务时,应优先评估服务提供商的数据处理透明度。
如何在两者之间选择
当需要 7 天窗口以外的灵活保留期、下载回执有价值、或 5 GB 已足够且偏好土耳其/欧洲托管时,选 SendGB。当需要端到端加密、10 GB 免费容量有帮助、或零元数据是威胁模型的一部分时,选 HexaTransfer。
两个服务并不互斥——同一天下午可以用 SendGB 发送长期保留的非敏感文件,用 HexaTransfer 发送私密材料。
在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。