2026年最注重隐私的文件传输工具

2026年值得推荐的隐私优先文件传输工具包括：HexaTransfer（无需账户、浏览器端 AES-256-GCM 加密、欧盟托管）、Proton Drive Share（OpenPGP 端到端加密、瑞士司法管辖）、Tresorit Send（XChaCha20-Poly1305、零知识、瑞士）、Internxt Send（基于 Storj 的 libsodium、西班牙）以及 OnionShare（Tor 隐藏服务、完全无服务器）。"隐私"不只意味着"加密"；它还意味着无需账户、元数据最少、无追踪器、法律管辖友好，以及可验证的删除保证。这五款工具在上述五个维度上各有差异，最佳选择取决于你的威胁模型。

"隐私优先"的真正含义

真正私密的工具由四大支柱构成。第一，零知识加密：即使收到法院传票，服务商也无法解密你的文件。第二，元数据最少：不收集姓名、邮箱，IP 日志仅用于速率限制。第三，无追踪：零分析 SDK、零广告 Cookie、零 Facebook Pixel。第四，友好的法律管辖：GDPR、瑞士《联邦数据保护法》或冰岛托管等框架，能限制被迫披露的情形。缺少任何一个支柱，不论营销文案写得多好，都不算真正的"隐私优先"工具。

HexaTransfer：无账户、浏览器端加密

HexaTransfer 通过 Web Crypto API 在浏览器中生成 256 位 AES-GCM 密钥。该密钥位于 URL 的 # 之后（fragment 部分），浏览器永远不会将其发送给服务器。后端仅持有密文、内容长度和用于完整性验证的 HMAC。无邮箱、无账户、无追踪 Cookie，只有一个随浏览器标签页关闭即失效的防滥用会话标识符。单次传输上限 10 GB，保留 7 天，在欧盟依据 GDPR 托管。这是目前最简单的真正私密传输选项。

Proton Drive Share：以 PGP 为基础

Proton Drive 继承了 Proton Mail 的 OpenPGP 密钥环。Curve25519 ECC 密钥对保护每个文件的 AES-256-CFB 会话密钥，分享链接则派生出可独立撤销的每链接密钥。Proton AG 位于日内瓦，适用瑞士数据保护法。整个技术栈开源并经过审计。隐私层面的不足在于：创建 Proton 账户会留下与邮箱或付款方式绑定的记录。如果你需要的是"没有人知道这个文件存在过"，而不仅仅是"文件内容保密"，HexaTransfer 或 OnionShare 更合适。

Tresorit Send：可审计的零知识

Tresorit 使用 XChaCha20-Poly1305 并公开密码学白皮书。免费的 Send 档位每次传输支持 5 GB。该公司为瑞士企业（2021 年被 Swiss Post 收购，独立运营），受 GDPR 充分性决定约束。审计日志本身也经过加密——这相当罕见：即便是 Tresorit 管理员也无法查阅访问记录。对于需要合规留痕又不愿放弃零知识架构的团队，这是最佳隐私选择。

Internxt Send：存储层去中心化

Internxt 基于 Storj 运行。Storj 将每个文件通过纠删码拆分为 80 个数据块，分发到独立节点；29 个数据块即可完成重建。每个数据块在离开设备前均经过 libsodium（XSalsa20-Poly1305）加密。没有任何单一节点持有完整文件，每个节点看到的只有密文。法律管辖为西班牙，符合 GDPR，免费上限 5 GB。以牺牲部分速度换取对服务商妥协的架构级抗性。

OnionShare：你的笔记本就是服务器

OnionShare 直接在本机运行一个 Tor 隐藏服务。接收方通过 Tor 网络直接从你的笔记本下载文件，没有任何第三方云端接触该文件。你的 IP 被 Tor 隐藏，接收方的 IP 同样被 Tor 隐藏，元数据降至最低。实际代价是：笔记本必须在下载完成前保持在线，且 Tor 的带宽将传输速度限制在约 10—20 Mbps。专为记者、信源、维权人士，以及任何"不经过第三方"为硬性要求的场景设计。

隐私对比矩阵

工具	账户要求	加密方式	元数据	法律管辖
HexaTransfer	不需要	E2EE AES-256-GCM	极少	欧盟（GDPR）
Proton Drive	需要	E2EE OpenPGP	账户绑定	瑞士
Tresorit Send	需要	E2EE XChaCha20-Poly1305	可审计、已加密	瑞士
Internxt Send	可选	E2EE libsodium	极少	西班牙（GDPR）
OnionShare	不需要	Tor 上的 TLS	通过 Tor 为零	无（本地）

号称隐私但名不副实的工具

WeTransfer 免费版投放追踪 Cookie 和广告，加密方式为 TLS 加传输后静态加密，并非端到端加密。Dropbox Transfer 需要付费 Dropbox 账户，其服务条款允许内容扫描。Google Drive 分享功能继承了 Google 的广告画像关联。Apple iCloud 文件分享只有在启用"高级数据保护"并设置恢复密钥后才实现端到端加密，而大多数用户并未开启。"加密"而非"端到端加密"加"零知识"，只是营销话术，不是隐私保护。

你应当了解的元数据泄露

文件名会泄露信息。"merger_draft_v4_final_FINAL.pdf"即使字节内容保密，也能让竞争对手读出大量线索。HexaTransfer、Tresorit 和 Proton Drive 均对文件名进行加密；WeTransfer、Dropbox 和 Google 则不加密。文件大小也会泄露上下文：2.3 MB 的 .pdf 暗示"文档"，6 GB 的 .mov 暗示"视频导出"。工具无法完全隐藏这些信息，但在上传前手动将文件填充至最近的 10 MB 整数倍，可干扰基于大小的简单指纹识别。Tor 在网络层也提供一定程度的填充。

高风险场景的推荐配置

使用干净的浏览器配置文件或 Firefox 容器进行传输。暂时禁用注入内容的浏览器扩展（如密码管理器）。如果对手具备网络可见性，请通过 Tor Browser 或可信 VPN 访问传输站点。通过密码管理器生成强随机密码，通过一个渠道（如邮件）分享链接，通过另一个渠道（如 Signal）分享密码。设置 24 小时过期。在接收方确认下载后立即手动删除传输记录。对于风险最高的场景（信源保护、举报、遭受骚扰的维权人士），OnionShare 加 Tails USB 加一次性笔记本是最低配置要求。

为何法律管辖仍然重要

GDPR 赋予欧盟居民可强制执行的删除、访问和数据可携带权利。瑞士《联邦数据保护法》于 2023 年与 GDPR 对齐，额外提供了瑞士不参与欧盟情报共享框架的保护。美国托管的服务商须遵守《澄清境外合法使用数据法》（CLOUD Act），该法强制要求美国企业提供其在全球任何地方持有的数据。如果威胁模型包括国家行为者，请选择欧盟或瑞士托管；如果威胁模型是数据泄露，管辖地的重要性不及加密模型。

在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。