Grazie HostFat !
Cryptomator (proprio perchè free ed open source) è la soluzione più semplice ed efficace che finora ho testato.
Se ho capito google fa già quello che chiedi, quando inviti a condividere un documento puoi scegliere quali funzionalità avrà l'utente ... il documento non è però criptato e l'utente deve avere un account google ...
Ho visto che se mandi un file in condivisione a chi non ha un account google drive viene ugualmente dato l'accesso (come se creasse un account ex novo).
Però praticamente una volta che si ha a disposizione questo accesso, a sua volta l'utente può diffondere il link con il materiale!
Quindi praticamente seppur inizialmente si ha un accesso ristretto poi potrebbe fornirlo a chiunque.
La mia idea/problematica consisteva proprio in questo, evitare di diffondere ulteriormente il file...