Panoramica

MEGA è un popolare servizio di cloud storage sicuro che è attualmente utilizzato da circa 150 milioni di persone. Il suo cloud storage è progettato principalmente per funzionare come un servizio web-based, il che significa che è facile da memorizzare i dati online utilizzando il browser su qualsiasi dispositivo. Tuttavia, al giorno d’oggi le app mobili sono disponibili per telefoni Android, iOS e Windows. Estensioni per i browser più diffusi come Firefox, Chrome, Safari e Opera. E esistono versioni desktop per Mac e Windows.,

MEGA è cambiato un po ‘ dal suo inizio, quando gli utenti liberi sono stati autorizzati a memorizzare 50 GB di dati. Tuttavia, gli utenti possono ancora godere del servizio gratuitamente e possono memorizzare fino a 15 GB di dati che è ancora generoso considerando che non devi pagare. La maggior parte dei servizi di cloud backup gratuito solo 5 GB di spazio di archiviazione gratuito, quindi questo è eccellente.

Per chiunque desideri più archiviazione dei dati, sono disponibili diversi piani di abbonamento che vanno da $5.60 per un account Lite Pro, $11.20 per un account Pro I, $22.41 per un account Pro II e $33.,63 per un account Pro III. Nell’immagine qui sotto puoi vedere come queste diverse fasce di prezzo forniscono diverse quantità di spazio di archiviazione.

Come puoi vedere, gli utenti sono in grado di memorizzare e trasferire una certa quantità di dati a seconda di quanto pagano. (La quota di trasferimento è la quantità di dati che puoi trasferire in un link condiviso ed è progettata per impedire alle persone di abusare dell’accesso a un file condividendolo in più posizioni online con numerose persone). Gli utenti gratuiti ricevono circa 1 GB di trasferimento dati al giorno.,

Oltre ai limiti nell’immagine sopra, non vi è alcuna differenza tra i piani. MEGA sottolinea inoltre che mentre i limiti di trasferimento cambiano, le velocità di trasferimento rimangono le stesse in tutti i piani di abbonamento gratuiti ea pagamento. Tuttavia, vale la pena notare che alcune persone si lamentano di velocità di trasferimento lente.

Vale la pena notare che oltre a 15 GB di spazio di archiviazione gratuito, gli utenti gratuiti sono in grado di partecipare a uno schema di risultati che consente loro di guadagnare più spazio di archiviazione., Ad esempio, se inviti un amico a unirsi a MEGA riceverai 10 GB di spazio di archiviazione gratuito in più 20 GB di quota di trasferimento valida per 365 giorni. Ci sono un bel paio di premi diversi disponibili, quindi vale la pena di check it out facendo clic sull’icona razzo in alto a destra del client web.

Questa è una bella aggiunta che incoraggia gli utenti MEGA a mantenere attivi i loro account. Tuttavia, vale la pena notare che se si utilizza lo spazio di archiviazione fornito per un periodo di tempo limitato per memorizzare qualcosa di importante, si potrebbero perdere quei dati quando la quota viene revocata., In teoria, che potrebbe essere più problemi che vale la pena.

E ‘ anche importante ricordare che MEGA si riserva il diritto di eliminare tutti i dati del tuo account per liberare spazio sui suoi server a meno che non si mantiene il tuo account attivo, ma quanto spesso è necessario accedere per evitare questo può essere molto confusa. Nei suoi termini di servizio, MEGA afferma chiaramente che gli utenti gratuiti dovrebbero essere attivi almeno ogni 3 mesi, tuttavia, la società ha detto a ProPrivacy che non inizia a inviare avvisi fino a 8 mesi di inattività e che il rischio reale di cancellazione arriva dopo 12 mesi., Tuttavia, è meglio essere sicuri che dispiaciuti se i dati sono importanti per te.

Infine, vale la pena notare che l’azienda non consente di aprire più account gratuiti e, presumibilmente, monitora gli indirizzi IP per accertare se qualcuno sta approfittando del servizio.

Visita MEGA

Caratteristiche

MEGA ha tutte le caratteristiche regolari che ci si aspetta da una soluzione di cloud storage sicuro. Tuttavia, ha anche alcuni extra unici. Ecco un elenco di tutte le sue caratteristiche:

• Applicazioni per tutte le piattaforme e le estensioni del browser.,
• Client Web per l’accesso da qualsiasi browser.
• Condividere file con i contatti in uno stato completamente crittografato.
• Crea collegamenti crittografati e protetti da password ai tuoi file.
• Anteprima di foto e video al volo.
• Opzioni di versioning per ripristinare un file in una versione precedente.
• Funzione di chat consente di inviare messaggi crittografati ad altri utenti
• Estensione MEGAbird per Firefox client di posta elettronica; utilizzare Thunderbird per inviare file crittografati di grandi dimensioni.
• Applicazione da riga di comando MEGAcmd. Questo strumento è disponibile per Mac, Windows o Linux., Esso consente agli utenti di navigare il loro account MEGA come se si trattasse di una cartella locale e permette loro di fare uso di tutte le funzioni avanzate di MEGA tramite un’interfaccia a riga di comando.

Setup

Ottenere MEGA set up e di lavoro è facile. Basta andare al suo sito web e creare un account gratuito per iniziare a utilizzare il servizio. Se si preferisce pagare per un account premium, l’opzione è lì e vi sarà data la possibilità di pagare con carta di credito o di debito. Tuttavia, Paypal non è più un’opzione. D’altra parte, puoi pagare con Bitcoin, il che è fantastico.,

Una volta che hai pagato riceverai un’e-mail che ti chiede di confermare il tuo account. Dopo aver confermato tramite quel link e-mail si è pronti per iniziare a utilizzare il servizio. Dover fornire un indirizzo email non è perfetto in termini di privacy. Tuttavia, almeno non è necessario fornire un numero di telefono per ricevere un codice di convalida.

Non appena hai verificato il tuo account, ti viene data la possibilità di scaricare l’app o continuare senza di essa (utilizzando l’interfaccia web). Abbiamo scaricato l’applicazione perché volevamo testare entrambi., Dopo aver fatto clic su download siamo stati invitati a continuare a cloud drive troppo.

Facendo clic su “Take me to my Cloud Drive” viene richiesto di memorizzare una chiave di ripristino scaricabile. La chiave vi permetterà di recuperare il tuo account se si dimentica la password. Se sei a tuo agio che non dimenticherai mai la password; non hai davvero bisogno della chiave. Tuttavia, si consiglia di memorizzarlo da qualche parte in modo sicuro (ad esempio in un gestore di password sicuro) per ogni evenienza.,

Facilità d’uso

Una volta che siete in app cloud, si sono forniti con vari suggerimenti e suggerimenti per iniziare. Questa procedura guidata è utile per chi non ha mai utilizzato un servizio di cloud storage prima, o per chi ha problemi a fare i conti con il nuovo software.

Tuttavia, anche senza questi suggerimenti e trucchi, crediamo che MEGA sia estremamente facile da abituare e non dovrebbe causare problemi a chiunque voglia iniziare a memorizzare immagini, video o altri file online.,

Il Cloud Drive significa che si può facilmente accedere al servizio da un browser, il che significa che si può facilmente scegliere di usarlo per salvare i file da qualsiasi dispositivo. Abbiamo deciso di testare le versioni di Windows e Android per avere un senso di come il software differisce.

Abbiamo scaricato MEGAsync versione 4.2.0 per Windows e trovato l’installazione di essere impeccabile. Gli utenti hanno la possibilità di eseguire una sincronizzazione completa o una sincronizzazione selettiva a seconda delle loro preferenze. Ciò consente di rendere disponibili sul software desktop solo cartelle specifiche dall’unità Cloud., Abbiamo optato per una sincronizzazione selettiva per vedere come apparivano le opzioni. Abbiamo scoperto che a meno che non hai fatto varie cartelle sul client web, non avrai alcuna scelta da fare.

In effetti, vale la pena notare che sarà sempre necessario organizzare tutti i file e le cartelle nel client Web perché questa funzionalità non è disponibile nel software desktop.

Cliccando sul cog in alto a destra consente di caricare o scaricare file dal Cloud Drive., L’unico leggero intoppo con questa funzionalità è che abbiamo dovuto cliccare sui file che volevamo caricare all’interno della finestra (non abbiamo potuto cercare per loro). Questo potrebbe diventare fastidioso se si deve scorrere una cartella molto grande di file.

La condivisione di cartelle è estremamente semplice. Per fare ciò, è sufficiente fare clic destro sulla cartella che si desidera condividere e selezionare condivisione. Qui, puoi inserire un indirizzo email per passare la cartella a un contatto di tua scelta.

I file possono essere condivisi con un collegamento., Questi possono essere condivisi con una chiave di crittografia o condivisi senza la chiave (il che significa che dovrai condividerlo privatamente con qualsiasi contatto con cui desideri condividere un file). Il collegamento con la chiave allegata farà sì che venga visualizzato un avviso che raccomanda agli utenti di inviare direttamente la chiave.

Link possono essere impostati per durare solo per un periodo selezionato, e gli utenti possono scegliere di proteggere con password il link troppo. Quando si tenta per la prima volta di creare un link, agli utenti viene chiesto di accettare di non condividere link a contenuti protetti da copyright.,

Dopo aver creato il link puoi semplicemente condividerlo con chiunque, e finché hanno la chiave e la password possono decrittografarlo e accedere al file. Abbiamo trovato tutti gli aspetti dell’utilizzo di MEGA per caricare, scaricare, archiviare, condividere e collegare estremamente facili.

Sul lato sinistro del client Cloud Drive, gli utenti possono accedere alla propria unità, alle cartelle recenti, agli elementi condivisi e al client di chat. Purtroppo, non abbiamo avuto altri utenti MEGA con cui chattare, ma la funzione sembra grande da una rapida occhiata.,

nel complesso, questo è sicuramente un servizio che è ideale per i principianti alla ricerca di un sicuro servizio di archiviazione cloud che è compatibile con tutti i loro dispositivi, fornisce la sincronizzazione, e permette la condivisione di file senza dover imparare nulla di complicato. A nostro parere, MEGA fornisce un eccellente equilibrio tra flusso di lavoro/produttività e privacy. Non abbiamo trovato alcuna reale differenza di funzionalità tra le versioni che abbiamo usato, il che significa che non esiste una curva di apprendimento distinta tra le app.,

Una cosa che vale la pena tenere a mente è che le estensioni non offrono alcuna funzionalità ovvia se stessi, hanno appena aperto MEGA nel tuo browser. Abbiamo chiesto all’azienda di chiarire esattamente perché vale la pena usare l’estensione e ci hanno detto:

“MEGA extension ti permetterà di installare MEGA nel tuo browser. Ridurrà i tempi di caricamento, migliorerà le prestazioni di download e rafforzerà la sicurezza. Qualsiasi URL MEGA verrà catturato da questa estensione e rimarrà locale (nessun JavaScript verrà caricato dai nostri server). Gli aggiornamenti automatici sicuri sono forniti grazie alla firma della chiave privata crittografica.,

MEGA è più sicuro usando le estensioni perché le risorse web (JS / html) vengono caricate localmente dall’interno dell’estensione stessa, e quindi ciò impedisce qualsiasi possibile attacco MITM.

Un altro buon motivo per utilizzare MEGA extension è che ti permetterà di trasferire file più grandi all’interno del browser. In caso contrario, la memoria interna fornita dal browser è molto limitata per i trasferimenti di file.”

Visita MEGA

Privacy

Mega è un servizio di cloud storage sicuro che opera con zero conoscenza delle chiavi di crittografia delle persone., In tale servizio tutti i documenti vengono crittografati localmente utilizzando una chiave che non viene mai condivisa con MEGA. Come risultato di mantenere il pieno controllo sulla crittografia dei propri dati, gli utenti non devono mai preoccuparsi che i loro dati vengano intercettati in transito o a riposo.

Tuttavia, un effetto collaterale di questa sicurezza è che gli utenti non possono mai recuperare il proprio account. Mega chiarisce che se gli utenti dimenticano la loro password perderanno l’accesso al loro account.,

Nei suoi Termini di servizio, l’azienda è pronta a ricordare agli utenti che devono proteggere non solo la loro password ma anche l’accesso ai loro dispositivi:

“È necessario mantenere la password e la chiave di recupero sicure e riservate. Non devi condividere la tua password con nessun altro e non devi rilasciare chiavi di crittografia a nessun altro a meno che tu non desideri che abbiano accesso ai tuoi dati. Se perdi o smarrisci la password, perderai l’accesso ai tuoi dati. La crittografia non aiuterà se qualcuno ha pieno accesso al tuo sistema o dispositivo.,

“Ti invitiamo vivamente a utilizzare le best practice per garantire la sicurezza del tuo sistema e dei tuoi dispositivi (ad esempio tramite password univoche, aggiornamenti di sicurezza, protezione firewall, software antivirus, protezione e crittografia dei tuoi dispositivi). Mega non ti invierà mai e-mail chiedendo la tua password o suggerendo di fare clic su un link per accedere al tuo account, quindi non lasciarti ingannare da tali e-mail poiché non sarà da noi.,”

I TOS di MEGA affermano chiaramente che tutti gli utenti mantengono la piena proprietà dei loro dati:

” Tu possiedi, o ti impegni a essere autorizzato ad utilizzare, qualsiasi proprietà intellettuale in qualsiasi dato che memorizzi, usi, scarichi, carichi, condividi, accedi, trasmetti o altrimenti rendi disponibili da o verso i nostri sistemi o utilizzando i nostri servizi., Ci concedi una licenza mondiale, esente da royalty per utilizzare, archiviare, eseguire il backup, copiare, trasmettere, distribuire, comunicare, modificare e altrimenti rendere disponibili i tuoi dati, esclusivamente allo scopo di consentire a te e a coloro a cui dai accesso, di utilizzare i nostri servizi e per qualsiasi altro scopo relativo alla fornitura dei servizi a te e loro.”

MEGA rispetterà gli avvisi di rimozione e collaborerà con le forze dell’ordine se ritiene che i contenuti violati o protetti da copyright vengano archiviati o diffusi tramite i suoi server., Tuttavia, poiché tutti i tuoi dati vengono trasmessi e archiviati in forma crittografata, è teoricamente impossibile per MEGA accedere al contenuto dei tuoi dati a meno che un contatto con cui hai condiviso un file (e per cui hai fornito una chiave di crittografia) non passi anche quella chiave di crittografia a MEGA.

Abbiamo controllato l’informativa sulla privacy dell’azienda e siamo stati felici di scoprire che è stata scritta in modo conforme al GDPR. Tuttavia, abbiamo anche scoperto che, sebbene i file siano archiviati con crittografia end-to-end, alcuni metadati sui file vengono passati a MEGA in un formato non crittografato.,

L’azienda afferma che questi metadati “non rivelano il contenuto o le informazioni contenute nel file.,” Nonostante questo, alcuni utenti potrebbero essere infastiditi da questo livello di raccolta di dati, perché contiene i metadati:

il tipo di Browser e sistema operativo, indirizzo IP e la porta di informazioni, l’utilizzo di API, l’upload di file, cartella creazioni e link per le esportazioni, il paese che credono che tu sei per accedere ai loro servizi, le dimensioni dei file, la gestione delle versioni ordine, ora e padre-figlio, che le relazioni tra i file, la cancellazione, il timestamp, l’indirizzo di posta elettronica di chiunque si fanno af contatto utilizzando Mega impianti, gli indirizzi email di contatto di chat partecipanti, come pure la chat di inizio, il tempo e la chat di durata.,

MEGA pubblica un rapporto sulla trasparenza che mostra esattamente quante richieste di rimozione deve affrontare per motivi di copyright o criminali. Ancora una volta, vale la pena notare che è impossibile per MEGA emanare richieste di takedown a meno che l’utente non abbia pubblicato o fornito la chiave di crittografia da solo (o sia fornita da una terza parte con cui hai condiviso la chiave).

Tuttavia, vale anche la pena notare che MEGA ha ricevuto critiche in passato per l’eliminazione dei file delle persone dopo aver ricevuto un avviso di rimozione; anche se quei file non erano contenuti protetti da copyright., Secondo i rapporti, ciò è accaduto dopo che i link ai file (realmente di proprietà degli utenti) sono stati messi online.

Sicurezza

Tutte le comunicazioni con i server MEGA sono protette utilizzando TLS / SSL. Abbiamo controllato MEGA utilizzando Qualys SSL labs e il servizio ha ricevuto an-A che è un punteggio abbastanza buono (e significa che i dati dovrebbero essere sicuri in transito).

Le password di MEGA subscriber sono hash con la funzione di derivazione PBKDF2 usando SHA256. Una chiave Master casuale di 128 bit (16 byte) di lunghezza viene creata utilizzando il CSPRNG nativo del client. Per una maggiore sicurezza vengono prodotti anche 128 bit di sale casuale.,

Successivamente, la prima volta che un utente accede alle seguenti chiavi di crittografia vengono generate automaticamente:

• Una coppia di chiavi RSA, 2048 bit (utilizzata per la condivisione di cartelle / file).
• Una coppia di chiavi Ed25519, 256 bit (utilizzata come root di fiducia per la verifica delle impronte digitali dell’utente e la firma di altre chiavi. Questa coppia di chiavi sono indicati come le chiavi di firma).
• Una coppia di chiavi Curve25519, 256 bit (utilizzata per MEGAchat).

Tali chiavi private sono crittografate dalla chiave Master dell’utente utilizzando AES-ECB e memorizzate dall’API., MEGA non ha mai accesso alle chiavi private in chiaro in qualsiasi momento nel processo.

MEGA fornisce anche l’accesso all’autenticazione a due fattori tramite app di autenticazione come Google Authenticator.

I file e le cartelle vengono crittografati utilizzando un AES-128, che dovrebbe essere sicuro a lungo nel futuro (utilizzando metodi attualmente noti). Il controllo dell’integrità post-download o upload viene effettuato tramite una variazione chunked di CCM.

I file di collegamento sono protetti utilizzando PBKDF2-HMAC-SHA512 con 100.000 giri e un 256 bit di sale casuale e la password dell’utente per ottenere una chiave derivata a 512 bit.,

Ogni volta che un utente desidera condividere i dati con un altro utente, deve crittografare le chiavi di crittografia richieste con la chiave pubblica del destinatario prima di trasmettere il file. L’identità del destinatario può essere controllata verificando le loro impronte digitali chiave attraverso un canale indipendente.

Vale la pena notare che, poiché il client basato su browser utilizza Javascript per tutta la crittografia, la decrittografia e la generazione di chiavi, è soggetto ad alcune vulnerabilità note, tra cui attacchi man-in – the-middle causati forzando le chiavi sull’utente., Gli utenti che sono paranoici sulle vulnerabilità Javascript basate su browser dovrebbero attenersi all’utilizzo del desktop, delle app mobili e delle estensioni.

Nel complesso, i principi crittografici impiegati dalla crittografia end-to-end di MEGA sono solidi, il che significa che gli utenti dovrebbero essere in grado di godere di alti livelli di privacy e sicurezza utilizzando il servizio.

Servizio clienti

Gli utenti MEGA possono sollevare dubbi o porre domande all’interno del client navigando al menu delle impostazioni in alto a destra, seguito da “Ottieni supporto”. Qui gli utenti possono aprire un ticket in base al loro problema.,

Agli utenti vengono fornite le opzioni: Richiesta generale, Supporto tecnico, Problema di pagamento, Password dimenticata, Problema di trasferimento, problema di contatto/condivisione, problema MEGAsync o Dati mancanti / invisibili. Una volta che un biglietto viene sollevato, gli utenti riceveranno una risposta alle loro domande in una e-mail. Abbiamo trovato risposte a venire in fretta, mai dover aspettare più di un’ora o due. Tuttavia, a seconda del livello di domanda che si chiede potrebbe essere necessario andare avanti e indietro un certo numero di volte per ottenere esattamente quello che ti serve.,

Inoltre, gli utenti possono sfogliare una sezione del blog con un sacco di articoli ben scritti relativi agli aspetti del servizio. Queste voci sono archiviati in anni per renderli più facili da navigare. Gli utenti hanno anche accesso a una vasta sezione FAQ con risposte a molte domande sui vari client, estensioni e funzionalità. Tutte queste funzionalità di supporto sono ben presentate e consentono agli utenti di ottenere rapidamente risposte a tutte le domande che stanno cercando.,

Nel complesso, abbiamo trovato l’assistenza clienti con MEGA di essere ben al di sopra della media, e l’azienda fornisce certamente un sacco di dettagli (in termini di aspetti techy del servizio come i livelli di crittografia) sul suo sito web, che è grande.

Conclusione

Quando si tratta di trovare un gestore di password che è sia sicuro ma anche user-friendly, il compito non è sempre facile. Tuttavia, a causa del modo in cui MEGA è messo insieme, è davvero un gioco da ragazzi da usare., E, se sei una di quelle persone che spesso hanno bisogno di condividere file con amici e familiari, MEGA rende davvero estremamente facile farlo sia in modo sicuro che privato.

D’altra parte, il fatto che le persone abbiano avuto file legittimi contrassegnati come contenuti pirata e cancellati è abbastanza preoccupante, specialmente se ti affidi al servizio per archiviare in modo sicuro la tua preziosa proprietà intellettuale (pensa ad artisti digitali, musicisti, sviluppatori, videografi ecc.).,

Il fatto che questo servizio offra un servizio clienti eccellente è un vantaggio, e con 50 GB di spazio di archiviazione per gli utenti gratuiti, questa è davvero una delle migliori offerte che abbiamo mai visto. E, perché MEGA è open source ed è liberamente disponibile per leggere su github è uno dei pochi fornitori di servizi cloud che possono essere accuratamente controllati per garantire che realmente fornisce la crittografia end-to-end.,

Mentre c’è stato un incidente nel 2018 in cui le password e i nomi degli utenti 15,500 sono stati scaricati online, sembra probabile che questi fossero dovuti a phishing e credential stuffing piuttosto che a qualsiasi errore da parte di MEGA.

Naturalmente, hai le voci iniziate da Kim Dotcom di cui preoccuparti, ma in tutta onestà, non c’è nulla di sostanziale per sostenere le affermazioni di Dotcom. Pertanto, è difficile prendere a cuore queste critiche. Naturalmente, tutto dipende dal tuo modello di minaccia personale e da chi decidi di credere. Tuttavia, ci sembra che MEGA sia al di sopra della tavola., Quindi, se avete bisogno di un sacco di cloud storage gratuito con crittografia forte; questo potrebbe essere il servizio per voi.

Visita MEGA