Overview

MEGA es un popular servicio de almacenamiento seguro en la nube que actualmente utilizan aproximadamente 150 millones de personas. Su almacenamiento en la nube está diseñado principalmente para funcionar como un servicio basado en la web, lo que significa que es fácil almacenar datos en línea utilizando el navegador en cualquier dispositivo. Sin embargo, hoy en día las aplicaciones móviles están disponibles para teléfonos Android, iOS y Windows. Extensiones para navegadores populares como Firefox, Chrome, Safari y Opera. Y existen versiones de Escritorio Para Mac y Windows.,

MEGA ha cambiado bastante desde su creación, cuando a los usuarios gratuitos se les permitió almacenar 50 GB de datos. Sin embargo, los usuarios aún pueden disfrutar del servicio de forma gratuita y pueden almacenar hasta 15 GB de datos, lo que sigue siendo generoso teniendo en cuenta que no tiene que pagar. La mayoría de los servicios de copia de seguridad en la nube gratuitos solo 5 GB de almacenamiento gratuito, por lo que esto es excelente.

para cualquiera que quiera más almacenamiento de datos, hay disponibles varios planes de suscripción diferentes que van desde Lite 5.60 para una cuenta Lite Pro, $11.20 para una cuenta Pro I, 2 22.41 para una cuenta Pro II y 3 33.,63 para una cuenta Pro III. En la siguiente imagen puede ver cómo esos diferentes rangos de precios proporcionan diferentes cantidades de almacenamiento.

como puede ver, los usuarios pueden almacenar y transferir una cierta cantidad de datos dependiendo de cuánto paguen. (La cuota de transferencia es la cantidad de datos que se le permite transferir en un enlace compartido y está diseñada para evitar que las personas abusen del acceso a un archivo al compartirlo en múltiples ubicaciones en línea con numerosas personas). Los usuarios gratuitos obtienen aproximadamente 1 GB de transferencia de datos por día.,

aparte de los límites en la imagen de arriba, no hay diferencia entre los planes. MEGA también señala que si bien los límites de transferencia cambian, las velocidades de transferencia siguen siendo las mismas en todos los planes de suscripción gratuitos y de pago. Sin embargo, vale la pena señalar que algunas personas se quejan de las velocidades de transferencia lentas.

vale la pena señalar que además de 15 GB de almacenamiento gratuito, los usuarios gratuitos pueden participar en un esquema de logros que les permite ganar más almacenamiento., Por ejemplo, si invitas a un amigo a unirse a MEGA, recibirás 10GB adicionales de almacenamiento gratuito más 20GB de Cuota de transferencia que es válida por 365 días. Hay bastantes recompensas diferentes disponibles, por lo que vale la pena comprobarlo haciendo clic en el icono del cohete en la parte superior derecha del cliente web.

Esta es una buena adición que anima a los usuarios de MEGA a mantener sus cuentas activas. Sin embargo, vale la pena señalar que si utiliza el espacio de almacenamiento proporcionado por un período de tiempo limitado para almacenar algo importante, podría perder esos datos cuando se revoca la cuota., En teoría, eso podría ser más problemático de lo que vale.

también es importante recordar que MEGA se reserva el derecho de eliminar todos los datos de su cuenta para liberar espacio en sus servidores a menos que mantenga su cuenta activa, pero la frecuencia con la que debe iniciar sesión para evitar esto puede ser bastante confuso. En sus términos de servicio, MEGA establece claramente que los usuarios gratuitos deben estar activos al menos cada 3 meses, sin embargo, la compañía dijo a ProPrivacy que no comienza a enviar advertencias hasta 8 meses de inactividad y que el riesgo real de eliminación viene después de 12 meses., Aún así, es mejor estar seguro que arrepentido si los datos son importantes para usted.

finalmente, vale la pena señalar que la firma no le permite abrir múltiples cuentas gratuitas, y presumiblemente, supervisa las direcciones IP para determinar si alguien está aprovechando el servicio.

visite MEGA

características

MEGA tiene todas las características normales que esperaría de una solución segura de almacenamiento en la nube. Sin embargo, también tiene algunos extras únicos. Aquí hay una lista de todas sus características:

• Aplicaciones para todas las plataformas y extensiones de navegador.,
• cliente Web para acceder desde cualquier navegador.
• Compartir archivos con contactos en un estado totalmente encriptado.
• Crea enlaces encriptados y protegidos con contraseña a tus archivos.
• vista previa de fotos y vídeos sobre la marcha.
• opciones de control de versiones para restaurar un archivo a una versión anterior.
• La función de Chat le permite enviar mensajes cifrados a otros usuarios
• Extensión MEGAbird para el cliente de correo electrónico Firefox; utilice Thunderbird para enviar archivos cifrados grandes.
• Aplicación de línea de comandos MEGAcmd. Esta herramienta está disponible para Mac, Windows o Linux., Permite a los usuarios navegar por su cuenta MEGA como si fuera una carpeta local y les permite hacer uso de todas las funciones avanzadas de MEGA a través de una interfaz de línea de comandos.

Setup

configurar MEGA y trabajar es fácil. Simplemente dirígete a su sitio web y crea una cuenta gratuita para comenzar a usar el servicio. Si prefiere pagar por una cuenta premium, la opción está ahí y se le dará la opción de pagar con tarjeta de crédito o débito. Sin embargo, Paypal ya no es una opción. Por otro lado, puedes pagar con Bitcoin, lo cual es genial.,

una vez que haya pagado, recibirá un correo electrónico pidiéndole que confirme su cuenta. Después de confirmar a través de ese enlace de correo electrónico, está listo para comenzar a usar el servicio. Tener que proporcionar una dirección de correo electrónico no es perfecto en términos de privacidad. Sin embargo, al menos no es necesario proporcionar un número de teléfono para recibir un código de validación.

tan pronto como haya verificado su cuenta, se le da la opción de descargar la aplicación o continuar sin ella (utilizando la interfaz web). Descargamos la aplicación porque queríamos probar ambos., Después de hacer clic en Descargar, nos invitaron a continuar con la unidad en la nube también.

Al hacer clic en «Llévame a mi unidad en la nube», se le solicitará que almacene una clave de recuperación descargable. La clave le permitirá recuperar su cuenta Si olvida su contraseña. Si te sientes cómodo de que nunca olvidarás la contraseña; realmente no necesitas la clave. Sin embargo, es posible que desee almacenarlo en algún lugar seguro (como en un administrador de contraseñas seguro) por si acaso.,

facilidad de uso

Una vez que esté en la aplicación en la nube, se le proporcionarán varios consejos y sugerencias para comenzar. Este asistente es útil para cualquiera que nunca haya utilizado un servicio de almacenamiento en la nube antes, o para cualquiera que tenga problemas para familiarizarse con el nuevo software.

sin embargo, incluso sin estos consejos y trucos, creemos que MEGA es extremadamente fácil de acostumbrarse y no debe causar ningún problema para cualquiera que quiera comenzar a almacenar imágenes, videos u otros archivos en línea.,

La unidad en la nube significa que puede iniciar sesión fácilmente en el servicio desde un navegador, lo que significa que puede elegir fácilmente usarlo para guardar archivos desde cualquier dispositivo. Decidimos probar las versiones de Windows y Android para tener una idea de cómo difiere el software.

descargamos MEGAsync Versión 4.2.0 Para Windows y encontramos que la instalación era impecable. Los usuarios tienen la opción de realizar una sincronización completa o una sincronización selectiva según sus preferencias. Esto le permite hacer que solo las carpetas específicas de la unidad de nube estén disponibles en el software de escritorio., Optamos por una sincronización selectiva para ver cómo se veían las opciones. Descubrimos que a menos que haya hecho varias carpetas en el cliente web, no tendrá ninguna elección que hacer.

de hecho, vale la pena señalar que siempre tendrá que organizar todos sus archivos y carpetas en el cliente web porque esta funcionalidad no está disponible en el software de escritorio.

hacer clic en el engranaje en la parte superior derecha le permite cargar o descargar archivos desde su unidad de nube., El único inconveniente con esta funcionalidad es que tuvimos que hacer clic en los archivos que queríamos subir dentro de la ventana (no pudimos buscarlos). Esto podría llegar a ser molesto si usted está teniendo que desplazarse a través de una carpeta muy grande de archivos.

compartir carpetas es extremadamente fácil. Para hacerlo, simplemente haga clic derecho en la carpeta que desea compartir y seleccione Compartir. Aquí, puede introducir una dirección de correo electrónico para pasar la carpeta a un contacto de su elección.

Los archivos se pueden compartir con un enlace., Estos pueden ser compartidos con una clave de cifrado o compartidos sin la clave (lo que significa que tendrá que compartirlo en privado con cualquier contacto con el que desee compartir un archivo). El enlace con la clave adjunta hará que se muestre una advertencia recomendando que los usuarios envíen la clave directamente.

Los Enlaces pueden configurarse para durar solo un período seleccionado, y los usuarios también pueden optar por proteger el enlace con contraseña. Cuando intenta crear un enlace por primera vez, se le pide a los usuarios que acepten no compartir enlaces a contenido protegido por derechos de autor.,

Una vez creado el enlace, simplemente puede compartirlo con cualquiera, y siempre que tenga la clave y la contraseña, puede descifrarlo y acceder al archivo. Encontramos que todos los aspectos del uso de MEGA para cargar, descargar, almacenar, compartir y vincular son extremadamente fáciles.

en el lado izquierdo del cliente de Cloud Drive, los usuarios pueden acceder a su unidad, carpetas recientes, elementos compartidos y al cliente de chat. Lamentablemente, no teníamos otros usuarios de MEGA para chatear, pero la función se ve muy bien de un vistazo rápido.,

En general, Este es definitivamente un servicio ideal para principiantes que buscan un servicio de almacenamiento en la nube seguro que sea compatible con todos sus dispositivos, proporcione sincronización y permita compartir archivos sin tener que aprender nada complicado. En nuestra opinión, MEGA proporciona un excelente equilibrio entre flujo de trabajo/productividad y Privacidad. No encontramos ninguna diferencia real en la funcionalidad entre las versiones que usamos, lo que significa que no hay una curva de aprendizaje distinta entre las aplicaciones.,

una cosa que vale la pena tener en cuenta es que las extensiones no ofrecen ninguna funcionalidad obvia por sí mismas, solo abren MEGA en su navegador. Le pedimos a la empresa que aclarara exactamente por qué vale la pena usar la extensión y nos dijeron:

«MEGA extension le permitirá instalar MEGA en su navegador. Reducirá los tiempos de carga, mejorará el rendimiento de las descargas y fortalecerá la seguridad. Cualquier URL MEGA será capturada por esta extensión y se mantendrá local (no se cargará JavaScript desde nuestros servidores). Las actualizaciones automáticas seguras se proporcionan gracias a la firma criptográfica de claves privadas.,

MEGA es más seguro usando la(s) Extensión (s) porque los recursos web (JS/html) se cargan localmente desde dentro de la propia extensión, y por lo tanto eso evita cualquier posible ataque MITM.

otra buena razón para usar MEGA extension es que le permitirá transferir archivos más grandes dentro del navegador. De lo contrario, la memoria interna proporcionada por el navegador es muy limitada para las transferencias de archivos.»

Visit MEGA

Privacy

Mega es un servicio de almacenamiento en la nube seguro que opera con cero conocimiento de las claves de cifrado de las personas., En un servicio de este tipo, todos los documentos se cifran localmente utilizando una clave que nunca se comparte con MEGA. Como resultado de conservar el control total sobre el cifrado de sus datos, los usuarios nunca tienen que preocuparse de que sus datos sean interceptados en tránsito o mientras están en reposo.

sin embargo, un efecto secundario de esta seguridad es que los usuarios nunca pueden recuperar su cuenta. Mega deja claro que si los usuarios olvidan su contraseña perderán el acceso a su cuenta.,

en sus Términos de servicio, la empresa se apresura a recordar a los usuarios que deben proteger no solo su contraseña sino también el acceso a sus dispositivos:

«debe mantener su contraseña y clave de recuperación segura y confidencial. No debe compartir su contraseña con nadie más y no debe revelar las claves de cifrado a nadie más a menos que desee que tengan acceso a sus datos. Si pierde o extravía su contraseña, perderá el acceso a sus datos. Sin embargo, el cifrado no ayudará si alguien tiene acceso completo a su sistema o dispositivo.,

«le recomendamos encarecidamente que utilice las mejores prácticas para garantizar la seguridad de su sistema y dispositivos (por ejemplo, a través de contraseñas únicas, actualizaciones de seguridad, protección de firewall, software antivirus, protección y cifrado de sus dispositivos). Mega nunca le enviará correos electrónicos solicitando su contraseña o sugiriendo que haga clic en un enlace para iniciar sesión en su cuenta, por lo que no se deje engañar por ningún correo electrónico, ya que no será de nosotros.,»

los Términos de servicio de MEGA también establecen claramente que todos los usuarios conservan la plena propiedad de sus datos:

» usted posee, o se compromete a que está autorizado a usar, cualquier propiedad intelectual en cualquier dato que almacene, use, descargue, cargue, comparta, acceda, transmita o ponga a disposición de o desde nuestros sistemas o utilizando nuestros servicios., Usted nos otorga una licencia mundial, libre de regalías para usar, almacenar, hacer copias de seguridad, copiar, transmitir, distribuir, comunicar, modificar y poner a disposición sus datos, únicamente con el fin de permitirle a usted y a las personas a las que da acceso, usar nuestros servicios y para cualquier otro propósito relacionado con la prestación de los servicios a usted y a ellos.»

MEGA cumplirá con los Avisos de retirada y trabajará con las fuerzas del orden si cree que se está almacenando o difundiendo contenido infractor o con derechos de autor a través de sus servidores., Sin embargo, debido a que todos sus datos se transmiten y almacenan en forma cifrada, es teóricamente imposible que MEGA acceda al contenido de sus datos a menos que un contacto con el que haya compartido un archivo (y proporcionado una clave de cifrado) también pase esa clave de cifrado a MEGA.

comprobamos la política de privacidad de la empresa y nos alegramos de encontrar que estaba escrita de manera que cumpliera con el RGPD. Sin embargo, también descubrimos que aunque los archivos se almacenan con cifrado de extremo a extremo, algunos metadatos sobre los archivos se pasan a MEGA en un formato no cifrado.,

la firma afirma que estos metadatos «no revelan el contenido o la información que contiene el archivo.,»A pesar de esto, algunos usuarios pueden estar molestos por este nivel de recopilación de datos, porque los metadatos contienen su:

Tipo de navegador y sistema operativo, dirección IP e información de puerto, uso de API, carga de archivos, creación de carpetas y exportaciones de enlaces, el país desde el que creen que está accediendo a sus servicios, tamaños de archivos, orden de versiones, marcas de tiempo y relaciones de archivos padre-hijo, marcas de tiempo de eliminación, la dirección de correo electrónico de cualquier persona que haga contacto af utilizando los sistemas de Mega, direcciones de correo electrónico de contacto de los participantes del chat, así como la hora de inicio del chat y la duración del chat.,

MEGA publica un informe de transparencia que muestra exactamente cuántas solicitudes de eliminación está teniendo que tratar por razones de derechos de autor o penales. Una vez más, vale la pena señalar que es imposible para MEGA promulgar solicitudes de eliminación a menos que el Usuario haya publicado o proporcionado la clave de cifrado por sí mismo (o que sea proporcionada por un tercero con quien haya compartido la clave).

sin embargo, también vale la pena señalar que MEGA ha recibido críticas en el pasado por eliminar archivos de personas después de recibir un aviso de retirada; a pesar de que esos archivos no eran contenido con derechos de autor., Según los informes, esto sucedió después de que los enlaces a archivos (genuinamente propiedad de los usuarios) se colocaron en línea.

Security

toda la comunicación con MEGA servers está protegida mediante TLS / SSL. Comprobamos MEGA usando Qualys SSL labs y el servicio recibió un-A, que es una puntuación bastante buena (y significa que los datos deben estar seguros en tránsito).

Las contraseñas de MEGA subscriber se hash con la función de derivación PBKDF2 usando SHA256. Se crea una clave maestra aleatoria de 128 bits (16 Bytes) de longitud utilizando el CSPRNG nativo del cliente. Para mayor seguridad también se producen 128 bits de sal aleatoria.,

después de eso, la primera vez que un usuario inicia sesión en las siguientes claves de cifrado también se generan automáticamente:

• Un par de claves RSA, 2048 bits (utilizado para compartir carpetas/archivos).
• Un par de claves Ed25519, 256 bits (utilizado como la raíz de confianza para la verificación de huellas dactilares del usuario y la firma de otras claves. Este par de claves se conoce como las claves de firma).
• Un par de claves Curve25519, 256 bits (utilizado para MEGAchat).

esas claves privadas son cifradas por la clave maestra del usuario utilizando AES-ECB y almacenadas por la API., MEGA nunca tiene acceso a claves privadas de texto plano en ningún momento del proceso.

MEGA también proporciona acceso a la autenticación de dos factores a través de aplicaciones de autenticación como Google Authenticator.

Los archivos y carpetas se cifran utilizando un AES-128, que debería ser seguro en el futuro (utilizando métodos conocidos actualmente). La comprobación de integridad posterior a la descarga o carga se realiza a través de una variación fragmentada de CCM.

Los archivos de enlace están protegidos usando PBKDF2-HMAC-SHA512 con 100,000 rondas y 256 bits de sal aleatoria y la contraseña del usuario para obtener una clave derivada de 512 bits.,

cada vez que un usuario quiera compartir datos con otro Usuario, debe cifrar las claves de cifrado necesarias con la Clave Pública del destinatario antes de transmitir el archivo. La identidad del destinatario puede comprobarse verificando sus huellas dactilares clave a través de un canal independiente.

vale la pena señalar que debido a que el cliente basado en el navegador utiliza Javascript para todo el cifrado, descifrado y generación de claves, está sujeto a algunas vulnerabilidades conocidas, incluidos los ataques man – in-the-middle causados por forzar claves en el usuario., Los usuarios que están paranoicos sobre las vulnerabilidades de Javascript basadas en el navegador deben atenerse al uso del escritorio, las aplicaciones móviles y las extensiones.

En general, los principios criptográficos empleados por el cifrado de extremo a extremo de MEGA son sólidos, lo que significa que los usuarios deben poder disfrutar de altos niveles de privacidad y seguridad utilizando el servicio.

Servicio al cliente

los usuarios de MEGA pueden plantear inquietudes o hacer preguntas desde el cliente navegando al menú de configuración en la parte superior derecha, seguido de»obtener soporte». Aquí los usuarios pueden abrir un ticket basado en su problema.,

Los usuarios tienen las opciones: Consulta General, Soporte Técnico, problema de pago, contraseña olvidada, problema de Transferencia, problema de contacto/intercambio, problema de MEGAsync o datos perdidos/invisibles. Una vez que se genera un ticket, los usuarios recibirán una respuesta a sus preguntas en un correo electrónico. Encontramos que las respuestas llegaban rápidamente, sin tener que esperar más de una hora o dos. Sin embargo, dependiendo del nivel de pregunta que haga, es posible que tenga que ir y venir varias veces para obtener exactamente lo que necesita.,

además, los usuarios pueden navegar por una sección de Blog con muchos artículos bien escritos relacionados con aspectos del servicio. Estas entradas se archivan en años para que sean más fáciles de navegar. Los usuarios también tienen acceso a una amplia sección de preguntas frecuentes con respuestas a muchas preguntas sobre los diversos clientes, extensiones y características. Todas estas funciones de soporte están bien presentadas y permiten a los usuarios obtener rápidamente respuestas a cualquier pregunta que estén buscando.,

En general, encontramos que el soporte al cliente con MEGA está muy por encima de la media, y la firma ciertamente proporciona muchos detalles (en términos de aspectos técnicos del servicio, como los niveles de cifrado) en su sitio web, lo cual es genial.

conclusión

cuando se trata de encontrar un administrador de contraseñas que sea seguro pero también fácil de usar, la tarea no siempre es fácil. Sin embargo, debido a la forma en que MEGA está armado, realmente es un truco para usar., Y, si eres una de esas personas que a menudo necesitan compartir archivos con amigos y familiares, MEGA realmente hace que sea extremadamente fácil hacerlo tanto de forma segura como privada.

por otro lado, el hecho de que las personas hayan tenido archivos legítimos marcados como contenido pirateado y eliminados es bastante preocupante, especialmente si confía en el servicio para almacenar de forma segura su valiosa propiedad intelectual (piense en artistas digitales, músicos, desarrolladores, videógrafos, etc.).,

el hecho de que este servicio proporcione un excelente servicio al cliente es una ventaja, y con 50 GB de almacenamiento para usuarios gratuitos, Esta es realmente una de las mejores ofertas que hemos visto. Y, debido a que MEGA es de código abierto y está disponible gratuitamente para leer en github, es uno de los pocos proveedores de servicios en la nube que se pueden auditar a fondo para garantizar que realmente proporcione cifrado de extremo a extremo.,

si bien hubo un incidente en 2018 donde se arrojaron 15,500 contraseñas y nombres de usuario en línea, parece probable que se debieron a phishing y relleno de credenciales en lugar de cualquier error por parte de MEGA.

Por supuesto, tienes que preocuparte por los rumores iniciados por Kim Dotcom, pero para ser justos, no hay nada sustancial que respalde las afirmaciones de Dotcom. Por lo tanto, es difícil tomar esas críticas en serio. Por supuesto, todo depende de su modelo de amenaza personal y a quién decide creer. Sin embargo, nos parece que MEGA está por encima del tablero., Por lo tanto, si necesita mucho almacenamiento en la nube gratuito con cifrado sólido, este podría ser el servicio para usted.

Visita MEGA