MEGA Review

overzicht

MEGA is een populaire beveiligde cloudopslagdienst die momenteel door ongeveer 150 miljoen mensen wordt gebruikt. De cloudopslag is voornamelijk ontworpen om te werken als een web-based service, wat betekent dat het gemakkelijk is om gegevens online op te slaan met behulp van de browser op elk apparaat. Echter, tegenwoordig mobiele apps zijn beschikbaar voor Android, iOS, en Windows-telefoons. Extensies voor populaire browsers zoals Firefox, Chrome, Safari en Opera. En desktopversies voor Mac en Windows bestaan.,

MEGA is nogal veranderd sinds de oprichting toen vrije gebruikers 50 GB aan gegevens mochten opslaan. Echter, gebruikers kunnen nog steeds genieten van de service gratis en ze kunnen opslaan tot 15 GB aan gegevens die nog steeds genereus gezien je niet hoeft te betalen. De meeste gratis cloud backup services slechts 5 GB gratis opslagruimte, dus dit is uitstekend.

voor iedereen die meer gegevensopslag wil, zijn een aantal verschillende abonnementen beschikbaar variërend van $5,60 voor een lite Pro account, $11,20 voor een Pro I account, $22,41 voor een Pro II account, en $33.,63 voor een Pro III account. In de afbeelding hieronder kunt u zien hoe die verschillende prijsklassen bieden verschillende hoeveelheden opslag.

zoals u kunt zien, kunnen gebruikers een bepaalde hoeveelheid gegevens opslaan en overdragen, afhankelijk van hoeveel ze betalen. (De overdracht quota is de hoeveelheid gegevens die u mag overdragen in een gedeelde link en is ontworpen om te voorkomen dat mensen misbruik maken van toegang tot een bestand door het te delen op meerdere locaties online met een groot aantal mensen). Gratis gebruikers krijgen ongeveer 1 GB gegevensoverdracht per dag.,

anders dan de limieten in de afbeelding hierboven, is er geen verschil tussen de plannen. MEGA wijst er ook op dat, terwijl de overdrachtslimieten veranderen, de overdrachtsnelheden hetzelfde blijven voor alle gratis en betaalde abonnementen. Het is echter vermeldenswaard dat sommige mensen klagen over trage overdrachtssnelheden.

Het is vermeldenswaard dat naast 15 GB vrije opslag, vrije gebruikers in staat zijn om deel te nemen aan een achievements-schema waarmee ze meer opslag kunnen verdienen., Als u bijvoorbeeld een vriend uitnodigt om lid te worden van MEGA, ontvangt u een extra 10 GB gratis opslagruimte plus 20 GB overdrachtquota die 365 dagen geldig is. Er zijn nogal wat verschillende beloningen beschikbaar, dus het is de moeite waard om het uit te checken door te klikken op het rocket-pictogram in de rechterbovenhoek van de webclient.

Dit is een mooie toevoeging die MEGA gebruikers aanmoedigt om hun accounts actief te houden. Het is echter vermeldenswaard dat als u gedurende een beperkte periode opslagruimte gebruikt om iets belangrijks op te slaan, u die gegevens kunt verliezen wanneer de quota wordt ingetrokken., In theorie kan dat meer problemen opleveren dan het waard is.

Het is ook belangrijk om te onthouden dat MEGA zich het recht voorbehoudt om alle gegevens van uw account te verwijderen om ruimte vrij te maken op zijn servers, tenzij u uw account actief houdt, maar hoe vaak u moet inloggen om dit te voorkomen kan nogal verwarrend zijn. In de voorwaarden van de dienst, MEGA duidelijk stelt dat gratis gebruikers actief moeten zijn ten minste elke 3 maanden, echter, het bedrijf vertelde ProPrivacy dat het niet begint met het verzenden van waarschuwingen uit tot 8 maanden van inactiviteit en dat het echte risico van verwijdering komt na 12 maanden., Toch, het is beter om veilig dan sorry als de gegevens is belangrijk voor u.

tot slot is het vermeldenswaard dat het bedrijf u niet toestaat om meerdere gratis accounts te openen, en vermoedelijk controleert het IP-adressen om na te gaan of iemand gebruik maakt van de service.

Visit MEGA

Features

MEGA heeft alle reguliere functies die u zou verwachten van een veilige cloudopslag-oplossing. Echter, het heeft ook een aantal unieke extra ‘ s. Hier is een lijst van alle functies:

  • Apps voor alle platforms en browserextensies.,
  • webclient voor toegang vanuit elke browser.
  • deel bestanden met contacten in een volledig versleutelde staat.
  • maak versleutelde en met een wachtwoord beveiligde links naar uw bestanden.
  • geeft een voorbeeld van foto ’s en video’ s tijdens het vliegen.
  • Versieopties voor het herstellen van een bestand naar een oudere versie.met de functie
  • kunt u versleutelde berichten verzenden naar andere gebruikers
  • MEGAbird-extensie voor Firefox-e-mailclient; gebruik Thunderbird om grote versleutelde bestanden te verzenden.
  • megacmd opdrachtregeltoepassing. Deze tool is beschikbaar voor Mac, Windows of Linux., Het stelt gebruikers in staat om hun MEGA-account te navigeren alsof het een lokale map en stelt hen in staat om gebruik te maken van alle van mega ‘ s geavanceerde functies via een command-line interface.

Setup

MEGA instellen en werken is eenvoudig. Ga gewoon naar de website en maak een GRATIS account om te beginnen met het gebruik van de dienst. Als u liever betaalt voor een premium account, is de optie aanwezig en krijgt u de optie om te betalen met een creditcard of betaalkaart. Echter, Paypal is geen optie meer. Aan de andere kant, U kunt betalen met Bitcoin, dat is geweldig.,

na betaling ontvangt u een e-mail waarin u wordt gevraagd uw account te bevestigen. Na bevestiging via die e-mail link bent u klaar om te beginnen met het gebruik van de dienst. Het hebben van een e-mailadres is niet perfect in termen van privacy. U hoeft echter in ieder geval geen telefoonnummer op te geven om een validatiecode te ontvangen.

zodra u uw account hebt geverifieerd, krijgt u de optie om de app te downloaden of zonder te gaan (met behulp van de webinterface). We hebben de app gedownload omdat we beide wilden testen., Na het klikken op download werden we uitgenodigd om verder te gaan naar de cloud drive te.

wanneer u op” Take me to my Cloud Drive ” klikt, wordt u gevraagd een downloadbare herstelsleutel op te slaan. Met de sleutel kunt u uw account herstellen als u uw wachtwoord bent vergeten. Als u zich comfortabel voelt dat u het wachtwoord nooit zult vergeten; U hoeft niet echt de sleutel nodig. Echter, kunt u het ergens veilig op te slaan (zoals in een beveiligde password manager) voor het geval dat.,

gebruiksgemak

zodra u in de cloud-app bent, krijgt u verschillende hints en tips om aan de slag te gaan. Deze wizard is handig voor iedereen die nog nooit een cloudopslag-service heeft gebruikt, of voor iedereen die problemen heeft om nieuwe software aan te pakken.

echter, zelfs zonder deze tips en trucs, geloven we dat MEGA zeer gemakkelijk te wennen is en geen problemen zou moeten veroorzaken voor iedereen die afbeeldingen, video ‘ s of andere bestanden online wil opslaan.,

De Cloud Drive betekent dat u eenvoudig kunt inloggen op de service vanuit een browser, wat betekent dat u gemakkelijk kunt kiezen om het te gebruiken om bestanden op te slaan vanaf elk apparaat. We besloten om de Windows-en Android-versies te testen om een idee te krijgen van hoe de software verschilt.

We hebben MEGAsync versie 4.2.0 voor Windows gedownload en vonden de installatie foutloos. Gebruikers krijgen de mogelijkheid om ofwel doen een volledige synchronisatie of een selectieve synchronisatie, afhankelijk van hun voorkeur. Hiermee kunt u alleen specifieke mappen van de Cloud Drive beschikbaar op de desktop software te maken., We kozen voor een selectieve synchronisatie om te zien hoe de opties eruit zagen. We vonden dat, tenzij je verschillende mappen op de webclient hebt gemaakt, je geen keuzes hoeft te maken.

in feite is het vermeldenswaard dat u altijd al uw bestanden en mappen in de webclient moet rangschikken omdat deze functionaliteit niet beschikbaar is in de desktopsoftware.

Als u op het tandwiel rechtsboven klikt, kunt u bestanden uploaden of downloaden vanaf uw clouddrive., De enige kleine hapering met deze functionaliteit is dat we moesten klikken op de bestanden die we wilden uploaden in het venster (we konden niet zoeken naar hen). Dit kan vervelend worden als je moet scrollen door een zeer grote map met bestanden.

het delen van mappen is zeer eenvoudig. Om dit te doen, klikt u met de rechtermuisknop op de map die u wilt delen en selecteert u delen. Hier kunt u een e-mailadres invoeren om de map door te geven aan een contactpersoon van uw keuze.

bestanden kunnen gedeeld worden met een link., Deze kunnen gedeeld worden met een encryptiesleutel of gedeeld worden zonder de sleutel (wat betekent dat je het privé moet delen met elk contact waarmee je een bestand wilt delen). Koppeling met de bijgevoegde sleutel zorgt ervoor dat er een waarschuwing wordt weergegeven waarin wordt aanbevolen dat gebruikers de sleutel rechtstreeks verzenden.

Links kunnen ingesteld worden om slechts een geselecteerde periode mee te gaan, en gebruikers kunnen ervoor kiezen om de link ook met een wachtwoord te beveiligen. Wanneer u voor het eerst probeert een link aan te maken, wordt gebruikers gevraagd om ermee akkoord te gaan geen links te delen naar auteursrechtelijk beschermde inhoud.,

nadat u de link hebt aangemaakt, kunt u deze eenvoudig met iedereen delen, en zolang zij de sleutel en het wachtwoord hebben, kunnen zij deze ontcijferen en toegang krijgen tot het bestand. We vonden alle aspecten van het gebruik van MEGA om te uploaden, downloaden, opslaan, delen en koppelen zeer eenvoudig.

aan de linkerkant van de clouddrive-client hebben gebruikers toegang tot hun schijf, recente mappen, gedeelde items en de chat-client. Helaas, we hadden geen collega MEGA-gebruikers om mee te chatten, maar de functie ziet er geweldig uit van een snelle blik.,

over het algemeen is dit zeker een service die ideaal is voor beginners die op zoek zijn naar een veilige cloudopslag service die compatibel is met al hun apparaten, synchronisatie biedt en het delen van bestanden toestaat zonder iets ingewikkelds te hoeven leren. Naar onze mening biedt MEGA een uitstekende balans tussen workflow/productiviteit en privacy. We vonden geen echt verschil in functionaliteit tussen de versies die we hebben gebruikt, wat betekent dat er geen duidelijke leercurve is in de apps.,

een ding dat de moeite waard is om in gedachten te houden is dat de extensies zelf geen voor de hand liggende functionaliteit bieden, ze openen gewoon MEGA in je browser. We vroegen het bedrijf om duidelijk te maken waarom het de moeite waard is om de extensie te gebruiken en ze vertelden ons:

“MEGA extension zal u toelaten om MEGA te installeren in uw browser. Het zal de laadtijden verkorten, de downloadprestaties verbeteren en de beveiliging versterken. Elke MEGA URL zal worden vastgelegd door deze extensie en blijf lokaal (geen JavaScript zal worden geladen vanaf onze servers). Beveiligde automatische updates worden geleverd dankzij cryptografische ondertekening van de privésleutel.,

MEGA is veiliger met behulp van de extensie(s) omdat de web resources (JS/html) lokaal worden geladen vanuit de extensie zelf, en dat voorkomt een mogelijke MITM aanval.

een andere goede reden om MEGA extension te gebruiken is dat het u toestaat om grotere bestanden binnen de browser over te zetten. Anders is het interne geheugen van de browser zeer beperkt voor bestandsoverdracht.”

Visit MEGA

Privacy

Mega is een veilige cloudopslagdienst die werkt met nulkennis van de encryptiesleutels van mensen., In een dergelijke dienst worden alle documenten lokaal versleuteld met behulp van een sleutel die nooit wordt gedeeld met MEGA. Als gevolg van het behouden van volledige controle over de encryptie van hun gegevens, Gebruikers hoeven nooit zorgen te maken over hun gegevens worden onderschept tijdens het transport of in rust.

echter, een bijwerking van deze beveiliging is dat gebruikers nooit hun account kunnen herstellen. Mega maakt duidelijk dat als gebruikers hun wachtwoord vergeten ze de toegang tot hun account verliezen.,

In zijn Servicevoorwaarden herinnert het bedrijf gebruikers er snel aan dat ze niet alleen hun wachtwoord moeten beschermen, maar ook de toegang tot hun apparaten:

” u moet uw wachtwoord en herstelsleutel veilig en vertrouwelijk houden. U mag uw wachtwoord niet delen met iemand anders en mag geen encryptiesleutels vrijgeven aan iemand anders, tenzij u wilt dat ze toegang hebben tot uw gegevens. Als u uw wachtwoord verliest of kwijtraakt, verliest u de toegang tot uw gegevens. Encryptie zal echter niet helpen als iemand volledige toegang heeft tot uw systeem of apparaat.,

” we raden u ten zeerste aan om best practices te gebruiken voor het waarborgen van de veiligheid en beveiliging van uw systeem en apparaten (bijvoorbeeld via unieke wachtwoorden, beveiligingsupgrades, firewallbescherming, antivirussoftware, het beveiligen en versleutelen van uw apparaten). Mega zal je nooit e-mails sturen waarin je om je wachtwoord vraagt of suggereert dat je op een link klikt om in te loggen op je account, dus laat je niet misleiden door een dergelijke e-mail, omdat het niet van ons is.,”

MEGA ‘S To’ s geven ook duidelijk aan dat alle gebruikers de volledige eigendom van hun gegevens behouden:

“u bezit, of verbindt zich ertoe dat u gemachtigd bent om, enig intellectueel eigendom te gebruiken in alle gegevens die u opslaat, gebruikt, downloadt, uploadt, deelt, toegang krijgt, verzendt of anderszins beschikbaar maakt aan of van onze systemen of onze Diensten gebruikt., U verleent ons een wereldwijde, royaltyvrije licentie om uw gegevens te gebruiken, op te slaan, een back-up te maken, te kopiëren, over te dragen, te distribueren, te communiceren, te wijzigen en anderszins beschikbaar te stellen, uitsluitend om u en degenen waartoe u toegang geeft, in staat te stellen onze diensten te gebruiken en voor elk ander doel dat verband houdt met de levering van de diensten aan u en hen.”

MEGA zal voldoen aan takedown notices en zal samenwerken met de politie als het van mening is dat inbreukmakende of auteursrechtelijk beschermde inhoud wordt opgeslagen of verspreid via zijn servers., Echter, omdat al uw gegevens worden verzonden en opgeslagen in versleutelde vorm, is het theoretisch onmogelijk voor MEGA om toegang te krijgen tot de inhoud van uw gegevens, tenzij een contact dat u een bestand hebt gedeeld met (en voorzien van een encryptiesleutel voor) geeft ook die encryptiesleutel aan MEGA.

we hebben het Privacybeleid van het bedrijf gecontroleerd en waren blij te zien dat het op een GDPR-compatibele manier is geschreven. Echter, we ontdekten ook dat hoewel bestanden worden opgeslagen met end-to-end encryptie, sommige metadata over bestanden wordt doorgegeven aan MEGA in een niet-versleuteld formaat.,

het bedrijf beweert dat deze metagegevens “de inhoud of informatie die het bestand bevat niet openbaar maken.,”Ondanks dit, sommige gebruikers kunnen worden geïrriteerd door dit niveau van gegevensverzameling, omdat die metadata bevat uw:

browsertype en besturingssysteem, IP-adres en poort informatie, API-gebruik, bestand uploads, mappen creaties en link Export, het land waarvan ze denken dat u toegang tot hun diensten, bestandsgroottes, versievolgorde, tijdstempels en ouder-kind bestand relaties, verwijdering tijdstempels, het e-mailadres van iedereen die u af contact met Mega’ s systemen, contact e-mailadressen van chat deelnemers, evenals chat begintijd en chat duur.,

MEGA publiceert een Transparantierapport dat precies laat zien hoeveel takedown-verzoeken het om auteursrechtelijke of criminele redenen moet behandelen. Nogmaals, het is vermeldenswaard dat het onmogelijk is voor MEGA om takedown verzoeken uit te voeren, tenzij de gebruiker de encryptiesleutel zelf heeft gepubliceerd of verstrekt (of het wordt geleverd door een derde partij met wie u de sleutel hebt gedeeld).

Het is echter ook vermeldenswaard dat MEGA in het verleden kritiek heeft gekregen voor het verwijderen van bestanden van mensen na het ontvangen van een verwijderingsbericht; ook al waren die bestanden niet auteursrechtelijk beschermd., Volgens de rapporten gebeurde dit nadat links naar bestanden (echt eigendom van de gebruikers) online werden geplaatst.

beveiliging

alle communicatie met MEGA servers is beveiligd met TLS/SSL. We controleerden MEGA met behulp van Qualys SSL labs en de service ontving een-A dat is een vrij goede score (en betekent dat de gegevens veilig moeten zijn tijdens het transport).de wachtwoorden van

MEGA-abonnee worden gehashed met de PBKDF2-afleidingsfunctie met SHA256. Een willekeurige hoofdsleutel van 128 bits (16 Bytes) in lengte wordt gemaakt met behulp van de eigen csprng van de client. Voor extra veiligheid 128 bits random salt wordt ook geproduceerd.,

daarna wordt de eerste keer dat een gebruiker zich aanmeldt in de volgende versleutelingssleutels ook automatisch gegenereerd:

  • een RSA-sleutelpaar, 2048 bits (gebruikt voor het delen van mappen/bestanden).
  • een Ed25519 sleutelpaar, 256 bits(gebruikt als de trust root voor vingerafdruk verificatie en ondertekening van andere sleutels. Dit sleutelpaar wordt aangeduid als de Signature Keys).
  • een Curve25519 sleutelpaar, 256 bits (gebruikt voor MEGAchat).

deze privésleutels worden versleuteld door de hoofdsleutel van de gebruiker met behulp van AES-ECB en opgeslagen door de API., MEGA heeft nooit toegang tot privésleutels in platte tekst op elk moment in het proces.

MEGA biedt ook toegang tot twee-Factor authenticatie via authenticator-apps zoals een Google Authenticator.

bestanden en mappen worden versleuteld met behulp van een AES-128, die veilig zou moeten zijn tot ver in de toekomst (met behulp van momenteel bekende methoden). Post-download of upload integriteit controle wordt gedaan door middel van een chunked variant van CCM.

Linkbestanden worden beveiligd met PBKDF2-HMAC-SHA512 met 100.000 rondes en een 256-bits random salt en het wachtwoord van de gebruiker om een 512-bits afgeleide sleutel te verkrijgen.,

elke keer dat een gebruiker gegevens met een andere gebruiker wil delen, moet hij de vereiste versleutelingssleutels versleutelen met de publieke sleutel van de ontvanger voordat hij het bestand verzendt. De identiteit van de ontvanger kan worden gecontroleerd door de belangrijkste vingerafdrukken te verifiëren via een onafhankelijk kanaal.

Het is vermeldenswaard dat omdat de browser-gebaseerde client Javascript gebruikt voor alle versleuteling, decryptie en sleutelgeneratie – het onderhevig is aan een aantal bekende kwetsbaarheden, waaronder man-in-the-middle aanvallen veroorzaakt door het forceren van sleutels op de gebruiker., Gebruikers die paranoïde zijn over Browser-gebaseerde Javascript kwetsbaarheden moeten vasthouden aan het gebruik van de desktop, mobiele apps, en extensies.

over het algemeen zijn de cryptografische principes die gebruikt worden door Mega ‘ s end-to-end encryptie goed, wat betekent dat gebruikers een hoog niveau van privacy en veiligheid moeten kunnen genieten met behulp van de service.

klantenservice

MEGA gebruikers kunnen vragen stellen of vragen stellen vanuit de client door te navigeren naar het menu instellingen in de rechterbovenhoek, gevolgd door “ondersteuning krijgen”. Hier kunnen gebruikers een ticket openen op basis van hun probleem.,

gebruikers krijgen de opties: algemene aanvraag, technische ondersteuning, betalingsprobleem, vergeten wachtwoord, Overdrachtsprobleem, Contact/delen probleem, MEGAsync probleem, of ontbrekende/onzichtbare gegevens. Zodra een ticket wordt verhoogd, zullen gebruikers een antwoord op hun vragen te ontvangen in een e-mail. We vonden antwoorden snel te komen, nooit langer dan een uur of twee te hoeven wachten. Echter, afhankelijk van het niveau van de vraag die u stelt u kan hebben om heen en weer te gaan een aantal keer om precies te krijgen wat je nodig hebt.,

bovendien kunnen gebruikers door een blogsectie bladeren met veel goed geschreven artikelen over aspecten van de service. Deze items worden gearchiveerd in jaren om ze gemakkelijker te bladeren. Gebruikers krijgen ook toegang tot een uitgebreide FAQ-sectie met antwoorden op veel vragen over de verschillende clients, extensies en functies. Al deze ondersteuningsfuncties zijn goed gepresenteerd en stellen gebruikers in staat om snel antwoorden te krijgen op alle vragen die ze zoeken.,

over het algemeen vonden we de klantenservice met MEGA ruim boven het gemiddelde, en het bedrijf biedt zeker veel details (in termen van technische aspecten van de service, zoals encryptie niveaus) op zijn website, wat geweldig is.

conclusie

wanneer het aankomt op het vinden van een wachtwoordbeheerder die zowel veilig als gebruiksvriendelijk is, is de taak niet altijd eenvoudig. Echter, door de manier waarop MEGA is samengesteld, is het echt een makkie om te gebruiken., En, als je een van die mensen die vaak nodig hebben om bestanden te delen met vrienden en familie – MEGA maakt het echt heel gemakkelijk om het te doen, zowel veilig als privé.

aan de andere kant, het feit dat mensen legitieme bestanden hebben gemarkeerd als illegale inhoud en verwijderd is vrij zorgwekkend, vooral als u vertrouwt op de service om uw waardevolle intellectuele eigendom veilig op te slaan (denk aan digitale artiesten, muzikanten, ontwikkelaars, videografen, enz.).,

het feit dat deze service een uitstekende klantenservice biedt is een pluspunt, en met 50 GB opslagruimte voor gratis gebruikers is dit echt een van de beste deals die we ooit hebben gezien. En, omdat MEGA is open source en is vrij beschikbaar om te lezen op github het is een van de weinige cloud service providers die grondig kunnen worden gecontroleerd om ervoor te zorgen dat het echt end-to-end encryptie.,

hoewel er in 2018 een incident was waarbij 15.500 gebruikerswachtwoorden en namen Online werden gedumpt – lijkt het waarschijnlijk dat deze te wijten waren aan phishing en credential vulling in plaats van een fout van MEGA.

natuurlijk heb je de geruchten die door Kim Dotcom zijn gestart om je zorgen over te maken, maar in alle eerlijkheid, er is niets van belang om een back-up te maken van Dotcom ‘ s claims. Het is dus moeilijk om die kritiek ter harte te nemen. Natuurlijk, het hangt allemaal af van uw persoonlijke bedreiging model en wie je besluit te geloven. Het lijkt ons echter dat MEGA eerlijk is., Dus, als je veel gratis cloudopslag met sterke encryptie nodig hebt; dit kan de service voor u zijn.

bezoek MEGA

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *