översikt

MEGA är en populär säker molnlagringstjänst som för närvarande används av cirka 150 miljoner människor. Dess molnlagring är främst utformad för att fungera som en webbaserad tjänst, vilket innebär att det är lätt att lagra data online med webbläsaren på vilken enhet som helst. Men nuförtiden är mobilappar tillgängliga för Android, iOS och Windows-telefoner. Tillägg för populära webbläsare som Firefox, Chrome, Safari och Opera. Och skrivbordsversioner för Mac och Windows finns.,

MEGA har förändrats en hel del sedan starten när Gratis användare fick lagra 50GB data. Användare kan dock fortfarande njuta av tjänsten gratis och de kan lagra upp till 15 GB data som fortfarande är generösa med tanke på att du inte behöver betala. De flesta gratis moln backup tjänster endast 5GB gratis lagring, så detta är utmärkt.

för alla som vill ha mer datalagring finns ett antal olika prenumerationsplaner som sträcker sig från $ 5.60 för ett Lite Pro-konto, $ 11.20 för ett Pro I-konto, $ 22.41 för ett Pro II-konto och $ 33.,63 för ett PRO III-konto. I bilden nedan kan du se hur de olika prisklasserna ger olika mängder lagring.

som du kan se kan användarna lagra och överföra en viss mängd data beroende på hur mycket de betalar. (Överföringskvoten är mängden data du får överföra i en delad länk och är utformad för att stoppa personer som missbrukar åtkomst till en fil genom att dela den på flera platser online med många människor). Gratis användare får cirka 1 GB dataöverföring per dag.,

förutom gränserna i bilden ovan är det ingen skillnad mellan planerna. MEGA påpekar också att överföringsgränserna ändras, överföringshastigheterna förblir desamma i alla gratis och betalda prenumerationsplaner. Det är dock värt att notera att vissa människor klagar över långsamma överföringshastigheter.

det är värt att notera att förutom 15 GB gratis lagring kan gratis användare delta i ett prestationssystem som låter dem tjäna mer lagring., Om du till exempel bjuder in en vän att gå med i MEGA får du en extra 10GB gratis lagring plus 20GB överföringskvot som gäller i 365 dagar. Det finns en hel del olika belöningar tillgängliga, så det är värt att kolla upp det genom att klicka på raketikonen längst upp till höger i webbklienten.

detta är ett trevligt tillägg som uppmuntrar MEGA-användare att hålla sina konton aktiva. Det är dock värt att notera att om du använder lagringsutrymme under en begränsad tidsperiod för att lagra något viktigt, kan du förlora dessa data när kvoten återkallas., I teorin kan det vara mer problem än det är värt.

det är också viktigt att komma ihåg att MEGA förbehåller sig rätten att ta bort alla dina kontodata för att frigöra utrymme på sina servrar om du inte håller ditt konto aktivt, men hur ofta du måste logga in för att undvika detta kan vara ganska förvirrande. I sina användarvillkor anger MEGA tydligt att fria användare ska vara aktiva minst var tredje månad, men företaget berättade för ProPrivacy att det inte börjar skicka varningar ut förrän 8 månaders inaktivitet och att den verkliga risken för radering kommer efter 12 månader., Ändå är det bättre att vara säker än ledsen om data är viktigt för dig.

slutligen är det värt att notera att företaget inte tillåter dig att öppna flera fria konton, och förmodligen övervakar det IP-adresser för att ta reda på om någon utnyttjar tjänsten.

besök MEGA

funktioner

MEGA har alla vanliga funktioner Du kan förvänta dig av en säker molnlagringslösning. Det har dock också några unika extrafunktioner. Här är en lista över alla dess funktioner:

• appar för alla plattformar och webbläsartillägg.,
• webbklient för åtkomst från vilken webbläsare som helst.
• dela filer med kontakter i ett helt krypterat tillstånd.
• skapa krypterade och lösenordsskyddade länkar till dina filer.
• förhandsgranska foton och videoklipp i farten.
• Versionsalternativ för att återställa en fil till en äldre version.
• Chat-funktionen kan du skicka krypterade meddelanden till andra användare
• MEGAbird förlängning för Firefox e-postklient; använd Thunderbird för att skicka stora krypterade filer.
• MEGAcmd kommandoradsapplikation. Detta verktyg är tillgängligt för Mac, Windows eller Linux., Det tillåter användare att navigera deras MEGA konto som om det vore en lokal mapp och tillåter dem att använda alla MEGA avancerade funktioner via ett kommandoradsgränssnitt.

Setup

det är enkelt att få MEGA set up och arbeta. Helt enkelt gå över till sin webbplats och skapa ett gratis konto för att börja använda tjänsten. Om du föredrar att betala för ett premiumkonto är alternativet där och du får möjlighet att betala med kredit-eller betalkort. Paypal är dock inte ett alternativ längre. Å andra sidan kan du betala med Bitcoin, vilket är bra.,

När du har betalat får du ett e-postmeddelande som ber dig bekräfta ditt konto. Efter att ha bekräftat via den e-postlänken är du redo att börja använda tjänsten. Att behöva ange en e-postadress är inte perfekt när det gäller integritet. Men du behöver åtminstone inte ange ett telefonnummer för att få en valideringskod.

så snart du har verifierat ditt konto får du möjlighet att antingen ladda ner appen eller fortsätta utan den (genom att använda webbgränssnittet). Vi laddade ner appen eftersom vi ville testa båda., Efter att ha klickat på nedladdning blev vi inbjudna att fortsätta till cloud drive också.

Om du klickar på ”Take me to my Cloud Drive” blir du ombedd att lagra en nedladdningsbar återställningsnyckel. Nyckeln gör att du kan återställa ditt konto om du glömmer ditt lösenord. Om du är bekväm att du aldrig kommer att glömma lösenordet; du behöver inte riktigt nyckeln. Du kanske dock vill lagra den någonstans säkert (till exempel i en säker lösenordshanterare) bara om det är fallet.,

användarvänlighet

När du är i molnappen får du olika tips och tips för att komma igång. Den här guiden är användbar för alla som aldrig har använt en molnlagringstjänst tidigare, eller för någon som har problem att ta itu med ny programvara.

men även utan dessa tips och tricks, vi tror att MEGA är extremt lätt att vänja sig och bör inte orsaka några problem för någon som vill börja lagra bilder, videor eller andra filer på nätet.,

Cloud Drive innebär att du enkelt kan logga in på tjänsten från en webbläsare, vilket innebär att du enkelt kan välja att använda den för att spara filer från vilken enhet som helst. Vi bestämde oss för att testa Windows-och Android-versionerna för att få en känsla av hur programvaran skiljer sig åt.

vi hämtade MEGAsync version 4.2.0 för Windows och fann att installationen var felfri. Användare ges möjlighet att antingen göra en fullständig synkronisering eller en selektiv synkronisering beroende på deras önskemål. Detta gör att du bara kan göra specifika mappar från Molnenheten tillgänglig på skrivbordsprogrammet., Vi valde en selektiv synkronisering för att se hur alternativen såg ut. Vi fann att om du inte har gjort olika mappar på webbklienten, du kommer inte att ha några val att göra.

det är faktiskt värt att notera att du alltid måste ordna alla dina filer och mappar i webbklienten eftersom den här funktionen inte är tillgänglig i skrivbordsprogrammet.

genom att klicka på kuggen längst upp till höger kan du ladda upp eller ladda ner filer från din Molnenhet., Den enda lilla hitch med denna funktionalitet är att vi var tvungna att klicka på de filer vi ville ladda upp i fönstret (vi kunde inte söka efter dem). Detta kan bli irriterande om du måste bläddra igenom en mycket stor mapp med filer.

dela mappar är extremt lätt. För att göra det högerklickar du helt enkelt på den mapp du vill dela och väljer Dela. Här kan du ange en e-postadress för att skicka mappen till en kontakt som du väljer.

filer kan delas med en länk., Dessa kan antingen delas med en krypteringsnyckel eller delas utan nyckeln (vilket innebär att du måste dela den privat med någon kontakt du vill dela en fil med). Länka med den bifogade nyckeln kommer att orsaka en varning som ska visas rekommendera att användare skickar nyckeln direkt.

länkar kan ställas in för att pågå i endast en vald period, och användare kan välja lösenordsskydda länken också. När du först försöker skapa en länk ombeds användarna att samtycka till att inte dela länkar till upphovsrättsskyddat innehåll.,

Efter att ha skapat länken kan du helt enkelt dela den med någon, och så länge de har nyckeln och lösenordet kan dekryptera den och komma åt filen. Vi hittade alla aspekter av att använda MEGA för att ladda upp, ladda ner, lagra, dela och länka extremt lätt.

till vänster i Cloud Drive-klienten kan användarna komma åt sin enhet, senaste Mappar, delade objekt och chattklienten. Tyvärr hade vi inga andra MEGA-användare att chatta med, men funktionen ser bra ut från en snabb blick.,

Sammantaget är detta definitivt en tjänst som är idealisk för nybörjare som letar efter en säker molnlagringstjänst som är kompatibel med alla sina enheter, ger synkronisering och tillåter fildelning utan att behöva lära sig något komplicerat. Enligt vår mening ger MEGA en utmärkt balans mellan arbetsflöde/produktivitet och integritet. Vi hittade ingen verklig skillnad i funktionalitet över de versioner vi använde, vilket innebär att det inte finns en distinkt inlärningskurva över apparna.,

en sak värt att tänka på är att tilläggen inte erbjuder någon uppenbar funktionalitet själva, de öppnar bara MEGA i din webbläsare. Vi bad företaget att rensa upp exakt varför det är värt att använda tillägget och de berättade för oss:

”MEGA extension gör att du kan installera MEGA i din webbläsare. Det kommer att minska laddningstiden, förbättra nedladdningsprestandan och stärka säkerheten. Alla MEGA URL kommer att fångas av denna förlängning och stanna lokalt (ingen JavaScript kommer att laddas från våra servrar). Säkra automatiska uppdateringar tillhandahålls tack vare kryptografiska privata nyckel signering.,

MEGA är säkrare med tillägget(s) eftersom webbresurserna (JS / html) laddas lokalt inifrån själva förlängningen, och därför förhindrar eventuella MITM-attacker.

en annan bra anledning att använda MEGA extension är att det gör att du kan överföra större filer i webbläsaren. Annars är det interna minnet som tillhandahålls av webbläsaren mycket begränsat för filöverföringar.”

besök MEGA

Sekretess

Mega är en säker molnlagringstjänst som fungerar med nollkunskap om människors krypteringsnycklar., I en sådan tjänst krypteras alla dokument lokalt med en nyckel som aldrig delas med MEGA. Som ett resultat av att behålla full kontroll över krypteringen av deras data behöver användarna aldrig oroa sig för att deras data avlyssnas i transit eller i vila.

en bieffekt av denna säkerhet är dock att användarna aldrig kan återställa sitt konto. Mega gör det klart att om användarna glömmer sitt lösenord kommer de att förlora åtkomst till sitt konto.,

i sina användarvillkor är företaget snabbt att påminna användarna om att de måste skydda inte bara sitt lösenord utan också tillgång till sina enheter:

”Du bör hålla ditt lösenord och återställningsnyckel säker och konfidentiell. Du får inte dela ditt lösenord med någon annan och bör inte släppa krypteringsnycklar till någon annan om du inte vill att de ska ha tillgång till dina data. Om du förlorar eller tappar bort ditt lösenord kommer du att förlora åtkomst till dina data. Kryptering hjälper dock inte om någon har full tillgång till ditt system eller enhet.,

”Vi uppmanar dig starkt att använda bästa praxis för att säkerställa säkerheten och säkerheten för ditt system och enheter (t.ex. via unika lösenord, säkerhetsuppgraderingar, brandväggsskydd, antivirusprogram, säkra och kryptera dina enheter). Mega skickar aldrig e-postmeddelanden som ber om ditt lösenord eller föreslår att du klickar på en länk för att logga in på ditt konto, så låt dig inte luras av någon sådan e-post eftersom det inte kommer att vara från oss.,”

MEGA ’ s ToS anger också tydligt att alla användare behåller fullt ägande av sina data:

”du äger, eller åtar dig att du är behörig att använda, immateriella rättigheter i alla data du lagrar på, använder, laddar ner, laddar upp, delar, åtkomst, överför eller på annat sätt gör tillgängliga för eller från, våra system eller använder våra tjänster., Du ger oss en världsomspännande, royaltyfri licens att använda, lagra, säkerhetskopiera, kopiera, överföra, distribuera, kommunicera, ändra och på annat sätt göra tillgängliga, dina data, enbart för att du och de du ger tillgång till, att använda våra tjänster och för något annat ändamål i samband med tillhandahållande av tjänsterna till dig och dem.”

MEGA kommer att följa takedown meddelanden och kommer att arbeta med brottsbekämpning om den anser intrång eller upphovsrättsskyddat innehåll lagras eller sprids via sina servrar., Men eftersom alla dina data överförs och lagras i krypterad form, är det teoretiskt omöjligt för MEGA att komma åt innehållet i dina data om inte en kontakt du har delat en fil med (och förutsatt en krypteringsnyckel för) passerar också den krypteringsnyckeln till MEGA.

Vi kollade företagets sekretesspolicy och var glada att finna att den skrevs på ett GDPR-kompatibelt sätt. Men vi upptäckte också att även om filer lagras med end-to-end-kryptering, vissa metadata om filer skickas till MEGA i en okrypterad format.,

företaget hävdar att denna metadata ”inte avslöjar innehållet eller informationen som filen innehåller.,”Trots detta, vissa användare kan vara irriterad av denna nivå av datainsamling, eftersom att metadata innehåller din:

webbläsartyp och operativsystem, IP-adress och portinformation, API-användning, filuppladdningar, mapp skapelser och länk Export, det land som de tror att du har tillgång till sina tjänster från, filstorlekar, versionshantering ordning, tidsstämplar och förälder-barn filrelationer, radering tidsstämplar, E-postadressen till någon du gör af kontakt med Mega system, kontakta e-postadresser chattdeltagare, samt chatt inledande tid och chatt varaktighet.,

MEGA publicerar en öppenhetsrapport som visar exakt hur många takedown begär det måste hantera av upphovsrätt eller kriminella skäl. Återigen är det värt att notera att det är omöjligt för MEGA att anta takedown-förfrågningar om inte användaren har publicerat eller tillhandahållit krypteringsnyckeln själva (eller det tillhandahålls av en tredje part med vilken du har delat nyckeln med).

det är dock också värt att notera att MEGA tidigare har fått kritik för att ta bort människors filer efter att ha fått ett takedown-meddelande; även om dessa filer inte var upphovsrättsskyddat innehåll., Enligt rapporterna hände detta efter att länkar till filer (som verkligen ägs av användarna) placerades online.

säkerhet

all kommunikation med MEGA-servrar är säkrad med TLS / SSL. Vi kollade MEGA med Qualys SSL labs och tjänsten fick an-A vilket är en ganska bra poäng (och innebär att data ska vara säkra i transit).

MEGA-abonnentens lösenord är hashade med PBKDF2-härledningsfunktionen med SHA256. Ett slumpmässigt huvudnyckel 128 bitar (16 Byte) längd skapas med klientens modersmål CSPRNG. För extra säkerhet produceras 128 bitar slumpmässigt salt också.,

Efter det genereras också första gången som en användare loggar in i följande krypteringsnycklar automatiskt:

• ett RSA-nyckelpar, 2048 bitar (används för att dela mappar/filer).
• ett nyckelpar Ed25519, 256 bitar (används som trust root för verifiering av användarens fingeravtryck och signering av andra nycklar. Detta nyckelpar kallas Signaturnycklarna).
• En Curve25519 nyckelpar, 256 bits (används för MEGAchat).

dessa privata nycklar krypteras av användarens huvudnyckel med AES-ECB och lagras av API., MEGA Har aldrig tillgång till plaintext privata nycklar när som helst i processen.

MEGA ger också tillgång till tvåfaktorsautentisering via autentiseringsappar som en Google Authenticator.

filer och mappar krypteras med AES-128, vilket bör vara säkert långt in i framtiden (med nuvarande kända metoder). Efter nedladdning eller uppladdning integritet kontroll sker genom en chunked variation av CCM.

Länkfiler skyddas med PBKDF2-HMAC-SHA512 med 100.000 rundor och en 256-bitars slumpmässigt salt och användarens lösenord för att få en 512-bitars härledd Nyckel.,

När en användare vill dela data med en annan användare måste de Kryptera de krypteringsnycklar som krävs med mottagarens offentliga nyckel innan filen överförs. Mottagarens identitet kan kontrolleras genom att kontrollera deras viktigaste fingeravtryck via en oberoende kanal.

det är värt att notera att eftersom den webbläsarbaserade klienten använder Javascript för all kryptering, dekryptering och nyckelgenerering-är det föremål för några kända sårbarheter, inklusive man – in-the-middle-attacker orsakade av att tvinga nycklar på användaren., Användare som är paranoida om webbläsarbaserade Javascript sårbarheter bör hålla sig till att använda skrivbordet, mobilappar och tillägg.

Sammantaget är de kryptografiska principer som används av MEGA ’ s End-to-end-kryptering ljud, vilket innebär att användarna ska kunna njuta av höga nivåer av integritet och säkerhet med hjälp av tjänsten.

kundtjänst

MEGA-användare kan ge upphov till problem eller ställa frågor inifrån klienten genom att navigera till inställningsmenyn längst upp till höger, följt av ”få support”. Här kan användare öppna en biljett baserat på deras problem.,

användare får alternativen: Allmän förfrågan, teknisk Support, betalningsproblem, Glömt Lösenord, överföringsproblem, kontakt/delningsproblem, MEGAsync-problem eller saknade / osynliga Data. När en biljett höjs får användarna ett svar på sina frågor i ett e-postmeddelande. Vi hittade svar att komma snabbt, aldrig behöva vänta längre än en timme eller två. Men beroende på vilken nivå av fråga du frågar kan du behöva gå fram och tillbaka ett antal gånger för att få exakt vad du behöver.,

dessutom kan användare bläddra i en bloggsektion med massor av välskrivna artiklar om aspekter av tjänsten. Dessa poster arkiveras i år för att göra dem enklare att bläddra. Användare får också tillgång till en stor FAQ-sektion med svar på många frågor om olika kunder, tillägg och funktioner. Alla dessa stödfunktioner är väl presenteras, och tillåter användare att snabbt få svar på alla frågor de letar efter.,

totalt sett hittade vi kundsupport med MEGA att vara långt över genomsnittet, och företaget ger verkligen en hel del detaljer (när det gäller tekniska aspekter av Tjänsten som krypteringsnivåer) på sin webbplats, vilket är bra.

slutsats

När det gäller att hitta en lösenordshanterare som är både säker men också användarvänlig är uppgiften inte alltid lätt. Men på grund av det sätt som MEGA sätts ihop är det verkligen en doddle att använda., Och, om du är en av de människor som ofta behöver dela filer med vänner och familj – MEGA verkligen gör det extremt lätt att göra det både säkert och privat.

å andra sidan är det faktum att människor har haft legitima filer flaggade upp som piratkopierat innehåll och raderat ganska oroande, särskilt om du är beroende av tjänsten för att säkert lagra din värdefulla immateriella rättigheter (tror digitala artister, musiker, Utvecklare, videografer etc).,

det faktum att denna tjänst ger utmärkt kundservice är ett plus, och med 50 GB lagringsutrymme för Gratis användare är detta verkligen en av de bästa erbjudandena vi någonsin har sett. Och eftersom MEGA är öppen källkod och är fritt tillgänglig att läsa på github är det en av de få molntjänstleverantörerna som kan granskas noggrant för att säkerställa att det verkligen ger end-to-end-kryptering.,

medan det var en incident i 2018 där 15.500 användarlösenord och namn dumpades online-verkar det troligt att dessa berodde på phishing och credential fyllning snarare än något misstag från MEGA.

självklart har du ryktena som Kim Dotcom startade att oroa sig för, men i rättvisans namn finns det inget ämne att säkerhetskopiera Dotcoms påståenden. Det är således svårt att ta denna kritik till hjärtat. Självklart beror allt på din personliga hotmodell och vem du bestämmer dig för att tro. Men det verkar för oss att MEGA är över brädet., Så, om du behöver massor av gratis moln lagring med stark kryptering; detta kan vara tjänsten för dig.

besök MEGA