Мега

Критика

Основным объектом жарких способов и критики стала, конечно же, система шифрования Mega. Сразу ряд солидных изданий (таких как Ars Technica, The Verge и Forbes) опубликовали весьма скептические мнения относительно нового детища Кима Доткома.

Одним из первых на тему шифрования нелестно высказался криптограф Надим Кобейсси (автор Cryptocat). Двадцатидвухлетний специалист пишет: «такое чувство, что код Mega написал я сам, в 2011 году, будучи в стельку пьян». Дело в том, что поначалу Cryptocat работал по схожему принципу и тоже шифровал прямо в браузере, но позже Кобейсси отказался от этой идеи. Кобейсси уверен, что сама схема шифрования файлов в браузере, ключом, полученным от сервера, далека от идеала. Неизвестно, какой именно ключ присылает сервер, работает ли шифрование вообще (если сервер отключит его, пользователь об этом и не узнает), если да, то каким образом. Все это выглядит крайне ненадежно еще и потому, что ряд серверов файлохранилища расположен в США, и все мы знаем, чем это может закончиться. Получается этакая «криптография на доверии», что, конечно, довольно странно.

Другие эксперты склонны согласиться с автором Cryptocat. Большинство уверено, что должен существовать некий доверенный объект на стороне пользователя, которым и будет подписываться шифр. Если же эта задача возложена на JavaScript-библиотеку в браузере, полученную от самого Mega, о каком доверии вообще может идти речь? На этот счет прекрасно высказался Метью Грин, профессор криптографии в Институте информационной безопасности им. Джона Хопкинса: «JavaScript, верифицирующий сам себя, — это все равно что попытка поднять себя, потянув за шнурки, — из этого ничего не выйдет».

Впрочем, стоит сказать, что схема работы Mega скорее направлена на противостояние с представителями закона и авторских прав, а не призвана защищать пользователей. С этих позиций все выглядит несколько логичнее.

Критиковали Mega и за то, что шифрование целиком основано на SSL — технологии, которую уже многократно ломали. На это Дотком ответил, что «если вы в состоянии взломать SSL, вам под силу взломать множество других ресурсов, которые куда интереснее Mega».

Был обнаружен ряд XSS-уязвимостей, позволяющих перехватить пользовательские cookies и получить доступ к аккаунту. Дырки оперативно закрыли. Ars Technica также отмечает странную фразу в условиях обслуживания, гласящую, что с хостинга будут удаляться дубликаты файлов. Выходит, хваленое privacy и шифрование не совсем так хороши и существует возможность узнать, есть ли на серверах дубликат некоего файла? Ответ на этот вопрос «и да и нет». Дедупликация действительно существует, но это совершенно нормально и безопасно, как уверяет нас официальный блог . Умельцы уже создали программу MegaCracker, которая подбирает пароли от файлообменника по хешу, присланному в ссылке подтверждения регистрации. Таблицу с предвычисленными хешами автор программы гордо залил на сам Mega :).

Реакция команды Mega на этот шквал критики спокойная. В блоге ресурса недавно появились ответы на самые острые вопросы относительно шифрования, дедупликации и прочего. К примеру, объяснено, что JavaScript не совсем «верифицирует сам себя». Так, часть JavaScript проходит с доверенного HTTPS-сервера с 2048-битным шифрованием и верифицирует другие части JavaScript, пришедшие с недоверенных HTTP / 1024-битных HTTPS.

В том же блоге прога MegaCracker вообще была названа «отличным примером того, почему не стоит использовать в качестве паролей слова и легко угадываемые комбинации, особенно когда этот пароль также служит и ключом шифрования для всех файлов на Mega».

Подводя итог, скажу, что пиратского рая и суперкриптохостинга, похоже, не получилось, а вот интересный сервис — вполне. Ошибки исправляются, вопросы не остаются без ответов, функциональность обещает расширяться — для начала неплохо. Кстати, недавно Ким Дотком в своем Твиттере и вовсе пообещал в скором времени провести конкурс по поиску уязвимостей в Mega. Разумеется, с денежными призами.

Сторонние решения

Как очень метко шутят на просторах Сети: «из-за Mega уже наверняка возник не один десяток стартапов». За стартапы не поручусь, но сторонние сервисы действительно уже начали появляться. Наиболее заметен один из них — поисковик, отыскивающий на криптохостинге фильмы и музыку.

Ресурс, заработавший по адресу mega-search.me, действительно успешно находит файлы, предоставляя пользователям интерфейс для полнотекстового поиска по названиям. Каким образом это возможно, если файлы зашифрованы? Но погоди кидать камни в огород шифрования Mega — поисковик работает совершенно честно. Обычная ссылка на Mega сразу содержит в себе ключ для расшифровки файла. Переходя по такому линку, ты получаешь файл уже в расшифрованном виде. Так работает и поисковая система: попросту ищет в Сети ссылки на файлы Mega и добавляет их в свой поисковый индекс. При этом владельцы Mega все равно не знают, что хранится на их хостинге, а значит, не несут за это никакой юридической ответственности.

Однако у поисковика наметилась и первая проблема — все же команда Mega перестраховывается, ведь Дотком решил обезопасить себя с гарантией. Так, спустя буквально пару дней после запуска поисковика почти все файлы, засветившиеся в нем, были удалены с серверов Mega. Что интересно — это коснулось даже контента, не нарушающего ничьих авторских прав. Это удивило многих пользователей, а парни с TorrentFreak даже провели эксперимент — залили на Mega видеоклипы и фильмы, которые точно опубликованы под свободной лицензией. Например, фрагмент документального фильма о Pirate Bay или старый видеоклип самого Кима Доткома. После экспериментаторы специально выложили ссылки на файлы в открытый доступ.

Особенности хранилища Mega

Основное отличие облачного хранилища Mega.co от подобных ресурсов в том, что в настоящий момент, облачное хранилище бесплатно предлагает зарегистрированным пользователям по 50 ГБ дискового пространства для хранения своих файлов. В Mega co nz нет ограничений по размеру загружаемых в хранилище файлов.

Название сервиса MEGA расшифровывается как «MEGA Encrypted Global Access» (Зашифрованный глобальный доступ MEGA).

Облачное хранилище позволяет загружать на сервер файлы, хранить их там, а также обмениваться файлами с другими пользователями. В процессе загрузке файлы шифруются в браузере с помощью алгоритма AES, что обеспечивает их защиту от несанкционированного доступа.

Физически файлы хранятся в облачном хранилище в зашифрованном виде, администрация облачного сервиса не имеет к ним доступа.

Файлообменный сервис Mega имеет поддержку многих языков, в том числе и русского языка. Для начала использования облачного хранилища, в нем необходимо будет зарегистрироваться.

Mega.nz

Откуда взялся сервис MEGA.NZ

Поскольку Вы собираетесь доверить сервису какие-то свои личные данные, то не лишним будет узнать откуда он собственно взялся, и кто за ним стоит…

Наверняка Вы слышали про такое хранилище как Megaupload. Оно было закрыто в 2012 году по решению властей США – причастные к созданию сервиса, в том числе его основатель Ким Дотком, были обвинены ФБР в нарушении авторских прав (хранение и распространение лицензионного контента). Спустя ровно год Ким Дотком запустил новый сервис на домене mega.co.nz.

В настоящее время вход в облако доступен по адресу mega.nz, поэтому если встретите аналогичные обзоры данного хранилища, где в качестве адреса будет указан mega co или mega co nz, знайте, что они безнадежно устарели 🙂

Полное описание

Программа Mega на Windows — приложение, предоставляющее услуги хранилища файлов для всех зарегистрированных пользователей. При загрузке данных в облако они тщательно шифруются, что позволяет обеспечить нулевой доступ к получению информации со стороны других пользователей. Также через Mega вы можете делиться с друзьями своими файлами с помощью создаваемых ссылок для скачивания. Все данные во время загрузки шифруются при помощи алгоритма aes, что делает Mega абсолютно безопасный программным обеспечением.

Есть версии приложения доступные к установке на мобильные гаджеты с ОС Андроид и iOS. Их основные преимущества существенны:

1. Не ограниченная скорость загрузки на девайс;
2. Быстрый доступ к своим файлам и папкам в любое время;
3. Много места для хранения даже в бесплатной подписке;
4. Синхронизация камеры и автоматическая загрузка в режиме реального времени и т.д.

Mega — доверяйте свои файлы только проверенным сервисам!

Клиент MEGA для Windows

Облачное хранилище Mega, кроме работы в браузере, предоставляет официальные приложения для Windows, Mac и Linux, а также мобильные приложения для Android и Iphone.

Рассмотрим, как установить и пользоваться приложением синхронизации Megasync для Windows.

Находим пункт меню «Приложения» — «Приложение синхронизации»

Кликаем по кнопке «»

Указываем место сохранения дистрибутива Megasync и нажимаем «Сохранить»

Запускаем скачанный файл «MEGAsyncSetup» на установку

Установка клиента Megasync стандартная и не вызовет у Вас проблем…

Кстати! У блога есть канал в Телеграм @freepcru в котором я публикую также различные IT-новости. Подпишись, чтобы не пропустить ничего интересного.

После первого запуска MEGAsync попросит Вас авторизоваться. Нажимаем «Вход» или «Регистрация», если Вы не зарегистрированы

При входе в учетную запись вводим почту и пароль

Выбираем «Выборочная синхронизация» и нажимаем «Вперед»

Указываем папки синхронизации на вашем жестком диске и в папке облака Мега. Оставляете по умолчанию или исправляем по кнопке «Изменить». В дальнейшем Вы можете изменить эти папки или добавить другие. Нажимаем «Вперед»

Нажимаем «Готово»

Клиент MEGAsync запустится и будет работать в фоне. Его значок отобразится в трее и при клике по нему левой кнопкой мыши откроется небольшое окно, в котором отобразится панель управления Mega

Кликаем по шестеренке в панели управления и нажимаем настройки

Окно настроек состоит из нескольких вкладок, немного пройдемся по ним…

Во вкладке «Синхронизации» можно добавить/удалить синхронизуемые папки

Во вкладке «Передача» можно выставить скорость загрузки и число параллельных TCP-подключений на передачу

Во вкладке «Продвинутые» можно изменить папки загрузки и скачивания по умолчанию, а также исключить имена файлов и папок из синхронизации. Можно исключить также по размеру файлов.

Например, можно исключить временные файлы и (или) файлы видео AVI, MTS или MP4, которые как правило занимают много дискового пространства или файлы MP3 с музыкой

По настройкам прошлись, нажимаем «OK» для сохранения настроек.

Теперь клиент MEGAsynс будет работать незаметно для Вас в фоне и синхронизировать файлы указанных папок в настройках клиента.

Чтобы отдельно загрузить какой либо файл на облако Mega через клиент MEGAsync, можно воспользоваться меню клиента. Для этого кликаем по значку MEGAsync в трее правой кнопкой мыши и выбираем «Загрузка на сервер»

Откроется окно выбора файла, в котором мы можем выбрать файл(ы) или папку и нажать кнопку «Open»

Далее выбрать папку загрузки в облаке Mega и нажать «OK»

Файл можно загрузить на Mega, просто кликнув по файлу в проводнике Windows правой кнопкой мыши и выбрав в контекстном меню «Загрузить на MEGA»

И наоборот, скачать файл с облака MEGA можно кликнув по значку MEGAsync в трее правой кнопкой мыши и выбрав в контекстном меню «Скачать»

В появившемся окне выбора папки выбрать файл(ы) или папку и нажать «OK»

Далее выбрать папку загрузки на жестком диске своего компьютера и нажать «OK»

Любые загрузки на облако или с облака можно увидеть в панели управления MEGAsync, кликнув по его значку в трее левой кнопкой мыши

Клиент MEGA для Android

Теперь рассмотрим как установить официальное приложение MEGA на смартфон на Android.

Для этого на своем смартфоне входим «Play Market» и вводим в строке поиска: “mega”. Выбираем в результатах поиска MEGA от MegaLtd и тапаем по нему

Нажимаем «Установить»

Пойдет процесс скачивания и установки приложения

После установки приложения нажимаем «Открыть», т.е запускаем приложение

Жмем «Вход», если у Вас есть учетная запись Mega или «Создать учетную запись» для создания учетной записи

После ввода пароля идет расчет ключей шифрования

И происходит вход в учетную запись, после чего  нужно указать через какой канал загружать фото с камеры на облако Mega, только Wi—Fi, или Wi—Fi или тарифный план (сотовая связь)

Заходим в настройки приложения Mega

И меняем или оставляем по умолчанию настройки приложения

Теперь мы можем открывать файлы, хранящиеся в облачном хранилище прямо на смартфоне! Например, заходим в папку фото…

И видим фото, которые мы скопировали в облако Mega с компьютера

При тапе на любом фото, оно открывается на весь экран

Также, у каждого файла есть контекстное меню, с помощью которого мы имеем возможность скачать файл на телефон, получить ссылку на файл, скопировать файл и другие операции…

Кроме меню на определенный файл имеется еще и общее меню приложения

С помощью которого например мы можем загрузить файл в облако. Для этого выбираем «Загрузить»

Выбираем тип файла (изображение, аудио или видео)

Находим данный тип файла, например фото у себя на смартфоне, для загрузки его в облако Mega

Вот основные функции облачного хранилища Mega. Данное облако резервирует и синхронизирует ваши файлы между компьютером, планшетом и смартфоном, а также предоставляет удобный доступ к вашим файлам из любой точки земного шара, где присутствует интернет.

Согласитесь, 50 Гб бесплатного зашифрованного дискового пространства и отсутствием ограничений на размер файла мало какой сервис предоставит. Совместный доступ к файлам, чат и секретные ссылки делают облако Mega еще привлекательнее.

Не обошлось и без минусов, скорость закачки файлов в Мега не всегда быстрая.

• Как увеличить размер бесплатного дискового пространства Mega в 5-10 раз?
• Как добавить папки для синхронизации?
• Как исключить только определенные файлы из синхронизации?

Как синхронизировать только важные данные и какую лучше программу для этого использовать?

Если эти и другие вопросы по резервному копированию интересны Вам, то я могу создать для Вас видеокурс по резервному копированию и синхронизации Ваших данных. Это будет обновленный бесплатный видеокурс + видеоуроки о программе синхронизации и облачных хранилищах. Только он будет не бесплатный, но согласитесь, что потеря важных файлов будет стоить во много раз дороже!

Кому интересен данный видеокурс, прошу Вас проголосовать ниже

Мне важно услышать Ваше мнение о данной теме. Спасибо!

 Загрузка …

Всем пока, до встречи!

 Пожалуйста, оцените эту статью!

Your Files

5 This is the section of this Policy that covers the actual encrypted files that you upload, access and share using our services (“Your Files”). The following specific terms apply:

5.1 When you upload a file, it is already encrypted at your device, so we do not know whether it is personal to you or someone else, relates to a business or some other organisation, or what it contains. We also generate and store encrypted previews of images, videos and certain other types of file. We gather a small amount of metadata about the type of file, but that does not disclose the content or information that the file contains. In relation to metadata, see the section of this Policy specifically covering Account Data.

5.2 All Your Files remain encrypted at all times while they are on our system. They are never received, stored or otherwise dealt with by us in unencrypted form because any decryption takes place only on your device or that of another user to whom you have provided the file/folder links and keys that are created when you give them access. Your Files are therefore not personal data under the GDPR (or “personal information” as we refer to it under the New Zealand Privacy Act 1993) since they are never held by Mega in a form that is information about an identified or identifiable natural person.

5.3 We collect Your Files because that is necessary for us to provide our end-to-end encrypted cloud storage and collaboration services that you contract for when you agree to our ToS.

5.4 Although Your Files are not personal information within our system because you have encrypted them, you should know that we store Your Files and make them available from servers that are owned and controlled by us, in secure facilities in Europe or in countries (such as New Zealand) that the European Commission has determined to have an adequate level of protection under Article 45 of the GDPR, depending where you are based. None of Your Files are stored in, or made available from, the United States of America.

5.5 We keep Your Files while you are subscribed to our services but subject to our suspension and termination rights set out in our ToS. You must maintain copies of Your Files. We do not make any guarantees that there will be no loss of data or the services will be bug free. You should download Your Files prior to termination of services including where the administrator of a business account, within which you have used the services, terminates that business account (see clause 12 below). If you forget your password you will lose access to all Your Files unless you have exported a Recovery Key.

5.6 When you delete one of Your Files it will be made inaccessible, marked for deletion and removed when the next appropriate file purging process is run, subject to any retention specifically allowed under this Policy or our ToS. After account termination, all Your Files will be marked for deletion and removed when the next appropriate file purging process is run, subject to any retention specifically allowed under this Policy or our ToS.

5.7 The deletion process specified in 5.6 will not apply to a deduplicated file that is associated with another user (see our ToS).

5.8 We may, but shall not be obliged to, keep Your Files after your account has been suspended or terminated. In particular, we may, but shall not be obliged to, keep Your Files where we consider it necessary for evidential purposes relating to a breach of our ToS or with respect to current or anticipated action by any competent enforcement authority or other third party. With respect to release of Your Files to competent enforcement authorities and third parties, see our Takedown Guidance Policy.

5.9 See also the General Terms section of this Policy which applies to all types of data, including Your Files.

Обзор возможностей облака, регистрация

Итак, заходим по адресу mega.nz, сверху мы видим выбор языка, у нас он автоматически русский.

Далее вход, быстрый доступ к созданию учетной записи и расширенное меню.

В центре вы видите логотип хранилища, сюда можно перетащить файл, который вы хотите загрузить.

Попробуем сделать это пока без предварительной регистрации, берем любой файл, перетаскиваем в центр. Меня попросили подтвердить «Условия предоставления услуг облака», далее загрузка добавляется в очередь передач и остается во временной сессии.

Чтобы не потерять файлы, рекомендуется создать реальную учетную запись и воспользоваться полными возможностями Мега, этим я и займусь.

Нажимаем на команду «Создать учетную запись», в форму вводим следующие данные – имя, фамилия, электронный адрес, пароль, после чего отмечаем галочкой «Я согласен с условиями предоставления услуг MEGA» и подтверждаем процедуру.

Еще раз вводим новый пароль и подтверждаем учетную запись:

При переходе будет сгенерирован код безопасности, вы перенаправляетесь в аккаунт, после чего есть выбор между типами учетной записи.

Автоматически предлагается бесплатная версия – 50 Гб свободного места, но ограничение в передаче данных, вот остальные для ознакомления:

Я пока не знаю, чем облако лучше других, поэтому просто продолжу изучать бесплатные возможности.

Регистрация в MEGA

После входа на сайт https://mega.nz/ по защищенному соединению, на главной странице сервиса на верхней панели нужно выбрать русский язык для более удобного использования хранилища.

Затем необходимо нажать на кнопку «Регистрация» на верхней панели окна сервиса. В соответствующие поля следует ввести свои данные (необязательно настоящие, подойдет какой-нибудь логин), ввести адрес своей электронной почты (настоящий), а затем выбрать пароль для входа в облачное файлохранилище.

После установки флажка напротив пункта, посвященному согласию с предоставлением услуг этого сервиса, потребуется нажать на кнопку «Зарегистрироваться» для завершения процедуры регистрации в облачном хранилище Mega co.

Как пользоваться Mega.nz

После запуска хранилища перед вами открыто окно меню «Менеджер файлов». В самом верху находится панель меню, а ниже располагается область для работы с загруженными папками и файлами. Справа расположена колонка управления и отображения структуры хранилища.

Пользователям браузера Mozilla Firefox предлагается установить дополнение MEGA EXTENSION. Без установки дополнений разработчики рекомендуют использовать браузер Google Chrome. Так как у меня основной браузер Firefox, то я установил рекомендованное расширение для своего браузера.

Отличие в использовании сервиса именно в браузере Google Chrome состоит в том, что в отличие от других браузеров, используя Google Chrome, в облачное хранилище Mega.co можно будет загружать не только файлы, но и целые папки.

Вот так выглядит панель управления хранилища в браузере Mozilla Firefox. На панели расположена кнопка «Новая закачка». С помощью кнопки «Новая закачка» происходит загрузка файлов в облачное хранилище.

В браузере Google Chrome на панели расположены две кнопки «Закачать файл» и «Закачать папку». С помощью кнопки «Закачать файл», можно загрузить файл в облачное хранилище со своего компьютера. После нажатия на кнопку «Закачать папку», открывается окно Проводника, в котором вам нужно выбрать папку для ее загрузки в файловое хранилище.

Для того, чтобы это обойти, пользователи других браузеров могут создать в Mega папку с точно таким названием, как та папка на компьютере, которую нужно загрузить в хранилище. Затем необходимо открыть папку на компьютере и загрузить ее содержимое во вновь созданную папку в файловом хранилище. Таким образом, нужная папка будет полностью загружена в Mega.

В панели меню «Моя учетная запись» вы можете посмотреть на свой статус, объем используемого пространства хранилища, а также настроить передачу данных.

Здесь вы можете изменить количество параллельных соединений на загрузку и количество параллельных соединений на скачивание. Если вам это нужно, то вы можете ввести ограничение на скорость загрузки.

После нажатия на кнопку меню «Членство Pro», вы можете выбрать на выбор платный пакет для хранения более большего объема своих файлов от 500 ГБ до 4 ТБ.

Если вы нажмете на кнопку меню «Меню», то  вы  можете более подробно ознакомиться с правилами использования облачного хранилища Mega.co.

Можно создать новую папку, если нажать для этого на кнопку «Новая папка». Во вновь созданную папку, вы можете загружать файлы, а также создавать в этой папке, другие новые папки. После нажатия на папку правой кнопкой мыши, в контекстном меню вы можете выбрать соответствующие команды для дальнейших действий с папкой.

Для загрузки файлов в файловое хранилище Mega.co нужно нажать в браузере Google Chrome на кнопку «Закачать файл», а в других браузерах нажать на кнопку «Новая закачка». В открывшемся окне Проводника следует выбрать файл или сразу несколько файлов для загрузки в облачное хранилище.

Скорость загрузки файлов неограниченна, если вы не ограничили ее в настройках сервиса, и она зависит от скорости интернет-соединения вашего компьютера. Загруженные в облачное хранилище файлы вы можете перемещать по папкам, переименовывать, давать к ним общий доступ, получать на них ссылки, копировать или удалять.

Вы можете наблюдать за процессом загрузки и скачивания файлов в нижней части окна сервиса.

Работа с файлами в MEGA происходит через веб-интерфейс. Пока еще клиенты для компьютера и других устройств не выпущены.

Почему Мега можно доверить личные данные?

Разработчики уделяют самое пристальное внимание конфиденциальности хранимых данных. Сама аббревиатура MEGA расшифровывается как Mega Encrypted Global Access, т.е

Мега Зашифрованный Глобальный Доступ).
Шифрование файлов прямо в браузере при помощи алгоритма AES.
Сервис не хранит пароли пользователей для доступа к облачному диску.
Все файлы в хранилище находятся в зашифрованном виде, их нельзя просмотреть без ключа безопасности. Даже если злоумышленники получат доступ к серверам компании, они не смогут прочитать данные пользователей.
Даже к файлам, предназначенных для публичного скачивания, можно отдельно генерировать ключи доступа.
Сервера компании не размещены в США, а домен в зоне NZ не подпадает под юрисдикцию властей. Разработчики вынесли урок из истории с Megaupload 🙂

Доступ к Мега облачному хранилищу можно осуществлять не только через браузер, но и при помощи клиента, который существует в версиях для Windows, Linux и Mac. А для удобства работы с сервисом именно через браузер, в магазине приложений Google Chrome можно установить специальное расширение под названием MEGA.

Внимание! Рекомендую также познакомиться с очень хорошими бесплатными файлообменниками FileCloud и FileToNet