Ist MEGA sicher? Verschlüsselung, Sicherheit und Datenschutz erklärt

MEGA ist ein 2013 von Kim Dotcom eingeführter Cloud-Speicherdienst, der Dateifreigabe, Backups und Synchronisierung bietet.

Aufgrund seines umfangreichen Funktionsumfangs und des großzügigen kostenlosen Cloud-Speichers ist es eine der beliebtesten Cloud-Speicheroptionen. In diesem Artikel werden die Funktionen von MEGA und die folgenden Themen untersucht:

• Was ist MEGA?
• Merkmale von MEGA
• Preise
• Ist MEGA sicher?
• Privatsphäre, Sicherheit und Schutz
• Alternative zu MEGA

Sobald wir diese Themen behandelt haben, behandeln wir auch die bestenMEGA-Alternativedient Ihrer Online-Privatsphäre und der Privatsphäre Ihrer Dateien.

Was ist MEGA?

MEGAist ein Online-Cloud-Speicheranbieter, der Dateifreigabe, Backups und Synchronisierung anbietet. Es wurde am 19. Januar 2013 von Kim Dotcom ins Leben gerufen, nachdem seine frühere Filesharing-Site Megaupload 2012 von den US-Behörden geschlossen worden war.

MEGA wurde später mit einem starken Schwerpunkt auf sicherer Speicherung veröffentlicht. Dotcom trat jedoch später im Jahr 2013 von der Führung des Unternehmens zurück und ist nicht mehr an dem Projekt beteiligt.

Merkmale von MEGA

MEGA bietet bis zu 20 GBkostenloser Cloud-Speicherund hat seine Produktpalette um Folgendes erweitert:

• • MEGA VPN für sicheres und privates Surfen
• • Befehlszeilenschnittstelle für Automatisierung und erweiterte Arbeitsabläufe
• • Chat für verschlüsselte Nachrichten, Sprach- und Videoanrufe
• • Videobesprechungen für verschlüsselte Videokonferenzen
• • S4-Objektspeicher, S3-kompatibel für Entwickler
• • MEGA Pass-Passwort-Manager in Premium-Plänen enthalten
• • Sichere Dateifreigabe mit Links, optionalen Passwörtern und Ablaufdaten

Diese Kombination bildet einen attraktiven Service für gelegentliche Cloud-Speicherbenutzer, Entwickler oder Unternehmen. Wenn Sie sich jedoch fragen, ob MEGA sicher für Ihre persönlichen Dateien ist, werden wir dies weiter unten näher untersuchen.

MEGA nutzt viele Funktionen zum Schutz Ihrer Dateien und Daten, darunter:

• Verschlüsseln Sie Dateien auf Ihrem Gerät vor dem Hochladen, sodass nur Sie darauf zugreifen können
• Zwei-Faktor-Authentifizierung
• Schützen Sie freigegebene Dateien mit passwortgeschützten Links und Ablaufdaten
• Behalten Sie die Dateiversionierung und Sicherungen bei, um frühere Dateiversionen wiederherzustellen

Beispiele:

• Wissensfreie Verschlüsselung bedeutet, dass niemand außer Ihnen auf Ihre Dateien zugreifen kann
• Passwortgeschützte Dateifreigabe
• Linkablauf für freigegebene Dateien
• Dateiversionierung
• Gelöschte Dateien wiederherstellen

MEGA-Sicherheit

Sicherheit des Cloud-Speichersgeht es darum, Ihre Dateien und Ihre Nutzung des Dienstes vor versehentlichem Datenverlust, Beschädigung und anderen Problemen zu schützen, die die Verfügbarkeit oder Benutzerfreundlichkeit beeinträchtigen könnten.

Beim MEGA-Cloud-Speicher umfasst die Sicherheit Ihrer Dateien folgende Maßnahmen:

• Bewahren Sie mehrere Kopien von Dateien in redundanten Rechenzentren auf, um Verluste durch Hardwarefehler zu verhindern
• Bewahren Sie gelöschte Dateien und frühere Versionen zur Wiederherstellung innerhalb eines festgelegten Zeitraums auf. Schützen Sie sich durch Versionierung und Papierkorbwiederherstellung vor versehentlichem Überschreiben oder Löschen
• Stellen Sie die Verfügbarkeit Ihrer Dienste durch Überwachung und Wartung der Rechenzentrumsinfrastruktur sicher

Beispiele:

• Wiederherstellen einer gelöschten Datei aus dem Papierkorb von MEGA innerhalb der Aufbewahrungsfrist
• Wiederherstellen einer früheren Version eines Dokuments nach versehentlichen Änderungen
• Die Dateien bleiben auch dann zugänglich, wenn ein Server oder ein Rechenzentrum ausfällt
• Erstellen Sie einen Backup-Schlüssel für den Fall, dass Sie Ihr Passwort verlieren

MEGA Privatsphäre

Datenschutz im Cloud-Speicher ist von Sicherheit getrennt. Zum Beispiel,Google Driveist eine sichere Cloud-Speicheroption, aber keine gute Option, wenn Sie Wert auf Ihre Privatsphäre legen, wie wir in unserem Artikel „Ist Google sicher“ untersucht haben.

Wie schlägt sich MEGA in puncto Datenschutz und ist MEGA sicher, wenn Sie Ihre Dateien speichern oder online mehr Anonymität erlangen möchten?

Hier sind einige der Datenschutzfunktionen von MEGA:

• Sammeln Sie nur die minimalen persönlichen Daten, die für die Kontoerstellung und den Dienstbetrieb erforderlich sind
• Bieten Sie eine Ende-zu-Ende-verschlüsselte Kommunikation in MEGA Chat und MEGA Meetings
• Geben Sie Benutzern die Kontrolle darüber, wer auf ihre freigegebenen Daten zugreifen kann
• Halten Sie Datenschutzbestimmungen wie die DSGVO für EU-Benutzer ein

Beispiele:

• Melden Sie sich mit nur einer E-Mail-Adresse und einem Passwort an, ohne unnötige persönliche Daten anzugeben
• Zugriff auf, Berichtigung oder Löschung personenbezogener Daten beantragen, wenn Sie ein EU-Benutzer sind

Ist MEGA sicher für Ihre persönlichen Dateien?

MEGA hatte in der Vergangenheit Probleme mit seiner Privatsphäre, sowohl im Hinblick auf die Verschlüsselung als auch darauf, wer Ihre Daten tatsächlich lesen kann, obwohl es behauptet, es zu seinCloud-Speicher mit wissensfreier Verschlüsselung.

Im Folgenden finden Sie einige Dinge, die Sie bei MEGA beachten sollten und die von Bedeutung sein können, wenn Sie Ihre Fotos, Videos oder andere vertrauliche Dokumente speichern möchten.

Zunächst einmal äußert sich MEGAs Mitbegründer Kim Dotcom auf seinem Twitter/X-Konto sehr lautstark und erklärt öffentlich, dass jeder, der Wert auf seine Privatsphäre legt, es vermeiden sollte, seine Dateien bei MEGA zu speichern. In einem Interview erklärte Kim

„Ich bin nicht mehr an Mega beteiligt. Weder in geschäftsführender noch als Aktionärsfunktion. Das Unternehmen hat unter einer feindlichen Übernahme durch einen chinesischen Investor gelitten, der in China wegen Betrugs gesucht wird. Er nutzte eine Reihe von Strohmännern und Unternehmen, um immer mehr Mega-Aktien anzuhäufen. Kürzlich wurden seine Anteile von der neuseeländischen Regierung beschlagnahmt. Das bedeutet, dass die neuseeländische Regierung die Kontrolle hat. Darüber hinaus hat Hollywood alle Mega-Anteile an der Familienstiftung beschlagnahmt, die für meine Kinder gegründet wurde. Als Folge davon und einer Reihe anderer.“ Andere vertrauliche Fragen: Ich vertraue Mega nicht mehr. Ich glaube nicht, dass Ihre Daten bei Mega sicher sind. - Kim Dotcom

Wenn Sie Kim Dotcom also fragen würden, ob es MEGA-sicher ist, dann hätte er eine Menge zu sagen. Ob Sie ihm glauben sollten oder nicht, liegt bei Ihnen. Glücklicherweise gibt es weitere Beweise für die Datenschutzbedenken von MEGA

Sicherheitslücken von MEGA

MEGA wurde auf Schwachstellen untersuchtArt der Verschlüsselung, die von unabhängigen Sicherheitsforschern in einem Bericht mit dem Titel Vulnerability Analysis of MEGA Encryption Mechanism überprüft wurden.

Den vollständigen Bericht können Sie hier lesen

Schwachstellenanalyse des MEGA-Verschlüsselungsmechanismus

Die wichtigsten Ergebnisse dieses Berichts deuten darauf hin, dass MEGA für mindestens fünf verschiedene Angriffe anfällig ist, die im Folgenden zusammengefasst sind und alle Ihre Dateien und Daten gefährden könnten.

RSA-Key-Recovery-Angriff

MEGA kann den privaten RSA-Schlüssel eines Benutzers in nur 512 Anmeldeversuchen wiederherstellen. Dieser Schlüssel wird zur Generierung digitaler Signaturen und zur Authentifizierung verwendet. Auf diese Weise kann sich ein Cyberkrimineller oder Hacker als Sie ausgeben und auf Ihr Konto und Ihre Dateien zugreifen.

Wiederherstellung von Dateien im Klartext

MEGA ist auch in der Lage, Knotenschlüssel zu entschlüsseln, die für die Verschlüsselung von Dateien und Daten unerlässlich sind, was bedeutet, dass MEGA diese Schlüssel umgehen und auf Ihre Dateien zugreifen kann.

Framing-Angriff

Bei einem Framing-Angriff werden Dummy-Dateien in das Cloud-Speicherkonto eines Benutzers eingefügt, die genau wie legitime Daten aussehen. Diese Dateien könnten dazu führenDatenverlust, Fehlinformationen oder rechtliche und finanzielle Konsequenzen.

Integritätsangriff

Ähnlich wie ein Framing-Angriff kann auch ein Integritätsangriff Benutzerdateien verändern oder ersetzen. Im Gegensatz zu einem Framing-Angriff fällt ein Integritätsangriff jedoch deutlicher auf, da wichtige Dateien möglicherweise verändert oder beschädigt erscheinen oder nicht mit ihrem ursprünglichen Inhalt übereinstimmen.

GaP-Bleichenbacher-Angriff

Schwachstellen in der RSA-Verschlüsselung können auch zum Entschlüsseln und Offenlegen von RSA-Chiffretexten (verschlüsselten Daten) genutzt werden. Wenn diese Verschlüsselung gebrochen oder umgangen werden kann, könnten Angreifer oder der Dienstanbieter Zugriff auf verschlüsselte Inhalte erhalten und alle Dateien in Ihrem Konto einsehen.

MEGA hat diese Schwachstellen inzwischen behoben und versichert, für alle Dateien wissensfreie Verschlüsselung zu verwenden. Außerdem bietet es Sicherheitsexperten als Gegenleistung für eine Belohnung Fehlerprämien an, um Schwachstellen in MEGA zu identifizieren.

Dennoch könnte Sie diese Vergangenheit dazu veranlassen, über die Wahl einer Alternative zu MEGA nachzudenken, wenn Sie dadurch vor der Nutzung des Cloud-Speicherdienstes zurückschrecken.

Transparenz

Während einige Dienste entweder vollständig Open Source sind, wie Internxt, oder proprietäre Software wieGoogle Drive oder iCloud, MEGA ist eine Mischung aus beidem. Während ein Teil der Software Open Source ist, bleibt ein Teil davon der Öffentlichkeit verborgen.

Insbesondere werden der vollständige serverseitige Code, die Verschlüsselungsschlüsselverwaltung und die Backend-Infrastruktur von MEGA proprietär und als geschlossene Quelle gehalten.

Aufgrund der zuvor erwähnten Probleme mit der Verschlüsselung bringt es nicht viel Vertrauen, wenn MEGA diesen Code nicht der Öffentlichkeit zur Verfügung stellt, damit unabhängige Sicherheitsexperten überprüfen können, ob Ihre Daten auf den Servern von MEGA tatsächlich sicher sind.

Keine unabhängigen Audits

Während MEGA bereits auf Schwachstellen in der Verschlüsselung untersucht und untersucht wurde, ist dies noch nicht geschehen

Alternative zu MEGA

Während MEGA seine Verschlüsselungsmethoden geheim hält, ist Internxt Drive die beste Alternative zu MEGA, da es sich um ein vollständig quelloffenes europäisches Cloud-Speicherunternehmen mit Post-Quantum- und Zero-Knowledge-Verschlüsselung handelt.

Internxt wurde auch von geprüftGesichert, das gleiche Unternehmen, das Proton, DuckDuckGo, ING Bank und viele andere geprüft hat.

Sicherer Cloud-Speicher von Internxt Drivebietet auf seiner Website Pläne von 1 bis 5 TB an, die Funktionen wie Antivirus, VPN, Meet, Mail und mehr umfassen.

Internxt bietet auch Pläne für bis zu an100 TB über StacksocialSie müssen sich also keine Sorgen um den vollen Cloud-Speicher machen. Allerdings beinhalten diese Pläne nur das Basisprodukt Drive, Sie können Ihren Lifetime-Plan jedoch upgraden, um alle Funktionen eines Internxt-Plans zu erhalten.

Um den besten sicheren Cloud-Speicher und eine vollständige Produktsuite zum Schutz Ihrer Privatsphäre online zu erhalten, sehen Sie sich unten die Funktionen aller unserer Pläne an und besuchen Sie unsere Website, um zwischen einem Jahres- oder Lebenszeitplan zu wählen.

Holen Sie sich Internxt

Internxt gegen MEGA

Verwandte Artikel

• Bester lebenslanger Cloud-Speicher
• Bester verschlüsselter Cloud-Speicher
• Bester kostenloser Cloud-Speicher

Häufig gestellte Fragen

Was ist MEGA?

MEGA ist ein Online-Cloud-Speicherdienst, der Dateifreigabe, Backups und Synchronisierung bietet. Es wurde 2013 von Kim Dotcom ins Leben gerufen, hat sich aber seitdem um Chat, S4, VPN und mehr erweitert.

Was ist die beste Alternative zu MEGA?

Die beste Alternative zu MEGA ist Internxt, da es vollständig Open Source ist, wissensfreie und Post-Quanten-Verschlüsselung verwendet, unabhängig geprüft wird und strenge EU-Datenschutzgesetze befolgt.

Ist MEGA Open Source?

Nein. Einige Client-Software ist Open Source, aber serverseitiger Code, Verschlüsselungsschlüsselverwaltung und Backend-Infrastruktur sind proprietär und Closed Source.

Ist MEGA sicher für persönliche Dateien?

MEGA verwendet Verschlüsselung, Zwei-Faktor-Authentifizierung, passwortgeschützte Links, Linkablauf, Dateiversionierung und Backups. Allerdings geben frühere Schwachstellen und geschlossener serverseitiger Code Anlass zu Datenschutzbedenken.