MEGAレビュー

メガ

MEGAは、ニュージーランドのオークランドに拠点を置く安全なクラウドストレージサービスです。このサービスは、悪名高いハッカーでありインターネット起業家であるキム・ドットコムにより、セキュアなクラウドストレージにエンドツーエンドの暗号化を提供するために設立されました。このサービスには、コードの使用を許可する特別なオープンソースライセンスがあります "レビューと解説の目的で." これは、サードパーティがサービスのソースコードにアクセスして監査できることを意味します.

ProPrivacy.com スコア
8 10のうち

概要

しかし、2013年に最初に発売されて以来、キムドットコムは、もはや安全ではないと主張した後、2015年に会社と別れました。 MEGAの親会社であるMega Limitedは、これが事実であることを強く否定しており、Dotcomの噂が真実であったと疑う証拠はないようです。それで、この面白いストレージサービスは何か良いですか?そして、あなたはあなたのデータを保存するためにそれを信頼するべきですか?

概要

MEGAは人気のある安全なクラウドストレージサービスで、現在約1億5,000万人が使用しています。そのクラウドストレージは、主にWebベースのサービスとして動作するように設計されています。つまり、どのデバイスのブラウザーでもオンラインでデータを簡単に保存できます。ただし、現在、モバイルアプリはAndroid、iOS、およびWindows Phoneで使用できます。 Firefox、Chrome、Safari、Operaなどの一般的なブラウザーの拡張機能。 MacおよびWindows用のデスクトップバージョンが存在します.

MEGAは、無料のユーザーが50GBのデータを保存することを許可された当初からかなり変更されています。ただし、ユーザーは引き続き無料でサービスを利用でき、最大15GBのデータを保存できます。データを支払う必要がないことを考えると、まだ十分です。ほとんどの無料クラウドバックアップサービスは5GBの無料ストレージのみであるため、これは優れています.

メガクラウド無料サインアップ

より多くのデータストレージが必要な場合は、5.60ドルから Lite Pro アカウント、$ 11.20 プロI アカウント、22.41ドル プロII アカウント、および33.63ドル プロIII アカウント。以下の画像では、これらの異なる価格帯が異なる量のストレージを提供する方法を見ることができます.

メガクラウド価格プラン

ご覧のように、ユーザーは、支払う金額に応じて、一定量のデータを保存および転送できます。 (転送クォータは、共有リンクで転送できるデータの量であり、多数の人とオンラインで複数の場所でファイルを共有することにより、ファイルへのアクセスを悪用する人を止めるように設計されています)無料のユーザーは1日あたり約1 GBのデータ転送を取得します.

上の画像の制限を除いて、計画間に違いはありません。また、MEGAは、転送制限は変更されますが、転送速度はすべての無料および有料のサブスクリプションプランで同じままであることを指摘しています。ただし、転送速度が遅いと不満を言う人がいることに注意してください.

15 GBの無料のストレージに加えて、無料のユーザーは、より多くのストレージを獲得できるアチーブメントスキームに参加できることに注意してください。たとえば、友人をMEGAに招待すると、10 GBの無料ストレージと、365日間有効な20 GBの転送クォータが追加されます。さまざまな特典がありますので、ウェブクライアントの右上にあるロケットのアイコンをクリックして確認する価値があります。.

Webクライアントのメガクラウドロケットアイコン

これは、MEGAユーザーがアカウントをアクティブに保つことを奨励する素晴らしい追加機能です。ただし、重要なものを保存するために限られた期間提供されたストレージスペースを使用すると、クォータが取り消されるとそのデータが失われる可能性があることに注意してください。理論的には、それは価値があるよりも多くのトラブルになる可能性があります.

また、MEGAはアカウントのデータをすべて削除して、ユーザーがアカウントをアクティブにしない限り、サーバー上のスペースを解放する権利を留保することを忘れないでください。 MEGAは、無料ユーザーが少なくとも3か月ごとにアカウントをアクティブに保つことを推奨しています.

最後に、会社が複数の無料アカウントを開くことを許可していないことに注意する価値があります。おそらく、IPアドレスを監視して、誰かがサービスを利用しているかどうかを確認します.

特徴

MEGAには、安全なクラウドストレージソリューションに期待されるすべての通常の機能があります。ただし、独自の追加機能もあります。すべての機能のリストは次のとおりです。

  • すべてのプラットフォームとブラウザー拡張機能のアプリ.
  • 任意のブラウザーからアクセスするためのWebクライアント.
  • 完全に暗号化された状態で連絡先とファイルを共有する.
  • ファイルへの暗号化およびパスワード保護されたリンクを作成します.
  • その場で写真やビデオをプレビュー.
  • ファイルを古いバージョンに復元するためのバージョン管理オプション.
  • チャット機能により、暗号化されたメッセージを他のユーザーに送信できます
  • Firefoxメールクライアント用のMEGAbird拡張。 Thunderbirdを使用して大きな暗号化ファイルを送信する.
  • MEGAcmdコマンドラインアプリケーション。このツールは、Mac、Windows、またはLinuxで使用できます。ユーザーは、MEGAアカウントをローカルフォルダーであるかのようにナビゲートでき、コマンドラインインターフェイスを介してMEGAのすべての高度な機能を利用できます。.

セットアップ

MEGAのセットアップと動作は簡単です。ウェブサイトにアクセスし、無料アカウントを作成してサービスの使用を開始してください。プレミアムアカウントの支払いを希望する場合は、オプションがあり、クレジットカードまたはデビットカードで支払うオプションが表示されます。ただし、Paypalはもうオプションではありません。一方、あなたはビットコインで支払うことができます、それは素晴らしいです.

支払いが完了すると、アカウントの確認を求めるメールが届きます。その電子メールリンクで確認した後、サービスの使用を開始する準備ができました。メールアドレスを提供することは、プライバシーの観点から完全ではありません。ただし、少なくとも検証コードを受け取るために電話番号を提供する必要はありません.

アカウントを確認するとすぐに、アプリをダウンロードするか、ウェブインターフェースを使用してアプリなしで続行するかを選択できます。両方をテストしたいので、アプリをダウンロードしました。ダウンロードをクリックした後、クラウドドライブへの継続も招待されました.

Mega Cloudのダウンロード

[クラウドドライブに移動する]をクリックすると、ダウンロード可能な回復キーを保存するように求められます。このキーにより、パスワードを忘れた場合にアカウントを回復できます。パスワードを決して忘れないことに自信がある場合;あなたは本当にキーを必要としません。ただし、万が一に備えて安全な場所(安全なパスワードマネージャーなど)に保存することもできます。.

メガクラウドリカバリキー

使いやすさ

クラウドアプリにアクセスすると、開始するためのさまざまなヒントが提供されます。このウィザードは、以前にクラウドストレージサービスを使用したことがない人、または新しいソフトウェアに慣れるのに問題がある人に役立ちます。.

ただし、これらのヒントやコツがなくても、MEGAは非常に使いやすく、画像、ビデオ、またはその他のファイルをオンラインで保存したい人にとっては問題にならないはずです。.

Mega Cloudドライブクライアント

クラウドドライブとは、ブラウザからサービスに簡単にログインできることを意味します。つまり、このサービスを使用して任意のデバイスからファイルを保存することを簡単に選択できます。ソフトウェアの違いを理解するために、WindowsとAndroidのバージョンをテストすることにしました.

Windows用のMEGAsyncバージョン4.2.0をダウンロードしましたが、インストールに問題はありませんでした。ユーザーは、好みに応じて完全同期または選択同期のいずれかを行うオプションを与えられます。これにより、デスクトップドライブでクラウドドライブの特定のフォルダーのみを使用できるようになります。オプションがどのように見えるかを確認するために、選択的な同期を選択しました。ウェブクライアントでさまざまなフォルダを作成していない限り、選択の余地がないことがわかりました.

Mega Cloudはインストールタイプを選択します

実際、この機能はデスクトップソフトウェアでは使用できないため、Webクライアントですべてのファイルとフォルダーを常に配置する必要があることに注意してください。.

右上の歯車をクリックすると、クラウドドライブからファイルをアップロードまたはダウンロードできます。この機能のわずかな問題は、ウィンドウ内でアップロードするファイルをクリックする必要があることです(検索できませんでした)。非常に大きなファイルフォルダーをスクロールする必要がある場合、これは迷惑になる可能性があります。.

フォルダの共有は非常に簡単です。これを行うには、共有するフォルダを右クリックして、共有を選択します。ここで、メールアドレスを入力して、選択した連絡先にフォルダを渡すことができます.

ファイルはリンクと共有できます。これらは、暗号化キーと共有することも、キーなしで共有することもできます(つまり、ファイルを共有する連絡先とプライベートに共有する必要があります)。添付されたキーとリンクすると、ユーザーにキーを直接送信することを推奨する警告が表示されます.

リンクは選択した期間のみ持続するように設定でき、ユーザーはリンクをパスワードで保護することもできます。リンクを最初に作成しようとすると、ユーザーは著作権で保護されたコンテンツへのリンクを共有しないことに同意するよう求められます.

Mega Cloudでファイルをエクスポートする

リンクを作成すると、誰とでも簡単に共有できます。キーとパスワードがあれば、それを解読してファイルにアクセスできます。 MEGAを使用してアップロード、ダウンロード、保存、共有、リンクするすべての面が非常に簡単であることがわかりました.

Cloud Driveクライアントの左側で、ユーザーは自分のドライブ、最近のフォルダ、共有アイテム、チャットクライアントにアクセスできます。残念なことに、チャットする仲間のMEGAユーザーはいませんでしたが、この機能は一目で見栄えがよくなっています.

Mega Cloudオンラインチャット

全体として、これは間違いなく、すべてのデバイスと互換性があり、同期を提供し、複雑なことを学ぶことなくファイル共有を可能にするセキュアなクラウドストレージサービスを探している初心者に理想的なサービスです。私たちの意見では、MEGAはワークフロー/生産性とプライバシーの優れたバランスを提供します。使用したバージョン間で機能に実際の違いはありませんでした。つまり、アプリ間で明確な学習曲線はありません。.

心に留めておくべきことの1つは、拡張機能自体は明らかな機能を提供せず、ブラウザでMEGAを開くだけであるということです。拡張機能を使用する価値がある理由を明確にするよう会社に依頼し、次のように語りました。

「MEGA拡張機能を使用すると、ブラウザにMEGAをインストールできます。ロード時間を短縮し、ダウンロードのパフォーマンスを向上させ、セキュリティを強化します。すべてのMEGA URLは、この拡張機能によってキャプチャされ、ローカルのままです(JavaScriptはサーバーからロードされません)。暗号化された秘密キーの署名により、安全な自動更新が提供されます.

拡張機能を使用すると、Webリソース(JS / html)が拡張機能自体からローカルにロードされるため、MEGAはより安全になり、MITM攻撃を防ぐことができます。.

MEGA拡張機能を使用するもう1つの理由は、ブラウザ内でより大きなファイルを転送できるようにすることです。それ以外の場合、ブラウザが提供する内部メモリはファイル転送用に非常に制限されます。」

プライバシー

Megaは、ユーザーの暗号化キーに関するゼロ知識で動作する安全なクラウドストレージサービスです。このようなサービスでは、すべてのドキュメントは、MEGAと共有されることのないキーを使用してローカルで暗号化されます。データの暗号化を完全に制御できるため、ユーザーは転送中または休憩中にデータが傍受されることを心配する必要はありません。.

ただし、このセキュリティの副作用は、ユーザーがアカウントを回復できないことです。 Megaは、ユーザーがパスワードを忘れると、アカウントにアクセスできなくなることを明確にします.

Mega Cloudパスワードマスターキー

同社は利用規約で、パスワードだけでなくデバイスへのアクセスも保護する必要があることをユーザーにすぐに思い出させます。

「パスワードとリカバリキーを安全かつ機密に保つ必要があります。パスワードを他人と共有してはなりません。また、データへのアクセスを希望しない限り、他人に暗号化キーを公開しないでください。パスワードを紛失したり紛失したりすると、データにアクセスできなくなります。ただし、誰かがシステムやデバイスにフルアクセスできる場合、暗号化は役に立たない.

「システムとデバイスの安全性とセキュリティを確保するためのベストプラクティスを使用することを強くお勧めします(たとえば、一意のパスワード、セキュリティアップグレード、ファイアウォール保護、ウイルス対策ソフトウェア、デバイスのセキュリティ保護と暗号化を介して)。 Megaは、パスワードを求めるメールや、リンクをクリックしてアカウントにログインすることを提案するメールを決して送信しません。そのため、このようなメールにだまされないでください。

MEGAのToSは、すべてのユーザーがデータの完全な所有権を保持していることも明確に述べています。

「お客様は、当社のシステムまたは弊社のサービスを使用して、保管、使用、ダウンロード、アップロード、共有、アクセス、送信、またはその他の方法で利用可能にするデータの知的財産を所有または使用することを約束します。お客様は、お客様とお客様がアクセスできるようにすることのみを目的として、お客様のデータを使用、保存、バックアップ、コピー、送信、配布、通信、修正、その他の方法で利用できる世界的なロイヤリティフリーライセンスを当社に付与します。当社のサービスを使用するため、およびお客様とそれらへのサービスの提供に関連するその他の目的のために。」

MEGAは、侵害通知または著作権で保護されたコンテンツがサーバーを介して保存または配布されていると判断した場合、削除通知を遵守し、法執行機関と連携します。ただし、すべてのデータは暗号化された形式で送信および保存されるため、ファイルを共有した(および暗号化キーを提供した)連絡先もその暗号化キーを渡さない限り、MEGAがデータのコンテンツにアクセスすることは理論的に不可能ですメガ.

会社のプライバシーポリシーを確認したところ、GDPRに準拠した方法で記述されていることがわかりました。ただし、ファイルはエンドツーエンド暗号化で保存されていますが、ファイルに関する一部のメタデータは暗号化されていない形式でMEGAに渡されることも発見しました。.

同社は、このメタデータは「ファイルに含まれるコンテンツや情報を公開しない」と主張しています。それにもかかわらず、一部のユーザーはこのレベルのデータ収集に悩まされることがあります。

ブラウザーのタイプとオペレーティングシステム、IPアドレスとポート情報、APIの使用、ファイルのアップロード、フォルダーの作成とリンクのエクスポート、サービスにアクセスしていると考えている国、ファイルサイズ、バージョン管理順、タイムスタンプ、親子ファイルの関係、削除タイムスタンプ、Megaのシステムを使用して連絡した人のメールアドレス、チャット参加者のメールアドレス、チャット開始時間、チャット時間.

MEGAは、著作権または刑事上の理由で対処しなければならない削除要求の正確な数を示す透明性レポートを公開しています。繰り返しますが、ユーザーが自分で暗号化キーを公開または提供しない限り(または、キーを共有した第三者によって提供されない限り)、MEGAが削除要求を実行することは不可能です。.

ただし、過去にMEGAが削除通知を受け取った後に人々のファイルを削除したとして批判を受けたことも注目に値します。これらのファイルは著作権で保護されたコンテンツではありませんでした。報告によると、これはファイル(ユーザーが所有するもの)へのリンクがオンラインになった後に発生しました。.

セキュリティ

MEGAサーバーとのすべての通信は、TLS / SSLを使用して保護されます。 Qualys SSL labsを使用してMEGAをチェックしたところ、サービスは-Aを受け取りました。これはかなり良いスコアです(データは転送中に安全である必要があります).

MEGA加入者のパスワードは、SHA256を使用したPBKDF2派生関数でハッシュされます。クライアントのネイティブCSPRNGを使用して、128ビット(16バイト)のランダムなマスターキーの長さが作成されます。セキュリティを強化するために、128ビットのランダムソルトも生成されます.

その後、ユーザーが最初に次の暗号化キーにログインしたときにも自動的に生成されます。

  • RSAキーペア、2048ビット(フォルダー/ファイルの共有に使用).
  • Ed25519キーペア、256ビット(ユーザーの指紋認証と他のキーの署名の信頼ルートとして使用されます。このキーペアは署名キーと呼ばれます).
  • Curve25519キーペア、256ビット(MEGAchatに使用).

これらの秘密キーは、AES-ECBを使用してユーザーのマスターキーによって暗号化され、APIによって保存されます。 MEGAは、プロセスのどの時点でも平文の秘密鍵にアクセスすることはありません。.

MEGAは、Google認証システムなどの認証アプリを介した2要素認証へのアクセスも提供します.

ファイルとフォルダはAES-128を使用して暗号化されます。AES-128は将来にわたって安全であるはずです(現在知られている方法を使用)。ダウンロード後またはアップロードの整合性チェックは、CCMのチャンクバリエーションを介して行われます.

リンクファイルは、PBKDF2-HMAC-SHA512と100,000ラウンド、256ビットのランダムソルト、および512ビットの派生キーを取得するためのユーザーのパスワードを使用して保護されます.

ユーザーが別のユーザーとデータを共有する場合は、ファイルを送信する前に、必要な暗号化キーを受信者の公開キーで暗号化する必要があります。受信者の身元は、独立したチャネルを介してキーフィンガープリントを確認することで確認できます。.

ブラウザベースのクライアントは、すべての暗号化、復号化、およびキー生成にJavascriptを使用するため、ユーザーにキーを強制することによる中間者攻撃などの既知の脆弱性の影響を受けることに注意してください。ブラウザベースのJavascriptの脆弱性について偏執的なユーザーは、デスクトップ、モバイルアプリ、および拡張機能の使用に固執する必要があります。.

全体的に、MEGAのエンドツーエンド暗号化で採用されている暗号化の原則は堅実です。つまり、ユーザーはサービスを使用して高度なプライバシーとセキュリティを享受できるはずです。.

顧客サービス

MEGAユーザーは、右上の設定メニューに移動し、続いて「サポートを取得」することにより、クライアント内から懸念を提起したり質問したりできます。ここで、ユーザーは問題に基づいてチケットを開くことができます.

ユーザーにはオプションが与えられます: 一般的なお問い合わせ, 技術サポート, 支払いの問題, パスワードを忘れました, 譲渡の問題, 連絡先/共有の問題, MEGAsyncの問題, または 欠落/不可視データ. チケットが発行されると、ユーザーは質問に対する回答をメールで受け取ります。返信はすぐに届き、1〜2時間以上待つ必要はありませんでした。ただし、質問のレベルによっては、必要なものを正確に取得するために何度もやり直さなければならない場合があります.

さらに、ユーザーはブログのセクションを閲覧して、サービスのさまざまな側面に関するよく書かれた多くの記事を閲覧できます。これらのエントリは、閲覧しやすくするために年単位でアーカイブされます。ユーザーは、さまざまなクライアント、拡張機能、および機能に関する多くの質問への回答が記載された広大なFAQセクションにもアクセスできます。これらのサポート機能はすべて適切に提示されており、ユーザーは探している質問への回答をすばやく得ることができます。.

全体的に、MEGAのカスタマーサポートは平均をはるかに上回っていることを確認し、同社はWebサイトで多くの詳細を(暗号化レベルなどのサービスの技術的な観点から)確かに提供しています。.

結論

安全であると同時にユーザーフレンドリーでもあるパスワードマネージャーを見つけることになると、タスクは必ずしも簡単ではありません。ただし、MEGAの組み立て方法により、実際に使用するのは面倒です。そして、あなたが友人や家族と頻繁にファイルを共有する必要のある人の一人であるなら、MEGAは本当に安全かつプライベートにそれを非常に簡単にします.

一方、人々が正当なファイルを海賊版コンテンツとしてフラグを立てて削除したという事実は、特に貴重な知的財産を安全に保存するサービスに依存している場合(デジタルアーティスト、ミュージシャン、開発者、ビデオ撮影者など).

このサービスが優れた顧客サービスを提供するという事実はプラスであり、無料ユーザー向けに50 GBのストレージを備えているため、これはこれまで見た中で最高の取引の1つです。また、MEGAはオープンソースであり、githubで自由に読むことができるため、エンドツーエンドの暗号化を本当に提供することを徹底的に監査できる数少ないクラウドサービスプロバイダーの1つです。.

2018年に15,500のユーザーパスワードと名前がオンラインでダンプされた事件がありましたが、これらはMEGA側のミスではなく、フィッシングとクレデンシャルスタッフィングによるものである可能性があります.

もちろん、キム・ドットコムが懸念を抱かせているという噂はありますが、公平には、ドットコムの主張を裏付ける実質的なものは何もありません。したがって、これらの批判を心に留めることは困難です。もちろん、それはすべてあなたの個人的な脅威モデルとあなたが誰を信じるかによって決まります。しかし、私たちには、MEGAが上位にあるように思われます。したがって、強力な暗号化を備えた無料のクラウドストレージを大量に必要とする場合は、これはあなたのためのサービスかもしれません.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me