メガは安全ですか?暗号化、セキュリティ、プライバシーの説明

MEGA は、Kim Dotcom によって 2013 年に開始されたクラウド ストレージ サービスで、ファイル共有、バックアップ、同期を提供します。

これは、広範な機能スイートと豊富な無料クラウド ストレージにより、最も人気のあるクラウド ストレージ オプションの 1 つです。この記事では、MEGA の機能と次のトピックについて説明します。

• メガとは何ですか？
• メガの特徴
• 価格設定
• メガは安全ですか？
• プライバシー、安全性、セキュリティ
• MEGAの代替品

これらのトピックを取り上げた後、最も優れたものについても取り上げます。メガ代替品これはあなたのオンライン プライバシーとファイルのプライバシーを保護するものです。

メガとは何ですか？

メガは、ファイル共有、バックアップ、同期を提供するオンライン クラウド ストレージ プロバイダーです。これは、2012 年に Kim Dotcom が以前のファイル共有サイト Megaupload を米国当局によって閉鎖した後、2013 年 1 月 19 日に Kim Dotcom によって立ち上げられました。

MEGA はその後、安全なストレージに重点を置いてリリースされました。しかし、ドットコムは 2013 年後半に会社のリーダーを辞任し、彼は現在このプロジェクトには関与していません。

メガの特徴

MEGA は最大 20GB の無料のクラウドストレージ、その製品スイートを拡張して以下を追加しました。

• • 安全でプライベートなブラウジングのための MEGA VPN
• • 自動化と高度なワークフローのためのコマンドライン インターフェイス
• • 暗号化されたメッセージング、音声通話、ビデオ通話のためのチャット
• • 暗号化されたビデオ会議のためのビデオ会議
• • S4 オブジェクト ストレージ、開発者向けの S3 互換
• • MEGA Pass パスワードマネージャーはプレミアムプランに含まれています
• • リンク、オプションのパスワード、有効期限を使用した安全なファイル共有

この組み合わせにより、クラウド ストレージのカジュアル ユーザー、開発者、企業にとって魅力的なサービスが形成されます。ただし、MEGA が個人ファイルにとって安全かどうか疑問に思われる場合は、以下でさらに詳しく調査します。

メガセキュリティ

MEGA は、ファイルとデータを保護するために次のような多くの機能を使用します。

• アップロード前にデバイス上のファイルを暗号化して、自分だけがアクセスできるようにする
• 二要素認証
• パスワードで保護されたリンクと有効期限を使用して共有ファイルを保護する
• ファイルのバージョン管理とバックアップを維持して、以前のバージョンのファイルを回復します

例:

• ゼロ知識暗号化により、自分以外は誰もファイルにアクセスできなくなります
• パスワードで保護されたファイル共有
• 共有ファイルのリンクの有効期限
• ファイルのバージョン管理
• 削除されたファイルを回復する

メガセーフティ

クラウドストレージの安全性可用性や使いやすさに影響を与える可能性のある偶発的なデータの損失、損傷、その他の問題からファイルとサービスの使用を保護することを目的としています。

MEGA クラウド ストレージの場合、ファイルの安全性には次の対策が含まれます。

• ハードウェア障害による損失を防ぐために、ファイルの複数のコピーを冗長データセンターに保管します。
• 削除されたファイルと以前のバージョンを一定期間内のリカバリのために保持します バージョン管理とゴミ箱リカバリを通じて、偶発的な上書きや削除から保護します
• データセンターインフラストラクチャの監視とメンテナンスによりサービスの稼働時間を確保します

例:

• 保存期間内にMEGAのゴミ箱から削除されたファイルを復元する
• 誤って編集した後のドキュメントの以前のバージョンの回復
• 1 つのサーバーまたはデータセンターに障害が発生した場合でも、ファイルは引き続きアクセス可能
• パスワードを紛失した場合に備えてバックアップキーを作成する

メガプライバシー

クラウド ストレージにおけるプライバシーはセキュリティとは別のものです。例えば、Googleドライブは安全なクラウド ストレージ オプションですが、「Google は安全ですか」の記事で説明したように、プライバシーを重視する場合には良いオプションではありません。

では、MEGA はプライバシーの観点からどのように機能するのでしょうか?また、ファイルを保存したり、オンラインでの匿名性を高めたい場合、MEGA は安全なのでしょうか?

MEGA のプライバシー機能の一部を次に示します。

• アカウントの作成とサービスの運営に必要な最小限の個人データのみを収集します
• MEGA Chat および MEGA Meetings でエンドツーエンドの暗号化通信を提供
• 共有データに誰がアクセスできるかをユーザーが制御できるようにする
• EU ユーザー向けの GDPR などのデータ保護規制に準拠する

例:

• 不必要な個人情報を提供せずに、メールアドレスとパスワードだけでサインアップします
• EUユーザーの場合の個人データへのアクセス、修正、または削除のリクエスト

MEGA は個人ファイルにとって安全ですか?

MEGA は、自社を主張しているにもかかわらず、暗号化と実際に誰がデータを読み取ることができるかという点で、プライバシーに関する過去の問題を抱えています。ゼロ知識暗号化を備えたクラウド ストレージ.

写真、ビデオ、またはその他の機密文書を保存したい場合に懸念される可能性がある、MEGA に関して考慮すべき点をいくつか以下に示します。

まず、MEGA の共同創設者である Kim Dotcom は、自身の Twitter/X アカウントで非常に声高に主張し、プライバシーを重視する人は MEGA にファイルを保存しないようにすべきであると公に述べています。あるインタビューでキム氏は次のように述べた。

「私はもうメガには関わっていません。経営権にも株主の立場にもありません。同社は詐欺容疑で中国で指名手配されている中国人投資家による敵対的買収に苦しんでいます。彼は多くのわらわら男や企業を利用してメガ株をどんどん増やしていました。最近彼の株はNZ政府に差し押さえられました。これはNZ政府が支配していることを意味します。さらに、ハリウッドは私の子供たちのために設立された家族信託のメガ株をすべて差し押さえました。その結果、他にも多くの機密問題があるため、私はもう Mega を信頼できません。Mega 上のあなたのデータはもう安全ではないと思います。」 - キムドットコム

したがって、Kim Dotcom が MEGA に安全であると尋ねたら、彼は言いたいことがたくさんあるでしょう。彼を信じるか信じないかはあなた次第です。幸いなことに、MEGA のプライバシー上の懸念については他にも証拠があります。

MEGA のセキュリティ上の脆弱性

MEGA は、その脆弱性について精査されています。暗号化の種類これらは、独立したセキュリティ研究者によって、「MEGA 暗号化メカニズムの脆弱性分析」というタイトルのレポートで検証されています。

レポート全文はここで読むことができます

MEGA暗号化機構の脆弱性解析

このレポートの主な調査結果は、MEGA が以下にまとめた少なくとも 5 つの異なる攻撃に対して脆弱であることを示しており、そのすべてがファイルやデータを漏洩する可能性があります。

RSA キー回復攻撃

MEGA は、わずか 512 回のログイン試行でユーザーの RSA 秘密キーを回復できます。このキーは、デジタル署名の生成と認証に使用されます。これにより、サイバー犯罪者やハッカーがあなたになりすまして、あなたのアカウントやファイルに侵入する可能性があります。

ファイルの平文リカバリ

MEGA は、ファイルやデータの暗号化に不可欠なノード キーを復号化することもできるため、MEGA がこれらのキーをバイパスしてファイルにアクセスできる可能性があります。

フレーミング攻撃

フレーミング攻撃では、正規のデータのように見えるダミー ファイルをユーザーのクラウド ストレージ アカウントに挿入します。これらのファイルは次のような問題を引き起こす可能性がありますデータ損失、誤った情報、または法的および経済的影響。

整合性攻撃

フレーミング攻撃と同様に、整合性攻撃でもユーザー ファイルが変更または置換される可能性があります。ただし、フレーミング攻撃とは異なり、整合性攻撃は、重要なファイルが変更されたり、破損したり、元のコンテンツと矛盾したりする可能性があるため、より目立ちます。

GaP-ブライヘンバッハー攻撃

RSA 暗号化の弱点を利用して、RSA 暗号文 (暗号化データ) を復号​​して公開することもできます。この暗号化が破られたりバイパスされたりすると、攻撃者またはサービス プロバイダーが暗号化されたコンテンツにアクセスし、アカウント内のすべてのファイルを閲覧できる可能性があります。

MEGA はこれらの脆弱性を修正し、すべてのファイルに対してゼロ知識暗号化を使用することを保証しています。また、セキュリティ専門家に MEGA の脆弱性を特定してもらい、報酬と引き換えにバグ報奨金も提供します。

それでも、この過去を考慮して、MEGA のクラウド ストレージ サービスの使用に慎重になる場合は、MEGA の代替を選択することを検討するかもしれません。

透明性

一部のサービスは、Internxt のような完全にオープンソースであるか、または次のような独自のソフトウェアです。GoogleドライブまたはiCloud, MEGAはこの2つを組み合わせたものです。ソフトウェアの一部はオープンソースですが、一部は一般公開されていません。

具体的には、MEGA の完全なサーバー側コード、暗号化キー管理、およびバックエンド インフラストラクチャは独自のクローズド ソースとして維持されます。

前述の暗号化の問題により、MEGA がこのコードを独立したセキュリティ専門家が MEGA のサーバー上で実際にデータが安全であることを確認できるように公開しない場合、大きな信頼は得られません。

独立した監査はありません

MEGA は、暗号化における過去の脆弱性について調査および研究されてきましたが、まだ調査されていません。

MEGAの代替品

MEGA は暗号化方式を秘密にしていますが、Internxt Drive はポスト量子暗号化およびゼロ知識暗号化を備えた完全にオープンソースのヨーロッパのクラウド ストレージ会社であるため、MEGA に代わる最良の選択肢となります。

Internxt も監査を受けています安全な、Proton、DuckDuckGo、ING Bank、その他多くの企業を監査してきた同じ会社です。

Internxt Drive の安全なクラウド ストレージは、ウイルス対策、VPN、Meet、メールなどの機能を含む 1 ～ 5 TB のプランを Web サイトで提供しています。

Internxt では、最大で 6 つのプランも提供していますstacksocial経由で100TBそのため、クラウド ストレージがいっぱいになることを心配する必要はありません。ただし、これらのプランには基本的な Drive 製品のみが含まれていますが、生涯プランをアップグレードして、Internxt プランのすべての機能を含めることができます。

オンラインでプライバシーを保護するための最高の安全なクラウド ストレージと完全な製品スイートについては、以下のすべてのプランの機能を確認し、当社の Web サイトにアクセスして年間プランまたは生涯プランからお選びください。

インターンサイトを入手

Internxt vs MEGA

関連記事

• 生涯最高のクラウド ストレージ
• 最高の暗号化クラウドストレージ
• 最高の無料クラウドストレージ

よくある質問

メガとは何ですか？

MEGA は、ファイル共有、バックアップ、同期を提供するオンライン クラウド ストレージ サービスです。 2013 年に Kim Dotcom によって立ち上げられましたが、それ以来、チャット、S4、VPN などが含まれるように進化してきました。

MEGA に代わる最良のものは何ですか?

MEGA に代わる最良の選択肢は Internxt です。これは、完全にオープン ソースであり、ゼロ知識およびポスト量子暗号化を使用し、独立した監査を受けており、厳格な EU プライバシー法に従っているためです。

MEGAはオープンソースですか?

いいえ、一部のクライアント ソフトウェアはオープン ソースですが、サーバー側のコード、暗号化キー管理、およびバックエンド インフラストラクチャは独自のクローズド ソースです。

MEGA は個人ファイルに対して安全ですか?

MEGA は、暗号化、2 要素認証、パスワードで保護されたリンク、リンクの有効期限、ファイルのバージョン管理、およびバックアップを使用します。ただし、過去の脆弱性と閉鎖されたサーバー側コードにより、プライバシーの懸念が生じます。