Ist MEGA.nz sicher? Verschlüsselung, Sicherheit und Datenschutz erklärt

MEGA ist ein Cloud-Speicherdienst, der 2013 von Kim Dotcom gestartet wurde und Dateifreigabe, Backups und Synchronisierung bietet.

Es ist aufgrund seines umfangreichen Funktionsumfangs und seines großzügigen kostenlosen Cloud-Speichers eine der beliebtesten Cloud-Speicheroptionen. Dieser Artikel untersucht die Funktionen von MEGA und die folgenden Themen:

• Was ist MEGA?
• Funktionen von MEGA
• Preise
• Ist MEGA.nz sicher?
• Datenschutz, Schutz vor Datenverlust und Sicherheit
• Alternative zu MEGA

Inhaltsverzeichnis

• Was ist MEGA?
• Funktionen von MEGA
• MEGA-Sicherheit
• MEGA Schutz vor Datenverlust
• MEGA Datenschutz
• Ist MEGA sicher für Ihre persönlichen Dateien?
• Sicherheitslücken von MEGA
• Alternative zu MEGA
• Überblick über Internxt vs. MEGA
• Häufig gestellte Fragen

Was ist MEGA?

MEGA ist ein Online-Cloud-Speicheranbieter, der Dateifreigabe, Backups und Synchronisierung anbietet. Es wurde am 19. Januar 2013 von Kim Dotcom nach der Abschaltung seiner früheren Filehosting-Website Megaupload durch US-Behörden im Jahr 2012 gestartet.

MEGA wurde später mit einem starken Schwerpunkt auf sichere Speicherung veröffentlicht. Dotcom trat jedoch später im Jahr 2013 von der Unternehmensleitung zurück und ist nicht mehr an dem Projekt beteiligt.

Funktionen von MEGA

MEGA bietet bis zu 20 GB kostenlosen Cloud-Speicher und hat seine Produktpalette erweitert um:

• MEGA VPN für sicheres und privates Surfen
• Befehlszeilenschnittstelle (CLI) für Automatisierung und fortgeschrittene Arbeitsabläufe
• Chat für verschlüsselte Nachrichten, Sprach- und Videoanrufe
• Video-Meetings für verschlüsselte Videokonferenzen
• S4-Objektspeicher, S3-kompatibel für Entwickler
• Passwort-Manager MEGA Pass in allen Premium-Tarifen enthalten
• Sichere Dateifreigabe mit Links, optionalen Passwörtern und Ablaufdaten

Diese Kombination bildet einen attraktiven Dienst für Gelegenheitsnutzer von Cloud-Speichern, Entwickler oder Unternehmen. Wenn Sie sich jedoch fragen, ob MEGA.nz für Ihre persönlichen Dateien sicher ist, werden wir dies weiter unten untersuchen.

MEGA-Sicherheit

MEGA nutzt viele Funktionen zur Sicherung Ihrer Dateien und Daten, darunter:

• Verschlüsselung von Dateien auf Ihrem Gerät vor dem Hochladen, sodass nur Sie darauf zugreifen können
• Zwei-Faktor-Authentifizierung
• Schutz freigegebener Dateien durch passwortgeschützte Links und Ablaufdaten
• Aufrechterhaltung von Dateiversionierung und Backups zur Wiederherstellung früherer Dateiversionen

Beispiele:

• Zero-Knowledge-Verschlüsselung bedeutet, dass niemand außer Ihnen auf Ihre Dateien zugreifen kann
• Passwortgeschützte Dateifreigabe
• Ablaufdatum für freigegebene Links
• Dateiversionierung
• Wiederherstellen gelöschter Dateien

MEGA Schutz vor Datenverlust

Beim Schutz vor Datenverlust im Cloud-Speicher geht es darum, Ihre Dateien und Ihre Nutzung des Dienstes vor versehentlichem Datenverlust, Beschädigung und anderen Problemen zu schützen, die die Verfügbarkeit oder Nutzbarkeit beeinträchtigen könnten.

Für den Cloud-Speicher von MEGA umfasst der Schutz Ihrer Dateien Maßnahmen wie:

• Aufbewahrung mehrerer Kopien von Dateien in redundanten Rechenzentren, um Datenverluste durch Hardwareausfälle zu verhindern
• Aufbewahrung gelöschter Dateien und früherer Versionen zur Wiederherstellung innerhalb eines festgelegten Zeitraums
• Schutz vor versehentlichem Überschreiben oder Löschen durch Versionierung und Papierkorb-Wiederherstellung
• Gewährleistung der Dienstverfügbarkeit durch Infrastrukturüberwachung und -wartung in Rechenzentren

Beispiele:

• Wiederherstellen einer gelöschten Datei aus dem Papierkorb von MEGA innerhalb der Aufbewahrungsfrist
• Wiederherstellen einer früheren Version eines Dokuments nach versehentlichen Bearbeitungen
• Dateien bleiben auch dann zugänglich, wenn ein Server oder ein Rechenzentrum einen Ausfall erleidet
• Erstellen eines Wiederherstellungsschlüssels (Backup Key) für den Fall, dass Sie Ihr Passwort verlieren

MEGA Datenschutz

Datenschutz im Cloud-Speicher ist getrennt von der technischen Sicherheit zu betrachten. Beispielsweise bieten große Technologieunternehmen wie Dropbox oder Google Drive sicheren Cloud-Speicher, sind aber aufgrund früherer Datenpannen und DSGVO-Verstöße keine guten Optionen, wenn Sie Wert auf Ihre Privatsphäre legen.

Wie schlägt sich MEGA also beim Datenschutz, und ist MEGA.nz sicher, wenn Sie Ihre Dateien speichern oder mehr Anonymität im Internet erlangen möchten?

Hier sind einige der Datenschutzfunktionen von MEGA:

• Erhebung nur der minimalen personenbezogenen Daten, die für die Kontoerstellung und den Dienstbetrieb erforderlich sind
• Bereitstellung von Ende-zu-Ende-verschlüsselter Kommunikation in MEGA Chat und MEGA Meetings
• Nutzerkontrolle darüber, wer auf ihre freigegebenen Daten zugreifen kann
• Einhaltung von Datenschutzbestimmungen wie der DSGVO für Nutzer in der EU

Beispiele:

• Registrierung nur mit E-Mail-Adresse und Passwort, ohne Angabe unnötiger persönlicher Daten
• Anforderung von Auskunft, Berichtigung oder Löschung personenbezogener Daten als EU-Nutzer

Ist MEGA sicher für Ihre persönlichen Dateien?

MEGA hat eine Vergangenheit mit Problemen bezüglich des Datenschutzes – sowohl hinsichtlich seiner Verschlüsselung als auch der Frage, wer Ihre Daten tatsächlich lesen kann, obwohl behauptet wird, ein Cloud-Speicher mit Zero-Knowledge-Verschlüsselung zu sein.

Nachfolgend finden Sie einige Punkte, die Sie bei MEGA bedenken sollten und die bedenklich sein könnten, wenn Sie Ihre Fotos, Videos oder andere vertrauliche Dokumente speichern möchten.

Zunächst einmal ist der Mitgründer von MEGA, Kim Dotcom, auf seinem Twitter-/X-Konto sehr direkt und erklärt öffentlich, dass jeder, der Wert auf seine Privatsphäre legt, die Speicherung seiner Dateien bei MEGA vermeiden sollte. In einem Interview sagte Kim:

„Ich bin nicht mehr an Mega beteiligt. Weder in leitender Funktion noch als Aktionär. Das Unternehmen hat unter einer feindlichen Übernahme durch einen chinesischen Investor gelitten, der in China wegen Betrugs gesucht wird. Er benutzte eine Reihe von Strohmännern und Unternehmen, um immer mehr Mega-Aktien anzuhäufen. Vor Kurzem wurden seine Aktien von der neuseeländischen Regierung beschlagnahmt. Das bedeutet, dass die neuseeländische Regierung die Kontrolle hat. Darüber hinaus hat Hollywood alle Mega-Aktien im Family Trust beschlagnahmt, der für meine Kinder eingerichtet wurde. Als Folge davon und einer Reihe anderer vertraulicher Angelegenheiten vertraue ich Mega nicht mehr. Ich glaube nicht mehr, dass Ihre Daten auf Mega sicher sind.“ – Kim Dotcom

Wenn Sie Kim Dotcom fragen würden, ob MEGA.nz sicher ist, hätte er also viel dazu zu sagen. Ob Sie ihm glauben sollten oder nicht, bleibt Ihnen überlassen. Glücklicherweise gibt es weitere Beweise für Datenschutzbedenken bei MEGA, über die Sie weiter unten mehr erfahren können.

Sicherheitslücken von MEGA

MEGA wurde wegen Schwachstellen in seiner Art der Verschlüsselung untersucht, die von unabhängigen Sicherheitsforschern in einem Bericht mit dem Titel „Vulnerability Analysis of MEGA Encryption Mechanism“ bestätigt wurden.

Der vollständige Bericht kann hier gelesen werden:

Sicherheitsanalyse des MEGA-Verschlüsselungsmechanismus

Die wichtigsten Ergebnisse dieses Berichts zeigen, dass MEGA anfällig für mindestens fünf verschiedene Angriffe ist, die unten zusammengefasst sind und alle Ihre Dateien und Daten offenlegen könnten.

RSA-Schlüssel-Wiederherstellungsangriff

MEGA kann den privaten RSA-Schlüssel eines Nutzers in nur 512 Anmeldeversuchen wiederherstellen. Dieser Schlüssel wird zur Erzeugung digitaler Signaturen und zur Authentifizierung verwendet. Damit kann sich ein Cyberkrimineller oder Hacker als Sie ausgeben und auf Ihr Konto und Ihre Dateien zugreifen.

Klartext-Wiederherstellung von Dateien

MEGA ist auch in der Lage, Knotenschlüssel zu entschlüsseln, die für die Verschlüsselung von Dateien und Daten unerlässlich sind. Das bedeutet, dass MEGA diese Schlüssel umgehen und auf Ihre Dateien zugreifen könnte.

Framing-Angriff

Ein Framing-Angriff beinhaltet das Einfügen von gefälschten Dateien in das Cloud-Speicherkonto eines Nutzers, die exakt wie legitime Daten aussehen. Diese Dateien könnten zu Datenverlust, Falschinformationen oder rechtlichen und finanziellen Konsequenzen führen.

Integritätsangriff

Ähnlich wie ein Framing-Angriff kann auch ein Integritätsangriff Nutzerdateien verändern oder ersetzen. Im Gegensatz zu einem Framing-Angriff ist ein Integritätsangriff jedoch auffälliger, da wichtige Dateien verändert, beschädigt oder unvollständig erscheinen können.

GaP-Bleichenbacher-Angriff

Schwächen in der RSA-Verschlüsselung können auch genutzt werden, um RSA-Geheimtexte (verschlüsselte Daten) zu entschlüsseln und offenzulegen. Wenn diese Verschlüsselung gebrochen oder umgangen werden kann, könnten Angreifer oder der Dienstanbieter Zugriff auf verschlüsselte Inhalte erlangen und alle Dateien in Ihrem Konto einsehen.

MEGA hat diese Schwachstellen seitdem behoben und versichert, dass es für alle Dateien Zero-Knowledge-Verschlüsselung verwendet. Es bietet auch Bug-Bounties für Sicherheitsexperten an, um Schwachstellen in MEGA gegen eine Belohnung zu identifizieren.

Dennoch kann diese Vergangenheit Sie dazu veranlassen, eine Alternative zu MEGA in Betracht zu ziehen, wenn Sie bei der Nutzung seines Cloud-Speicherdienstes vorsichtig geworden sind.

Transparenz

Während einige Dienste entweder vollständig quelloffen (Open Source) sind wie Internxt oder proprietäre Software wie Google Drive oder iCloud darstellen, ist MEGA eine Mischung aus beidem. Während ein Teil der Software Open Source ist, ist ein anderer Teil vor der Öffentlichkeit verborgen.

Insbesondere der vollständige serverseitige Code, das Management der Verschlüsselungsschlüssel und die Backend-Infrastruktur von MEGA werden proprietär und Closed Source gehalten.

Aufgrund der zuvor erwähnten Probleme mit der Verschlüsselung schafft es wenig Vertrauen, wenn MEGA diesen Code der Öffentlichkeit nicht zur Verfügung stellt, damit unabhängige Sicherheitsexperten überprüfen können, ob Ihre Daten auf den Servern von MEGA tatsächlich sicher sind.

Keine unabhängigen Audits

Obwohl MEGA wegen seiner früheren Schwachstellen in der Verschlüsselung untersucht und erforscht wurde, muss es erst noch unabhängig auditiert werden, um zu bestätigen, dass Ihre Dateien im Cloud-Speicher von MEGA zu 100 % sicher sind.

Alternative zu MEGA

Während MEGA seine Verschlüsselungsmethoden geheim hält, ist Internxt Drive die beste Alternative zu MEGA, da es sich um ein vollständig quelloffenes europäisches Cloud-Speicher-Unternehmen mit Post-Quanten- und Zero-Knowledge-Verschlüsselung handelt.

Internxt wurde auch von Securitum auditiert, demselben Unternehmen, das Proton, DuckDuckGo, die ING Bank und viele andere auditiert hat.

Der sichere Cloud-Speicher Internxt Drive bietet auf seiner Website Tarife von 1 bis 5 TB an, mit der Möglichkeit, bis zu 100 € zu verdienen, wenn Sie Freunde für Internxt werben.

Internxt bietet auch Tarife für bis zu 100 TB über StackSocial an, sodass Sie sich keine Sorgen über vollen Cloud-Speicher machen müssen. Diese Tarife enthalten jedoch nur das Basis-Produkt Drive; Sie können Ihren Lifetime-Tarif jedoch upgraden, um alle Funktionen eines Internxt-Tarifs einzuschließen.

Für den besten sicheren Cloud-Speicher und eine vollständige Produktpalette zum Schutz Ihrer Online-Privatsphäre sehen Sie sich die Funktionen aller unserer Tarife unten an und besuchen Sie unsere Website, um aus jedem Jahres- oder Lifetime-Tarif zu wählen.

Internxt holen

Internxt vs. MEGA

Schützen Sie Ihre Privatsphäre mit Internxt

Häufig gestellte Fragen

Was ist MEGA?

MEGA ist ein Online-Cloud-Speicherdienst, der Dateifreigabe, Backups und Synchronisierung anbietet. Er wurde 2013 von Kim Dotcom gestartet, hat sich aber seitdem weiterentwickelt und umfasst nun Chat, S4, VPN und mehr.

Was ist die beste Alternative zu MEGA?

Die beste Alternative zu MEGA ist Internxt, da es vollständig quelloffen ist, Zero-Knowledge- und Post-Quanten-Verschlüsselung verwendet, unabhängig auditiert wird und strengen EU-Datenschutzgesetzen folgt.

Ist MEGA Open Source?

Nein. Ein Teil der Client-Software ist Open Source, aber der serverseitige Code, das Management der Verschlüsselungsschlüssel und die Backend-Infrastruktur sind proprietär und Closed Source.

Ist MEGA.nz sicher für persönliche Dateien?

MEGA nutzt Verschlüsselung, Zwei-Faktor-Authentifizierung, passwortgeschützte Links, Link-Ablaufdaten, Dateiversionierung und Backups. Frühere Schwachstellen und der geschlossene serverseitige Code werfen jedoch Fragen zum Datenschutz auf.