MEGA.nz est-il sûr ? Explications sur le chiffrement, la sécurité et la confidentialité

MEGA est un service de stockage cloud lancé en 2013 par Kim Dotcom, offrant le partage de fichiers, des sauvegardes et de la synchronisation.

C'est l'une des options de stockage cloud les plus populaires en raison de sa suite de fonctionnalités étendue et de son stockage cloud gratuit généreux. Cet article examine les fonctionnalités de MEGA et les sujets suivants :

• Qu'est-ce que MEGA ?
• Fonctionnalités de MEGA
• Tarification
• MEGA.nz est-il sûr ?
• Confidentialité, sûreté et sécurité
• Alternative à MEGA

Une fois ces sujets abordés, nous verrons également quelle est la meilleure alternative à MEGA pour votre confidentialité en ligne et la confidentialité de vos fichiers.

Table des matières

• Qu'est-ce que MEGA ?
• Fonctionnalités de MEGA
• Sécurité de MEGA
• Sûreté de MEGA
• Confidentialité de MEGA
• MEGA est-il sûr pour vos fichiers personnels ?
• Vulnérabilités de sécurité de MEGA
• Alternative à MEGA
• Aperçu Internxt vs MEGA

Qu'est-ce que MEGA ?

MEGA est un fournisseur de stockage cloud en ligne proposant le partage de fichiers, des sauvegardes et de la synchronisation. Il a été lancé le 19 janvier 2013 par Kim Dotcom après la fermeture de son ancien site de partage de fichiers Megaupload par les autorités américaines en 2012.

MEGA a ensuite été publié en mettant fortement l'accent sur le stockage sécurisé. Cependant, Dotcom a démissionné de la direction de l'entreprise plus tard en 2013, et il n'est plus impliqué dans le projet.

Fonctionnalités de MEGA

MEGA offre jusqu'à 20 Go de stockage cloud gratuit, et a élargi sa gamme de produits pour inclure :

• MEGA VPN pour une navigation sécurisée et privée
• Interface en ligne de commande pour l'automatisation et les flux de travail avancés
• Chat pour la messagerie chiffrée, les appels vocaux et vidéo
• Video Meetings pour la visioconférence chiffrée
• Stockage d'objets S4, compatible S3 pour les développeurs
• Gestionnaire de mots de passe MEGA Pass inclus avec les forfaits premium
• Partage sécurisé de fichiers avec liens, mots de passe optionnels et dates d'expiration

Cette combinaison forme un service attrayant pour les utilisateurs occasionnels de stockage cloud, les développeurs ou les entreprises. Mais si vous vous demandez si MEGA.nz est sûr pour vos fichiers personnels, nous allons examiner cela plus en détail ci-dessous.

Sécurité de MEGA

MEGA utilise de nombreuses fonctionnalités pour sécuriser vos fichiers et données, qui incluent :

• Le chiffrement des fichiers sur votre appareil avant le téléversement afin que vous seul puissiez y accéder
• L'authentification à deux facteurs
• La protection des fichiers partagés avec des liens protégés par mot de passe et des dates d'expiration
• Le maintien de la gestion des versions de fichiers et des sauvegardes pour récupérer les versions précédentes des fichiers

Exemples :

• Le chiffrement zéro-connaissance signifie que personne d'autre que vous ne peut accéder à vos fichiers
• Partage de fichiers protégé par mot de passe
• Expiration des liens pour les fichiers partagés
• Gestion des versions de fichiers
• Récupération des fichiers supprimés

Sûreté de MEGA

La sûreté du stockage cloud concerne la protection de vos fichiers et de votre utilisation du service contre la perte accidentelle de données, les dommages et d'autres problèmes qui pourraient affecter la disponibilité ou l'utilisabilité.

Pour le stockage cloud MEGA, la sûreté de vos fichiers comprend des mesures pour :

• Conserver plusieurs copies de fichiers dans des centres de données redondants afin d'éviter les pertes dues à des défaillances matérielles
• Conserver les fichiers supprimés et les versions précédentes pour récupération dans un délai défini. Protéger contre les écrasements ou suppressions accidentels grâce à la gestion des versions et à la récupération depuis la corbeille
• Garantir le temps de disponibilité du service grâce à la surveillance et à la maintenance de l'infrastructure des centres de données

Exemples :

• Restaurer un fichier supprimé depuis la corbeille de MEGA pendant la période de conservation
• Récupérer une version antérieure d'un document après des modifications accidentelles
• Fichiers restant accessibles même si un serveur ou un centre de données subit une panne
• Créer une clé de secours au cas où vous perdriez votre mot de passe

Confidentialité de MEGA

La confidentialité dans le stockage cloud est distincte de la sécurité. Par exemple, les grandes entreprises technologiques comme Dropbox ou Google Drive proposent un stockage cloud sécurisé, mais ne sont pas de bonnes options si vous tenez à votre confidentialité en raison de failles de données et de violations du RGPD antérieures.

Alors, comment MEGA se comporte-t-il en matière de confidentialité, et MEGA.nz est-il sûr si vous souhaitez stocker vos fichiers ou obtenir plus d'anonymat en ligne ?

Voici quelques-unes des fonctionnalités de confidentialité de MEGA :

• Collecter uniquement les données personnelles minimales requises pour la création de compte et le fonctionnement du service
• Offrir une communication chiffrée de bout en bout dans MEGA Chat et MEGA Meetings
• Fournir aux utilisateurs le contrôle sur qui peut accéder à leurs données partagées
• Se conformer aux réglementations sur la protection des données comme le RGPD pour les utilisateurs de l'UE

Exemples :

• S'inscrire avec seulement un e-mail et un mot de passe, sans fournir de informations personnelles inutiles
• Demander l'accès, la rectification ou la suppression de données personnelles si vous êtes un utilisateur de l'UE

MEGA est-il sûr pour vos fichiers personnels ?

MEGA a connu des problèmes passés concernant sa confidentialité, tant au niveau de son chiffrement que de savoir qui peut réellement lire vos données, bien qu'il prétende être un stockage cloud avec chiffrement zéro-connaissance.

Voici quelques éléments à prendre en compte concernant MEGA, qui pourraient être préoccupants si vous souhaitez stocker vos photos, vidéos ou autres documents sensibles.

Tout d'abord, le cofondateur de MEGA, Kim Dotcom, s'exprime très ouvertement sur son compte Twitter / X, déclarant publiquement que quiconque accorde de la valeur à sa vie privée devrait éviter de stocker ses fichiers avec MEGA. Dans une interview, Kim a déclaré :

« Je ne suis plus impliqué dans Mega. Ni en tant que gestionnaire, ni en tant qu'actionnaire. L'entreprise a subi une prise de contrôle hostile par un investisseur chinois recherché en Chine pour fraude. Il a utilisé un certain nombre d'hommes de paille et d'entreprises pour accumuler de plus en plus d'actions Mega. Récemment, ses actions ont été saisies par le gouvernement néo-zélandais. Ce qui signifie que le gouvernement néo-zélandais contrôle l'entreprise. De plus, Hollywood a saisi toutes les actions Mega du trust familial qui avait été créé pour mes enfants. En raison de cela et d'un certain nombre d'autres problèmes confidentiels, je ne fais plus confiance à Mega. Je ne pense pas que vos données soient encore en sécurité sur Mega. » - Kim Dotcom

Si vous deviez demander à Kim Dotcom si MEGA.nz est sûr, il aurait donc beaucoup à dire. Que vous deviez le croire ou non dépend de vous. Heureusement, il existe d’autres preuves concernant les problèmes de confidentialité de MEGA, dont vous pouvez découvrir plus de détails ci-dessous.

Vulnérabilités de sécurité de MEGA

MEGA a fait l'objet d'examens minutieux pour des vulnérabilités liées à son type de chiffrement, lesquelles ont été vérifiées par des chercheurs en sécurité indépendants dans un rapport intitulé Vulnerability Analysis of MEGA Encryption Mechanism.

Le rapport complet peut être lu ici :

Vulnerability Analysis of MEGA Encryption Mechanism

Les conclusions clés de ce rapport indiquent que MEGA est vulnérable à au moins cinq attaques différentes, résumées ci-dessous, qui pourraient toutes exposer vos fichiers et vos données.

Attaque par récupération de clé RSA

MEGA peut récupérer la clé privée RSA d'un utilisateur en seulement 512 tentatives de connexion. Cette clé est utilisée pour générer des signatures numériques et pour l'authentification. Grâce à cela, un cybercriminel ou un pirate informatique peut usurper votre identité et accéder à votre compte et à vos fichiers.

Récupération de fichiers en texte clair

MEGA est également capable de déchiffrer les clés de nœud, qui sont essentielles pour chiffrer les fichiers et les données, ce qui signifie que MEGA pourrait contourner ces clés et accéder à vos fichiers.

Attaque par piégeage (Framing attack)

Une attaque par piégeage consiste à insérer des faux fichiers dans le compte de stockage cloud d'un utilisateur qui apparaissent exactement comme des données légitimes. Ces fichiers pourraient entraîner une perte de données, de la désinformation ou des conséquences juridiques et financières.

Attaque sur l'intégrité

Semblable à une attaque par piégeage, une attaque sur l'intégrité peut également modifier ou remplacer les fichiers de l'utilisateur. Mais contrairement à une attaque par piégeage, une attaque sur l'intégrité est plus visible car des fichiers importants peuvent apparaître modifiés, corrompus ou incohérents avec leur contenu d'origine.

Attaque GaP-Bleichenbacher

Les faiblesses du chiffrement RSA peuvent également être utilisées pour déchiffrer et exposer les cryptogrammes RSA (données chiffrées). Si ce chiffrement peut être brisé ou contourné, des attaquants ou le fournisseur de services pourraient accéder au contenu chiffré et consulter tous les fichiers de votre compte.

Depuis, MEGA a corrigé ces vulnérabilités et assure utiliser un chiffrement zéro-connaissance pour tous les fichiers. Il propose également des primes aux bogues (bug bounties) pour que les experts en sécurité identifient les vulnérabilités dans MEGA en échange d'une récompense.

Malgré tout, ce passé peut vous amener à envisager de choisir une alternative à MEGA si cela vous méfie vis-à-vis de l'utilisation de son service de stockage cloud.

Transparence

Alors que certains services sont soit entièrement open source, comme Internxt, soit des logiciels propriétaires comme Google Drive ou iCloud, MEGA est un mélange des deux. Bien qu'une partie de son logiciel client soit open source, une autre partie est cachée au public.

En particulier, le code complet côté serveur, la gestion des clés de chiffrement et l'infrastructure d'arrière-plan de MEGA restent propriétaires et à code source fermé.

En raison des problèmes de chiffrement mentionnés précédemment, cela n'inspire pas une grande confiance si MEGA ne met pas ce code à la disposition du public afin que des experts en sécurité indépendants puissent vérifier que vos données sont, en fait, en sécurité sur les serveurs de MEGA.

Aucun audit indépendant

Bien que MEGA ait fait l'objet d'enquêtes et de recherches concernant ses vulnérabilités passées dans son chiffrement, il n'a toujours pas fait l'objet d'un audit indépendant pour confirmer que vos fichiers sont en sécurité à 100 % dans le stockage cloud de MEGA.

Alternative à MEGA

Alors que MEGA garde ses méthodes de chiffrement secrètes, Internxt Drive constitue la meilleure alternative à MEGA, car il s'agit d'une entreprise européenne de stockage cloud entièrement open-source avec chiffrement post-quantique et zéro-connaissance.

Internxt a également été audité par Securitum, la même entreprise qui a audité Proton, DuckDuckGo, ING Bank et bien d'autres.

Le stockage cloud sécurisé Internxt Drive propose des forfaits de 1 à 5 To sur son site web, avec la possibilité de gagner jusqu'à 100 € lorsque vous parrainez un ami sur Internxt.

Internxt propose également des forfaits allant jusqu'à 100 To via StackSocial afin que vous n'ayez pas à vous soucier d'un stockage cloud plein. Cependant, ces forfaits n'incluent que le produit Drive de base, mais vous pouvez mettre à niveau votre forfait à vie pour obtenir toutes les fonctionnalités d'un forfait Internxt incluses.

Pour bénéficier du meilleur stockage cloud sécurisé et d'une suite complète de produits afin de protéger votre vie privée en ligne, découvrez les fonctionnalités de tous nos forfaits ci-dessous et visitez notre site web pour choisir parmi n'importe quel forfait annuel ou à vie.

Internxt vs MEGA

Foire aux questions

Qu'est-ce que MEGA ?

MEGA est un service de stockage cloud en ligne proposant le partage de fichiers, des sauvegardes et de la synchronisation. Il a été lancé en 2013 par Kim Dotcom mais a évolué depuis pour inclure Chat, S4, VPN, et plus encore.

Quelle est la meilleure alternative à MEGA ?

La meilleure alternative à MEGA est Internxt car il est entièrement open source, utilise le chiffrement zéro-connaissance et post-quantique, est audité de manière indépendante et respecte les lois strictes de l'UE sur la protection de la vie privée.

MEGA est-il open source ?

Non. Certains logiciels clients sont open source, mais le code côté serveur, la gestion des clés de chiffrement et l'infrastructure d'arrière-plan sont propriétaires et à code source fermé.

MEGA.nz est-il sûr pour les fichiers personnels ?

MEGA utilise le chiffrement, l'authentification à deux facteurs, les liens protégés par mot de passe, l'expiration des liens, la gestion des versions de fichiers et les sauvegardes. Cependant, les vulnérabilités passées et le code fermé côté serveur soulèvent des préoccupations en matière de confidentialité.