MEGA-Cloudspeicher: Stärken und sichere Nutzung

MEGA ist ein Cloudspeicherdienst, der auf nutzerkontrollierter Ende-zu-Ende-Verschlüsselung aufbaut. Dateien werden auf Ihrem eigenen Gerät verschlüsselt, bevor sie hochgeladen werden, mit einem Schlüssel, der durch Ihr Passwort geschützt ist und nicht in lesbarer Form beim Dienst liegt. Im Prinzip speichern die Server von MEGA Daten, die sie nicht lesen können, und dasselbe gilt für jeden, der Zugriff auf diese Server erlangt.

Das ist ein anderes Modell als bei gängigen Speicherdiensten, bei denen der Anbieter Daten bei der Übertragung und im Ruhezustand verschlüsselt, aber auch die Schlüssel besitzt. Solche Dienste können einfache Passwort-Rücksetzung, serverseitige Suche in Ihren Dokumenten und in der Cloud erzeugte Vorschauen bieten. MEGA verzichtet auf einen Teil dieses Komforts und hält dafür den Anbieter aus Ihren Dateien heraus.

Über die Verschlüsselung hinaus zählen zu den Stärken von MEGA ein kostenloser Tarif zum Einstieg, kostenpflichtige Tarife mit wachsendem Speicher- und Transferkontingent, Desktop- und Mobil-Apps mit Synchronisierung sowie integrierter verschlüsselter Chat und Meetings. Manche Tarife bündeln zudem Zusatzdienste wie einen Passwortmanager und ein VPN. Prüfen Sie also, was Ihr Tarif enthält, bevor Sie sich darauf verlassen.

Die Kehrseite der Ende-zu-Ende-Verschlüsselung: MEGA kann Ihr Passwort nicht einfach zurücksetzen und Ihre Dateien zurückgeben. Ihr Passwort schützt den Schlüssel, der alles andere entsperrt. Vergessen Sie es, hat der Dienst keine brauchbare Kopie, mit der er Ihre Daten entschlüsseln könnte.

Dafür gibt es den Wiederherstellungsschlüssel. Das ist eine lange Zeichenfolge, die Sie in den Kontoeinstellungen exportieren können und die es Ihnen zusammen mit dem Passwort-Rücksetzverfahren ermöglicht, wieder an Ihre Dateien zu gelangen. Ohne ihn kann eine Rücksetzung Ihnen ein Konto zurückgeben, doch Ihre alten Dateien bleiben verschlüsselt und unerreichbar.

Exportieren Sie den Wiederherstellungsschlüssel, sobald Sie das Konto anlegen, und bewahren Sie ihn an einem sicheren Ort auf, getrennt von dem Gerät, das Sie täglich nutzen: in einem Passwortmanager, auf einem verschlüsselten Offline-Laufwerk oder als Ausdruck an einem sicheren Platz. Hüten Sie ihn so sorgfältig wie das Passwort selbst, denn wer den Wiederherstellungsschlüssel und Zugriff auf Ihre E-Mail hat, könnte das Konto übernehmen.

Merken Sie, dass Sie Ihr Passwort vergessen haben, sind aber noch auf einem Smartphone oder Computer angemeldet, handeln Sie, bevor diese Sitzung endet. Aus einer angemeldeten Sitzung können Sie den Wiederherstellungsschlüssel meist exportieren oder das Passwort ändern, ohne Daten zu verlieren.

MEGA bietet zwei Hauptwege zum Teilen. Ein Link erlaubt jedem, der ihn hat, eine Datei oder einen Ordner anzusehen oder herunterzuladen, während ein geteilter Ordner bestimmten MEGA-Kontakten Zugriff mit den von Ihnen gewählten Berechtigungen gibt, etwa nur Lesen oder Lesen und Schreiben.

Ein MEGA-Link enthält normalerweise seinen Entschlüsselungsschlüssel, weshalb der vollständige Link die Datei direkt öffnet. Bei sensiblem Material können Sie Link und Schlüssel getrennt weitergeben, zum Beispiel den Link per E-Mail und den Schlüssel über einen anderen Messenger, damit eine abgefangene Nachricht nicht genügt. Kostenpflichtige Tarife bieten weitere Link-Optionen wie Passwortschutz und Ablaufdatum.

Prüfen Sie Ihre geteilten Elemente von Zeit zu Zeit und entfernen Sie Links, die Sie nicht mehr brauchen. Nutzen Sie beim Teilen von Ordnern die Möglichkeit, die Zugangsdaten eines Kontakts zu verifizieren, wo die App sie anbietet, damit Sie wissen, dass Sie mit dem richtigen Konto teilen und nicht mit jemandem, der sich nur als diese Person ausgibt. Vergeben Sie Schreibzugriff nur an Personen, die ihn wirklich brauchen, denn wer schreiben darf, kann auch Dateien löschen oder überschreiben.

Die Web-App läuft in jedem modernen Browser, aber die meisten profitieren mehr von den Apps von MEGA. Die Desktop-App für Windows, macOS und Linux kann ausgewählte Ordner mit der Cloud synchron halten, Ordner Ihres Computers in einer Richtung sichern und große Uploads zuverlässiger bewältigen als ein Browser-Tab.

Die mobilen Apps für Android und iOS ergänzen Kamera-Uploads, Offline-Zugriff auf ausgewählte Dateien und Teilen aus anderen Apps. Für technisch versierte Nutzer bietet MEGA außerdem ein Kommandozeilenwerkzeug, das in Skripten und auf Servern funktioniert.

Bedenken Sie: Synchronisierung ist kein Backup. Wird eine Datei auf einem synchronisierten Gerät gelöscht oder beschädigt, kann sich die Änderung in die Cloud fortsetzen. Der Papierkorb und der Versionsverlauf von MEGA helfen, Fehler rückgängig zu machen, und wie lange Elemente aufbewahrt werden, hängt von Ihrem Tarif ab. Bewahren Sie daher mindestens eine unabhängige Kopie wichtiger Daten auch anderswo auf.

Beginnen Sie mit einem starken, einmaligen Passwort, das Sie nirgends sonst verwenden, am besten von einem Passwortmanager erzeugt und gespeichert. Weil Ihr Passwort Ihren Verschlüsselungsschlüssel schützt, ist Wiederverwendung auf einer Seite, die später ein Datenleck erleidet, besonders riskant.

Aktivieren Sie in den Sicherheitseinstellungen die Zwei-Faktor-Authentifizierung und nutzen Sie eine Authenticator-App, damit ein gestohlenes Passwort allein nicht zur Anmeldung reicht. Schützen Sie das mit MEGA verknüpfte E-Mail-Konto ebenso sorgfältig, da es bei der Kontowiederherstellung eine Rolle spielt.

Prüfen Sie hin und wieder den Sitzungsverlauf in Ihren Einstellungen und beenden Sie Sitzungen, die Sie nicht kennen. Halten Sie auch Apps und Browser aktuell: Verschlüsselung ist nur so vertrauenswürdig wie die Software, die sie ausführt, und unabhängige Forschende haben in der Vergangenheit Schwächen in der Kryptografie von MEGA gemeldet, die das Unternehmen dann mit Updates behoben hat.

Verschlüsselung schützt Dateien, solange sie gespeichert sind; sie macht eine Datei nicht ungefährlich zum Öffnen. MEGA-Links werden manchmal genutzt, um Schadsoftware oder Raubkopien zu verbreiten. Behandeln Sie unerwartete Links daher mit derselben Vorsicht wie unerwartete E-Mail-Anhänge und prüfen Sie Downloads, bevor Sie sie öffnen.

Verschlüsselung stellt Ihre Dateien auch nicht über die Regeln. Die Nutzungsbedingungen von MEGA verbieten illegale Inhalte und Urheberrechtsverletzungen, und das Unternehmen reagiert auf Takedown-Meldungen, indem es Links deaktiviert und bei Wiederholungstätern Konten schließt. Nutzen Sie MEGA für Ihre eigenen Dateien und für Material, das Sie teilen dürfen, und beachten Sie die Nutzungsbedingungen.

Planen Sie schließlich mit den praktischen Grenzen. Die Tarife unterscheiden sich bei Speicherplatz und darin, wie viele Daten Sie übertragen können. Bewegen Sie regelmäßig große Dateien, vergleichen Sie die aktuellen Tarifdetails mit Ihrem tatsächlichen Bedarf, statt nach der größten angebotenen Zahl zu wählen.

Manchmal landet man bei einem Konto, das man nicht selbst angelegt hat: Ein Kollege übergibt ein Projektkonto, eine Verwandte gibt ein gemeinsames Archiv weiter, oder Sie übernehmen ein Konto von einer anderen Person. Wegen der Funktionsweise der MEGA-Verschlüsselung besitzt möglicherweise weiterhin die Person, die das Konto angelegt hat, dessen Wiederherstellungsschlüssel. Unternehmen Sie deshalb gleich ein paar Schritte.

Stellen Sie sicher, dass die verknüpfte E-Mail-Adresse eine ist, die Sie kontrollieren, ändern Sie das Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung, beenden Sie alle anderen Sitzungen und exportieren Sie einen Wiederherstellungsschlüssel, den Sie selbst aufbewahren. Für wirklich sensible Dateien ist ein von Anfang an selbst angelegtes Konto die sauberste Lösung, denn dann wissen Sie, dass niemand sonst je sein Passwort oder seinen Wiederherstellungsschlüssel besaß.

Erhalten Sie ein MEGA-Konto über einen Marktplatz wie rStock, lesen Sie das Angebot vor dem Kauf sorgfältig. Jedes Angebot wird geprüft, bevor es online geht, Ihre Zahlung wird einbehalten und nicht gleich an den Shop freigegeben, die gelieferten Angaben erscheinen auf Ihrer Bestellseite, und nach der Lieferung haben Sie ein begrenztes Zeitfenster, um einen Streitfall zu eröffnen, falls der Artikel nicht zur Beschreibung passt. Woher das Konto auch stammt: Beachten Sie die Nutzungsbedingungen von MEGA. rStock steht in keiner Verbindung zu MEGA.