MEGA cloud storage: punti di forza e uso in sicurezza

MEGA è un servizio di archiviazione cloud costruito attorno alla cifratura end-to-end controllata dall'utente. I file vengono cifrati sul tuo dispositivo prima del caricamento, con una chiave protetta dalla tua password e non conservata dal servizio in forma leggibile. In linea di principio i server di MEGA custodiscono dati che non possono leggere, e lo stesso vale per chiunque riesca ad accedere a quei server.

È un modello diverso da quello dei servizi di archiviazione più diffusi, in cui il fornitore cifra i dati in transito e a riposo ma detiene anche le chiavi. Quei servizi possono offrire reimpostazioni della password semplici, la ricerca lato server all'interno dei documenti e anteprime generate nel cloud. MEGA rinuncia a una parte di questa comodità in cambio della possibilità di tenere il fornitore fuori dai tuoi file.

Oltre alla cifratura, tra i punti di forza di MEGA ci sono un piano gratuito per iniziare, piani a pagamento che aumentano lo spazio e il traffico di trasferimento, app per computer e dispositivi mobili con sincronizzazione, e chat e riunioni cifrate integrate. Alcuni piani includono anche servizi extra come un gestore di password e una VPN, quindi controlla che cosa comprende il tuo prima di farci affidamento.

Il rovescio della cifratura end-to-end è che MEGA non può semplicemente reimpostare la tua password e restituirti i file. La password protegge la chiave che sblocca tutto il resto, quindi se la dimentichi il servizio non ha una copia utilizzabile con cui decifrare i tuoi dati.

A questo serve la chiave di recupero. È una lunga stringa che puoi esportare dalle impostazioni dell'account e che, insieme alla procedura di reimpostazione della password, ti permette di riprendere l'accesso ai file. Senza di essa, una reimpostazione può restituirti un account, ma i vecchi file restano cifrati e fuori portata.

Esporta la chiave di recupero appena crei l'account e conservala in un posto sicuro, separato dal dispositivo che usi ogni giorno: un gestore di password, un'unità offline cifrata o una copia stampata custodita in un luogo protetto. Trattala con la stessa cura della password, perché chi ha la chiave di recupero e accesso alla tua e-mail potrebbe prendere il controllo dell'account.

Se ti accorgi di aver dimenticato la password ma sei ancora connesso su un telefono o un computer, agisci prima che quella sessione termini. Da una sessione attiva di solito puoi esportare la chiave di recupero o cambiare la password senza perdere dati.

MEGA offre due modi principali per condividere. Un link permette a chiunque lo possieda di visualizzare o scaricare un file o una cartella, mentre una cartella condivisa dà accesso a contatti MEGA specifici con i permessi che scegli, per esempio sola lettura oppure lettura e scrittura.

Di norma un link MEGA contiene la propria chiave di decifratura, ed è per questo che il link completo apre direttamente il file. Per il materiale sensibile puoi condividere link e chiave separatamente, per esempio il link per e-mail e la chiave tramite un altro messenger, così un solo messaggio intercettato non basta. I piani a pagamento aggiungono altre opzioni per i link, come la protezione con password e la data di scadenza.

Ogni tanto controlla gli elementi condivisi e rimuovi i link che non ti servono più. Quando condividi cartelle, usa l'opzione per verificare le credenziali di un contatto, dove l'app la offre, così sai di condividere con l'account giusto e non con un impostore. Concedi l'accesso in scrittura solo a chi ne ha davvero bisogno, perché chi può scrivere può anche eliminare o sovrascrivere i file.

L'app web funziona in qualsiasi browser moderno, ma la maggior parte delle persone sfrutta meglio MEGA con le sue app. L'app per computer, disponibile per Windows, macOS e Linux, può mantenere sincronizzate con il cloud le cartelle che scegli, eseguire il backup unidirezionale delle cartelle del computer e gestire i caricamenti di grandi dimensioni in modo più affidabile di una scheda del browser.

Le app per Android e iOS aggiungono il caricamento delle foto dalla fotocamera, l'accesso offline ai file selezionati e la condivisione da altre app. Per gli utenti più tecnici MEGA offre anche uno strumento da riga di comando che funziona negli script e sui server.

Tieni presente che la sincronizzazione non è un backup. Se un file viene eliminato o danneggiato su un dispositivo sincronizzato, la modifica può propagarsi al cloud. Il cestino di MEGA e la cronologia delle versioni dei file aiutano a rimediare agli errori, e per quanto tempo gli elementi vengono conservati dipende dal tuo piano, quindi tieni almeno una copia indipendente dei dati importanti anche altrove.

Comincia con una password forte e unica, che non usi da nessun'altra parte, meglio se generata e conservata da un gestore di password. Poiché la tua password protegge la chiave di cifratura, riutilizzarla su un sito che poi subisce una fuga di dati è particolarmente rischioso.

Attiva l'autenticazione a due fattori nelle impostazioni di sicurezza e usa un'app di autenticazione, così una password rubata da sola non basta per accedere. Proteggi con la stessa cura l'account e-mail collegato a MEGA, perché ha un ruolo nel recupero dell'account.

Ogni tanto controlla la cronologia delle sessioni nelle impostazioni e chiudi quelle che non riconosci. Tieni aggiornati anche app e browser: la cifratura è affidabile quanto il software che la esegue, e in passato ricercatori indipendenti hanno segnalato punti deboli nella crittografia di MEGA che l'azienda ha poi corretto con degli aggiornamenti.

La cifratura protegge i file mentre sono archiviati, ma non rende sicuro aprire un file. I link MEGA vengono a volte usati per diffondere malware o materiale piratato, quindi tratta i link inattesi con la stessa cautela riservata agli allegati e-mail inattesi e scansiona i download prima di aprirli.

La cifratura non mette i tuoi file al di sopra delle regole. I termini di servizio di MEGA vietano i contenuti illegali e la violazione del copyright, e l'azienda dà seguito alle richieste di rimozione disattivando i link e, per i recidivi, chiudendo gli account. Usa MEGA per i tuoi file e per il materiale che hai il diritto di condividere, e rispetta i suoi termini d'uso.

Infine, tieni conto dei limiti pratici. I piani differiscono per spazio di archiviazione e per quantità di dati trasferibili, quindi se sposti spesso file di grandi dimensioni confronta i dettagli attuali dei piani con le tue esigenze reali, invece di scegliere in base al numero più grande in offerta.

A volte ti ritrovi con un account che non hai creato tu: un collega ti passa l'account di un progetto, un parente ti affida un archivio condiviso oppure ottieni un account da un'altra persona. Per come funziona la cifratura di MEGA, chi ha creato l'account potrebbe ancora possedere la sua chiave di recupero, quindi prendi subito alcune precauzioni.

Assicurati che l'indirizzo e-mail collegato sia uno che controlli tu, cambia la password, attiva l'autenticazione a due fattori, chiudi tutte le altre sessioni ed esporta una chiave di recupero che conservi tu. Per i file davvero sensibili la soluzione più pulita è un account creato da te fin dall'inizio, così sai che nessun altro ha mai avuto la sua password o la sua chiave di recupero.

Se ottieni un account MEGA tramite un marketplace come rStock, leggi con attenzione l'annuncio prima di acquistare. Ogni annuncio viene esaminato prima di andare online, il tuo pagamento viene trattenuto invece di essere rilasciato subito al negozio, i dati consegnati compaiono nella tua pagina dell'ordine e, dopo la consegna, hai un periodo limitato per aprire una controversia se l'articolo non corrisponde alla descrizione. Qualunque sia l'origine dell'account, rispetta i termini d'uso di MEGA. rStock non è affiliata a MEGA.