Armazenamento em nuvem MEGA: vantagens e como usar com segurança

O MEGA é um serviço de armazenamento em nuvem construído em torno da criptografia de ponta a ponta controlada pelo usuário. Os arquivos são criptografados no seu próprio dispositivo antes do envio, com uma chave protegida pela sua senha, e não guardada pelo serviço em formato legível. Em princípio, os servidores do MEGA armazenam dados que eles não conseguem ler, e o mesmo vale para qualquer pessoa que consiga acesso a esses servidores.

É um modelo diferente dos serviços de armazenamento mais populares, em que o provedor criptografa os dados em trânsito e em repouso, mas também fica com as chaves. Esses serviços conseguem oferecer redefinição de senha fácil, busca dentro dos documentos feita no servidor e pré-visualizações geradas na nuvem. O MEGA abre mão de parte dessa comodidade em troca de manter o provedor longe dos seus arquivos.

Além da criptografia, entre os pontos fortes do MEGA estão um plano gratuito para começar, planos pagos que ampliam o armazenamento e a cota de transferência, aplicativos para computador e celular com sincronização e chat e reuniões criptografados integrados. Alguns planos também incluem serviços extras, como um gerenciador de senhas e uma VPN, então confira o que o seu inclui antes de depender deles.

O outro lado da criptografia de ponta a ponta é que o MEGA não consegue simplesmente redefinir a sua senha e devolver os seus arquivos. A senha protege a chave que destrava todo o resto, então, se você a esquecer, o serviço não tem nenhuma cópia utilizável para descriptografar os seus dados.

É para isso que serve a chave de recuperação. Ela é uma sequência longa de caracteres que você pode exportar nas configurações da conta e que, junto com o processo de redefinição de senha, permite recuperar o acesso aos arquivos. Sem ela, a redefinição pode devolver a conta, mas os arquivos antigos continuam criptografados e fora do seu alcance.

Exporte a chave de recuperação assim que criar a conta e guarde-a em um lugar seguro e separado do aparelho que você usa todo dia: um gerenciador de senhas, um pendrive ou HD externo criptografado que fique desconectado ou uma cópia impressa guardada em lugar seguro. Proteja-a com o mesmo cuidado que a própria senha, porque quem tiver a chave de recuperação e acesso ao seu e-mail pode assumir a conta.

Se você perceber que esqueceu a senha, mas ainda está conectado em um celular ou computador, aja antes que essa sessão termine. A partir de uma sessão ativa, normalmente dá para exportar a chave de recuperação ou trocar a senha sem perder nenhum dado.

O MEGA oferece duas formas principais de compartilhamento. Um link permite que qualquer pessoa que o tenha visualize ou baixe um arquivo ou uma pasta, enquanto uma pasta compartilhada dá acesso a contatos específicos do MEGA com as permissões que você escolher, como somente leitura ou leitura e gravação.

Um link do MEGA normalmente carrega a chave de descriptografia, e é por isso que o link completo abre o arquivo direto. Para material sensível, você pode enviar o link e a chave separadamente, por exemplo o link por e-mail e a chave por outro mensageiro, de modo que uma única mensagem interceptada não seja suficiente. Os planos pagos acrescentam outras opções de link, como proteção por senha e data de expiração.

Revise os itens compartilhados de vez em quando e remova os links de que não precisa mais. Ao compartilhar pastas, use a opção de verificar as credenciais do contato quando o aplicativo oferecer, para ter certeza de que está compartilhando com a conta certa e não com um impostor. Dê permissão de gravação só a quem realmente precisa, porque quem pode gravar também pode apagar ou sobrescrever arquivos.

O aplicativo web funciona em qualquer navegador moderno, mas a maioria das pessoas aproveita mais o MEGA pelos aplicativos. O app para computador, disponível para Windows, macOS e Linux, mantém pastas escolhidas sincronizadas com a nuvem, faz backup de pastas do computador em uma única direção e lida com uploads grandes de forma mais confiável do que uma aba do navegador.

Os apps para Android e iOS acrescentam o envio automático das fotos da câmera, acesso offline a arquivos selecionados e compartilhamento a partir de outros aplicativos. Para usuários técnicos, o MEGA também oferece uma ferramenta de linha de comando que funciona em scripts e em servidores.

Lembre-se de que sincronização não é o mesmo que backup. Se um arquivo for apagado ou corrompido em um dispositivo sincronizado, a alteração pode se espalhar para a nuvem. A lixeira e o histórico de versões do MEGA ajudam a desfazer erros, e o tempo que os itens ficam guardados depende do seu plano, então mantenha também pelo menos uma cópia independente dos dados importantes em outro lugar.

Comece com uma senha forte e exclusiva, que você não use em nenhum outro lugar, de preferência gerada e guardada por um gerenciador de senhas. Como a senha protege a sua chave de criptografia, reutilizá-la em um site que depois sofra um vazamento é especialmente arriscado.

Ative a autenticação em dois fatores nas configurações de segurança e use um aplicativo autenticador, para que uma senha roubada não seja suficiente para entrar. Proteja com o mesmo cuidado o e-mail vinculado ao MEGA, já que ele tem papel na recuperação da conta.

Confira de vez em quando o histórico de sessões nas configurações e encerre qualquer sessão que você não reconheça. Mantenha também os aplicativos e o navegador atualizados: a criptografia só é tão confiável quanto o software que a executa, e pesquisadores independentes já apontaram falhas na criptografia do MEGA no passado, que a empresa depois corrigiu com atualizações.

A criptografia protege os arquivos enquanto estão armazenados; ela não torna um arquivo seguro para abrir. Links do MEGA às vezes são usados para espalhar malware ou material pirata, então trate links inesperados com a mesma cautela que anexos inesperados de e-mail e passe o antivírus nos downloads antes de abri-los.

A criptografia também não coloca os seus arquivos acima das regras. Os termos de uso do MEGA proíbem conteúdo ilegal e violação de direitos autorais, e a empresa atende a notificações de remoção desativando links e, no caso de reincidentes, encerrando contas. Use o MEGA para os seus próprios arquivos e para material que você tem o direito de compartilhar, e siga esses termos.

Por fim, planeje em função dos limites práticos. Os planos variam em espaço de armazenamento e na quantidade de dados que você pode transferir, então, se você costuma movimentar arquivos grandes, compare os detalhes atuais dos planos com as suas necessidades reais, em vez de escolher pelo maior número anunciado.

Às vezes você acaba com uma conta que não criou: um colega repassa a conta de um projeto, um parente passa adiante um acervo compartilhado da família ou você adquire uma conta de outra pessoa. Por causa do jeito como a criptografia do MEGA funciona, quem criou a conta ainda pode ter a chave de recuperação, então tome algumas providências logo.

Confirme que o e-mail vinculado é um endereço que você controla, troque a senha, ative a autenticação em dois fatores, encerre todas as outras sessões e exporte uma chave de recuperação que fique só com você. Para arquivos realmente sensíveis, a opção mais limpa é uma conta criada por você desde o início, para saber que ninguém mais teve a senha ou a chave de recuperação.

Se você obtiver uma conta MEGA por um marketplace como o rStock, leia o anúncio com atenção antes de comprar. Cada anúncio é revisado antes de entrar no ar, o seu pagamento fica retido em vez de ser liberado para a loja imediatamente, os dados entregues aparecem na página do pedido e, após a entrega, você tem um prazo limitado para abrir uma disputa se o item não corresponder à descrição. Seja qual for a origem da conta, siga os termos de uso do MEGA.