Облако MEGA: сильные стороны и как пользоваться им безопасно

MEGA — облачное хранилище, построенное вокруг сквозного шифрования, которым управляет сам пользователь. Файлы шифруются прямо на вашем устройстве ещё до загрузки, а ключ защищён вашим паролем и не хранится у сервиса в читаемом виде. По замыслу серверы MEGA хранят данные, которые сами прочитать не могут, и то же касается любого, кто получит доступ к этим серверам.

Эта модель отличается от привычных облачных сервисов, где провайдер шифрует данные при передаче и хранении, но ключи держит у себя. Такие сервисы могут предложить простой сброс пароля, поиск по содержимому документов на стороне сервера и превью, которые генерируются в облаке. MEGA жертвует частью этого удобства ради того, чтобы провайдер не имел доступа к вашим файлам.

Помимо шифрования, к плюсам MEGA относятся бесплатный тариф для знакомства с сервисом, платные тарифы с большим объёмом хранилища и трафика, приложения для компьютеров и смартфонов с синхронизацией, а также встроенные зашифрованные чаты и видеовстречи. В некоторые тарифы входят и дополнительные сервисы, например менеджер паролей и VPN, поэтому прежде чем на них рассчитывать, проверьте, что именно включено в ваш план.

Обратная сторона сквозного шифрования в том, что MEGA не может просто сбросить ваш пароль и вернуть файлы. Пароль защищает ключ, который открывает всё остальное, поэтому если вы его забудете, у сервиса не окажется пригодной копии, чтобы расшифровать ваши данные.

Для этого и нужен ключ восстановления. Это длинная строка, которую можно экспортировать в настройках аккаунта; вместе с процедурой сброса пароля она позволяет снова получить доступ к файлам. Без него сброс вернёт вам аккаунт, но старые файлы останутся зашифрованными и недоступными.

Экспортируйте ключ восстановления сразу после создания аккаунта и храните его в надёжном месте отдельно от устройства, которым пользуетесь каждый день: в менеджере паролей, на зашифрованном офлайн-накопителе или в распечатанном виде там, где его не найдут посторонние. Берегите его так же, как сам пароль: тот, у кого есть ключ восстановления и доступ к вашей почте, может завладеть аккаунтом.

Если вы поняли, что забыли пароль, но всё ещё авторизованы на телефоне или компьютере, действуйте, пока сеанс не завершился. Из активного сеанса обычно можно экспортировать ключ восстановления или сменить пароль без потери данных.

В MEGA есть два основных способа поделиться файлами. Ссылка позволяет любому, у кого она есть, просмотреть или скачать файл или папку, а общая папка даёт доступ конкретным контактам MEGA с правами, которые вы выберете, например только чтение или чтение и запись.

Обычно ссылка MEGA содержит ключ расшифровки, поэтому полная ссылка сразу открывает файл. Для конфиденциальных материалов можно передать ссылку и ключ по отдельности, скажем, ссылку по почте, а ключ в мессенджере, чтобы одного перехваченного сообщения было недостаточно. В платных тарифах есть и дополнительные настройки ссылок, например защита паролем и срок действия.

Время от времени просматривайте список того, чем вы поделились, и удаляйте ненужные ссылки. Открывая доступ к папкам, пользуйтесь проверкой учётных данных контакта там, где приложение её предлагает, чтобы убедиться, что делитесь с нужным аккаунтом, а не с самозванцем. Права на запись давайте только тем, кому они действительно нужны: любой, у кого есть такие права, может ещё и удалить или перезаписать файлы.

Веб-версия работает в любом современном браузере, но большинству людей больше пользы приносят приложения MEGA. Программа для Windows, macOS и Linux умеет синхронизировать выбранные папки с облаком, делать одностороннюю резервную копию папок с компьютера и надёжнее, чем вкладка браузера, справляется с загрузкой больших файлов.

Мобильные приложения для Android и iOS добавляют автозагрузку снимков с камеры, офлайн-доступ к выбранным файлам и отправку файлов из других приложений. Для технически подкованных пользователей у MEGA есть инструмент командной строки, который работает в скриптах и на серверах.

Помните, что синхронизация — это не резервная копия. Если файл удалили или повредили на синхронизированном устройстве, изменение может попасть и в облако. Корзина и история версий файлов в MEGA помогают исправить ошибки, а срок хранения зависит от тарифа, поэтому держите хотя бы одну независимую копию важных данных где-то ещё.

Начните с надёжного уникального пароля, который вы больше нигде не используете; лучше всего, если его сгенерирует и сохранит менеджер паролей. Поскольку пароль защищает ваш ключ шифрования, использовать его же на другом сайте, где позже может случиться утечка, особенно рискованно.

Включите двухфакторную аутентификацию в настройках безопасности и используйте приложение-аутентификатор, чтобы одного украденного пароля не хватало для входа. Так же тщательно защищайте почту, привязанную к MEGA: она участвует в восстановлении аккаунта.

Время от времени заглядывайте в историю сеансов в настройках и завершайте все, которые не узнаёте. Обновляйте приложения и браузер: шифрованию можно доверять ровно настолько, насколько можно доверять программе, которая его выполняет. Независимые исследователи в прошлом находили слабые места в криптографии MEGA, и компания затем закрывала их обновлениями.

Шифрование защищает файлы, пока они хранятся, но не делает файл безопасным для открытия. Ссылки MEGA иногда используют для распространения вредоносных программ или пиратского контента, поэтому относитесь к неожиданным ссылкам так же осторожно, как к неожиданным вложениям в письмах, и проверяйте скачанное антивирусом перед открытием.

Шифрование не выводит ваши файлы и из-под действия правил. Условия использования MEGA запрещают незаконный контент и нарушение авторских прав, а компания реагирует на жалобы правообладателей, отключая ссылки, а при повторных нарушениях и закрывая аккаунты. Используйте MEGA для собственных файлов и материалов, которыми вы вправе делиться, и соблюдайте условия использования сервиса.

Наконец, учитывайте практические ограничения. Тарифы различаются объёмом хранилища и тем, сколько данных можно передать, поэтому если вы регулярно перебрасываете большие файлы, сравнивайте актуальные условия тарифов со своими реальными потребностями, а не выбирайте по самой большой цифре.

Иногда в руки попадает аккаунт, который вы не создавали: коллега передаёт аккаунт проекта, родственник отдаёт общий архив, или вы получаете аккаунт от другого человека. Из-за того, как устроено шифрование MEGA, у создателя аккаунта может остаться его ключ восстановления, поэтому сразу сделайте несколько шагов.

Убедитесь, что привязанная почта принадлежит вам, смените пароль, включите двухфакторную аутентификацию, завершите все остальные сеансы, а затем экспортируйте ключ восстановления и храните его у себя. Для действительно конфиденциальных файлов лучше всего подходит аккаунт, созданный вами с самого начала: так вы точно знаете, что его пароль и ключ восстановления никогда не были ни у кого другого.

Если вы берёте аккаунт MEGA на маркетплейсе вроде rStock, внимательно прочитайте описание товара перед покупкой. На rStock каждое объявление проходит модерацию перед публикацией, ваши деньги удерживаются и не переходят магазину сразу, полученные данные появляются на странице заказа, а после доставки у вас есть ограниченный срок, чтобы открыть спор, если товар не соответствует описанию. Откуда бы ни взялся аккаунт, соблюдайте условия использования MEGA.