跳转到内容
全部指南

平台与订阅

MEGA 云存储:优势在哪里,又该如何安全使用

MEGA 云存储和主流网盘有什么不同?为什么端到端加密让恢复密钥变得至关重要?本文介绍如何安全地分享、同步和保护你的文件。

· 最后更新:

目录

MEGA 与众不同之处

MEGA 是一款以用户自主掌控的端到端加密为核心的云存储服务。文件在上传之前就已在你自己的设备上完成加密,所用的密钥由你的密码保护,服务方手里并没有这把密钥的明文。从原理上说,MEGA 的服务器存储的是它自己也读不懂的数据,任何得以接触这些服务器的人同样读不懂。

这与主流网盘的模式不同。主流服务商会在传输和存储环节对数据加密,但密钥也掌握在自己手中,因此它们可以提供便捷的密码重置、在服务器端搜索文档内容,以及在云端生成文件预览。MEGA 放弃了其中一部分便利,换来的是让服务商无法触碰你的文件。

除了加密,MEGA 的优势还包括:可以先上手试用的免费套餐、能扩展存储空间和传输额度的付费套餐、支持同步的桌面端和移动端应用,以及内置的加密聊天和会议功能。部分套餐还捆绑了密码管理器、VPN 等额外服务,打算依赖它们之前,请先确认你的套餐是否包含。

为什么恢复密钥必不可少

端到端加密的另一面是:MEGA 没法简单地帮你重置密码,再把文件原样还给你。你的密码保护着解锁其他一切的那把密钥,一旦忘记密码,服务方手里并没有可用的副本来解密你的数据。

这正是恢复密钥的用处。它是一长串字符,可以在账号设置中导出,配合密码重置流程,就能让你重新访问自己的文件。没有它,重置密码或许能让你拿回账号,但旧文件仍然处于加密状态,怎么也打不开。

创建账号后就立刻导出恢复密钥,并把它保存在安全的地方,而且要与日常使用的设备分开存放:比如密码管理器、加密的离线硬盘,或者打印出来放在稳妥之处。要像保护密码一样保护它,因为任何人只要拿到恢复密钥、又能访问你的邮箱,就可能接管你的账号。

如果你发现自己忘了密码,但手机或电脑上仍处于登录状态,务必趁会话还没结束赶紧行动。在已登录的会话中,通常可以导出恢复密钥或修改密码,而不会丢失任何数据。

安全地分享链接和文件夹

MEGA 主要提供两种分享方式。链接分享让任何拿到链接的人都能查看或下载文件或文件夹;共享文件夹则按你设定的权限,例如只读或读写,向指定的 MEGA 联系人开放访问。

MEGA 链接通常自带解密密钥,所以完整的链接可以直接打开文件。对于敏感资料,你可以把链接和密钥分开发送,比如链接通过邮件发送,密钥通过另一款通讯软件发送,这样即使某一条消息被截获,也不足以打开文件。付费套餐还提供更多链接选项,例如密码保护和有效期设置。

定期检查你分享出去的内容,删除不再需要的链接。分享文件夹时,如果应用提供了验证联系人凭据的选项,就把它用上,确保你分享的对象是正确的账号,而不是冒充者。只给真正需要的人写入权限,因为拥有写入权限的人同样可以删除或覆盖文件。

应用、同步与备份

网页版在任何现代浏览器中都能使用,但大多数人通过客户端才能更好地发挥 MEGA 的作用。适用于 Windows、macOS 和 Linux 的桌面应用可以让选定的文件夹与云端保持同步,也可以把电脑上的文件夹单向备份到云端,处理大文件上传时也比浏览器标签页更稳定。

Android 和 iOS 移动应用增加了相册自动上传、选定文件的离线访问,以及从其他应用直接分享等功能。对于技术用户,MEGA 还提供了命令行工具,可以在脚本和服务器上运行。

要记住,同步不等于备份。如果同步设备上的文件被删除或损坏,这一变化可能会同步到云端。MEGA 的回收站和文件版本历史可以帮你撤销误操作,文件保留多久取决于你的套餐,所以重要数据至少还要在别处另存一份独立副本。

加固你的 MEGA 账号

首先要设置一个高强度、且不在其他任何地方使用的独立密码,最好由密码管理器生成并保存。由于你的密码保护着加密密钥,如果在某个日后发生数据泄露的网站上重复使用它,风险会格外大。

在安全设置中开启双重验证,并使用验证器应用,这样即使密码被盗,单凭密码也无法登录。与 MEGA 绑定的邮箱同样要严加保护,因为它在账号恢复中扮演着重要角色。

不时查看设置中的会话记录,关闭任何你不认识的会话。同时要让应用和浏览器保持最新:加密的可信程度,取决于执行加密的软件本身。过去就有独立研究人员报告过 MEGA 加密机制中的弱点,公司随后通过更新进行了修复。

局限与合理使用

加密保护的是存储中的文件,并不能让文件变得可以放心打开。MEGA 链接有时会被用来传播恶意软件或盗版内容,所以对待来路不明的链接,要像对待陌生邮件附件一样谨慎,下载后先扫描再打开。

加密也不意味着你的文件可以不受规则约束。MEGA 的使用条款禁止违法内容和侵犯版权的行为,公司会根据下架通知禁用相关链接,对屡次违规者还会关闭账号。请把 MEGA 用来存放自己的文件和你有权分享的资料,并遵守这些条款。

最后,要根据实际限制做规划。不同套餐在存储空间和可传输的数据量上各不相同,如果你经常传输大文件,请对照自己的真实需求比较当前的套餐详情,而不是只盯着哪个数字最大。

使用别人创建的 MEGA 账号

有时你会拿到一个并非自己创建的账号:同事移交了一个项目账号,家人转给你一个共享存档,或者你从别人那里获得了一个账号。由于 MEGA 的加密机制,账号的创建者可能仍然持有它的恢复密钥,所以要立即采取几项措施。

确认绑定的邮箱由你本人掌控,修改密码,开启双重验证,关闭其他所有会话,并导出一份由你自己保管的恢复密钥。对于真正敏感的文件,最稳妥的做法是使用一个从一开始就由你自己创建的账号,这样你就能确定,从来没有其他人掌握过它的密码或恢复密钥。

如果你通过 rStock 这样的交易平台购买 MEGA 账号,下单前请仔细阅读商品描述。每个商品在上架前都会经过审核,你的款项会被暂时保留,不会立即结算给店铺,交付的信息会显示在你的订单页面上;交付后,如果商品与描述不符,你还有一段有限的时间可以发起争议。无论账号来自哪里,都请遵守 MEGA 的使用条款。

常见问题:MEGA 云存储:优势在哪里,又该如何安全使用

继续阅读