RSA-Schlüsselwiederherstellung

MEGAs Anmeldeprozess gibt Hinweise über Ihren privaten RSA-Schlüssel preis, wenn Angreifer (mit Serverzugang) Ihren verschlüsselten Schlüssel modifizieren. Ursprünglich waren 512 Anmeldungen erforderlich, Forscher reduzierten dies später auf nur sechs. Einmal erhalten, ermöglicht der Schlüssel Angreifern den Zugang zu Dateien, Chats und mehr.

Klartext-Wiederherstellung

Mit Ihrem RSA-Schlüssel können Angreifer MEGAs AES-ECB-Verschlüsselung ausnutzen, um auf Knoten-, Chat- und Signaturschlüssel zuzugreifen - was vollständigen Zugang zu Dateien und Nachrichten gewährt.

Framing-Angriff

Ein Angreifer kann gefälschte, belastende Dateien in Ihrem Konto platzieren, die als legitime Uploads erscheinen und Sie potenziell belasten.

GaP-Bleichenbacher-Angriff

Eine 'Raten-und-Säubern'-Technik zielt auf MEGAs fehlerhafte RSA-Padding-Prüfungen während verschlüsselter Chat-Schlüssel-Austausche ab. Nach ~100.000 Anmeldeversuchen können Angreifer geheime Nachrichten entschlüsseln.

Open Source und transparent

Internxt ist eine Open-Source-Alternative zu MEGA, da der Code für alle unsere Produkte und Dienste auf GitHub verfügbar ist. MEGA veröffentlicht nicht den Backend-Quellcode, der Ihre Daten speichert und Verschlüsselungsrichtlinien durchsetzt, daher gibt es keine Möglichkeit sicher zu sein, wie Ihre Daten geschützt werden.

Sicherheitsgeprüft

Internxt bestand erfolgreich ein Sicherheitsaudit, das von Sicherheitsexperten eines führenden europäischen Penetrationstestunternehmens durchgeführt wurde. Vergangene Sicherheitsaudits bei MEGA fanden Schwachstellen, die Hackern Zugang zu Nutzerdaten geben könnten, aber MEGA hat diese Probleme seitdem behoben.

Vollständig Open Source

Internxt macht seinen gesamten Quellcode auf GitHub verfügbar. Diese Transparenz bietet Ihnen die Gewissheit, dass unsere Verschlüsselung Ihre Dateien schützt und es keine Hintertüren gibt, die Ihre Daten entschlüsseln und darauf zugreifen könnten.

DSGVO-konform

Internxt ist ein europäisches Unternehmen, das von der DSGVO reguliert wird, um zu gewährleisten, dass Ihre Informationen sicher und nach strengen Vorschriften behandelt werden.

Fortschrittliche Verschlüsselung

Internxt beinhaltet Post-Quanten-Verschlüsselung, die sicherste und fortschrittlichste Kryptographie, die für kostenlose und bezahlte Konten verfügbar ist. Wir speichern nur die verschlüsselte Version Ihrer Daten, und nur Sie haben den Schlüssel zum Entschlüsseln und Zugreifen.

Flexible Speicherpläne

Internxt beinhaltet Post-Quanten-Verschlüsselung, die sicherste und fortschrittlichste Kryptographie, die für kostenlose und bezahlte Konten verfügbar ist. Dies schützt Ihre Daten vor zukünftigen Bedrohungen durch Quantencomputer, die aktuelle Verschlüsselungsmethoden brechen könnten. MEGA hat PQE noch nicht implementiert.