Récupération de clé RSA

Le processus de connexion de MEGA fuit des indices sur votre clé RSA privée si les attaquants (avec accès au serveur) modifient votre clé chiffrée. Nécessitant initialement 512 connexions, les chercheurs l'ont ensuite réduit à seulement six. Une fois obtenue, la clé permet aux attaquants d'accéder aux fichiers, chats et plus.

Récupération de texte en clair

Avec votre clé RSA, les attaquants peuvent exploiter le chiffrement AES-ECB de MEGA pour accéder aux clés de nœud, chat et signature - accordant un accès complet aux fichiers et messages.

Attaque de piégeage

Un attaquant peut planter de faux fichiers incriminants dans votre compte qui apparaissent comme des téléchargements légitimes, potentiellement vous piégeant.

Attaque GaP-Bleichenbacher

Une technique 'Deviner et Purger' cible les vérifications de remplissage RSA défaillantes de MEGA lors des échanges de clés de chat chiffrées. Après ~100 000 tentatives de connexion, les attaquants peuvent déchiffrer les messages secrets.

Open source et transparent

Internxt est une alternative open source à MEGA, car le code de tous nos produits et services est disponible sur GitHub. MEGA ne publie pas le code source du backend qui stocke vos données et applique les politiques de chiffrement, il n'y a donc aucun moyen d'être sûr de la façon dont vos données sont protégées.

Audité pour la sécurité

Internxt a réussi un audit de sécurité mené par des experts en sécurité d'une entreprise européenne leader en tests d'intrusion. Les audits de sécurité passés sur MEGA ont trouvé des vulnérabilités qui pourraient donner accès aux pirates aux données des utilisateurs, mais MEGA a depuis corrigé ces problèmes.

Entièrement open source

Internxt rend tout son code source disponible sur GitHub. Cette transparence vous offre la tranquillité d'esprit que notre chiffrement protège vos fichiers, et qu'il n'y a pas de portes dérobées qui pourraient déchiffrer et accéder à vos données.

Conforme au RGPD

Internxt est une entreprise basée en Europe réglementée par le RGPD pour garantir que vos informations sont traitées de manière sécurisée et selon des réglementations strictes.

Chiffrement avancé

Internxt inclut le chiffrement post-quantique, la cryptographie la plus sécurisée et avancée disponible pour les comptes gratuits et payants. Nous ne stockons que la version chiffrée de vos données, et vous seul avez la clé pour les déchiffrer et y accéder.

Plans de stockage flexibles

Internxt inclut le chiffrement post-quantique, la cryptographie la plus sécurisée et avancée disponible pour les comptes gratuits et payants. Cela protège vos données contre les menaces futures des ordinateurs quantiques, qui pourraient casser les méthodes de chiffrement actuelles. MEGA n'a pas encore implémenté le PQE.