Recupero chiave RSA

Il processo di login di MEGA rivela indizi sulla tua chiave RSA privata se gli aggressori (con accesso al server) modificano la tua chiave crittografata. Inizialmente richiedeva 512 login, i ricercatori lo hanno poi ridotto a soli sei. Una volta ottenuta, la chiave permette agli aggressori di accedere a file, chat e altro.

Recupero testo in chiaro

Con la tua chiave RSA, gli aggressori possono sfruttare la crittografia AES-ECB di MEGA per accedere alle chiavi di nodo, chat e firma—garantendo accesso completo a file e messaggi.

Attacco di incastro

Un aggressore può piantare file falsi e compromettenti nel tuo account che appaiono come upload legittimi, potenzialmente incastrandoti.

Attacco GaP-Bleichenbacher

Una tecnica 'Indovina e Purga' prende di mira i controlli di padding RSA difettosi di MEGA durante gli scambi di chiavi di chat crittografate. Dopo ~100.000 tentativi di login, gli aggressori possono decifrare messaggi segreti.

Open source e trasparente

Internxt è un'alternativa open source a MEGA, poiché il codice di tutti i nostri prodotti e servizi è disponibile su GitHub. MEGA non pubblica il codice sorgente del backend che memorizza i tuoi dati e applica le politiche di crittografia, quindi non c'è modo di essere sicuri di come i tuoi dati vengano protetti.

Controllato per la sicurezza

Internxt ha superato con successo un audit di sicurezza condotto da esperti di sicurezza di una società europea leader nei penetration test. Gli audit di sicurezza passati su MEGA hanno trovato vulnerabilità che potrebbero dare agli hacker accesso ai dati degli utenti, ma MEGA ha da allora risolto questi problemi.

Completamente open source

Internxt rende tutto il suo codice sorgente disponibile su GitHub. Questa trasparenza ti offre la tranquillità che la nostra crittografia protegge i tuoi file, e non ci sono backdoor che potrebbero decifrare e accedere ai tuoi dati.

Conforme al GDPR

Internxt è un'azienda europea regolamentata dal GDPR per garantire che le tue informazioni siano gestite in modo sicuro e secondo rigorose normative.

Crittografia avanzata

Internxt include la crittografia post-quantistica, la crittografia più sicura e avanzata disponibile per account gratuiti e a pagamento. Memorizziamo solo la versione crittografata dei tuoi dati, e solo tu hai la chiave per decifrarli e accedervi.

Piani di storage flessibili

Internxt include la crittografia post-quantistica, la crittografia più sicura e avanzata disponibile per account gratuiti e a pagamento. Questo protegge i tuoi dati dalle future minacce dei computer quantistici, che potrebbero violare i metodi di crittografia attuali. MEGA non ha ancora implementato PQE.