Internxt, uma alternativa segura ao MEGA

Código aberto e transparente

A Internxt é uma alternativa de código aberto ao MEGA, já que o código de todos os nossos produtos e serviços está disponível no GitHub. O MEGA não publica o código-fonte do backend que armazena seus dados e aplica as políticas de criptografia, portanto não há como ter certeza de como seus dados são protegidos.

Auditada em segurança

A Internxt foi aprovada em uma auditoria de segurança realizada por especialistas de uma das principais empresas europeias de testes de invasão. Auditorias anteriores no MEGA encontraram vulnerabilidades que poderiam dar a hackers acesso a dados de usuários, mas o MEGA já corrigiu esses problemas.

Totalmente de código aberto

A Internxt disponibiliza todo o seu código-fonte no GitHub. Essa transparência oferece a tranquilidade de saber que nossa criptografia protege seus arquivos e que não existem portas dos fundos capazes de descriptografar e acessar seus dados.

Em conformidade com o GDPR

A Internxt é uma empresa sediada na Europa e regulada pelo GDPR, o que garante que suas informações sejam tratadas com segurança e de acordo com regulamentações rigorosas.

Criptografia avançada

A Internxt inclui criptografia pós-quântica, a criptografia mais segura e avançada disponível, para contas gratuitas e pagas. Armazenamos apenas a versão criptografada dos seus dados, e somente você tem a chave para descriptografá-los e acessá-los.

Planos de armazenamento flexíveis

A Internxt inclui criptografia pós-quântica, a criptografia mais segura e avançada disponível, para contas gratuitas e pagas. Isso protege seus dados contra as ameaças futuras dos computadores quânticos, que poderiam quebrar os métodos de criptografia atuais. O MEGA ainda não implementou a criptografia pós-quântica.

Recuperação de chave RSA

O processo de login do MEGA vaza pistas sobre sua chave RSA privada se invasores (com acesso ao servidor) modificarem sua chave criptografada. Inicialmente eram necessários 512 logins, mas os pesquisadores reduziram isso a apenas seis. Uma vez obtida, a chave permite que invasores acessem arquivos, conversas e muito mais.

Recuperação de texto simples

Com sua chave RSA, invasores podem explorar a criptografia AES-ECB do MEGA para acessar chaves de nó, de conversa e de assinatura — obtendo acesso total a arquivos e mensagens.

Ataque de incriminação

Um invasor pode inserir arquivos falsos e incriminatórios na sua conta, que aparecem como uploads legítimos, podendo incriminar você.

Ataque GaP-Bleichenbacher

Uma técnica de “adivinhação e expurgo” explora as falhas na verificação de preenchimento RSA do MEGA durante a troca de chaves em conversas criptografadas. Após cerca de 100.000 tentativas de login, invasores conseguem descriptografar mensagens secretas.