Восстановление RSA-ключа

Процесс входа MEGA раскрывает подсказки о вашем приватном RSA-ключе, если злоумышленники (с доступом к серверу) изменяют ваш зашифрованный ключ. Изначально требовалось 512 входов, исследователи позже сократили это до всего шести. После получения ключ позволяет злоумышленникам получить доступ к файлам, чатам и многому другому.

Восстановление открытого текста

С вашим RSA-ключом злоумышленники могут использовать шифрование AES-ECB от MEGA для доступа к ключам узлов, чатов и подписей—предоставляя полный доступ к файлам и сообщениям.

Атака подставы

Злоумышленник может подбросить поддельные, компрометирующие файлы в ваш аккаунт, которые выглядят как законные загрузки, потенциально подставляя вас.

GaP-Bleichenbacher атака

Техника 'Угадай и очисти' нацелена на неисправные проверки заполнения RSA от MEGA во время обмена ключами зашифрованного чата. После ~100,000 попыток входа злоумышленники могут расшифровать секретные сообщения.

Открытый исходный код и прозрачность

Internxt является альтернативой MEGA с открытым исходным кодом, поскольку код всех наших продуктов и сервисов доступен на GitHub. MEGA не публикует исходный код бэкенда, который хранит ваши данные и применяет политики шифрования, поэтому нет способа быть уверенным в том, как защищаются ваши данные.

Аудит безопасности

Internxt успешно прошел аудит безопасности, проведенный экспертами по безопасности ведущей европейской компании по тестированию на проникновение. Прошлые аудиты безопасности MEGA обнаружили уязвимости, которые могли дать хакерам доступ к пользовательским данным, но MEGA с тех пор исправил эти проблемы.

Полностью открытый исходный код

Internxt делает весь свой исходный код доступным на GitHub. Эта прозрачность дает вам уверенность в том, что наше шифрование защищает ваши файлы, и нет бэкдоров, которые могли бы расшифровать и получить доступ к вашим данным.

Соответствие GDPR

Internxt — это европейская компания, регулируемая GDPR для гарантии того, что ваша информация обрабатывается безопасно и в соответствии со строгими правилами.

Продвинутое шифрование

Internxt включает пост-квантовое шифрование, самую безопасную и передовую криптографию, доступную для бесплатных и платных аккаунтов. Мы храним только зашифрованную версию ваших данных, и только у вас есть ключ для их расшифровки и доступа.

Гибкие планы хранения

Internxt включает пост-квантовое шифрование, самую безопасную и передовую криптографию, доступную для бесплатных и платных аккаунтов. Это защищает ваши данные от будущих угроз квантовых компьютеров, которые могут взломать текущие методы шифрования. MEGA еще не внедрил PQE.