Mega مقابل HexaTransfer: مقارنة الخصوصية والتشفير

تستخدم Mega وHexaTransfer كلتاهما تشفيراً من جانب العميل، لكنهما تستهدفان سير عمل مختلفة وتقعان في نطاقَي قضاء مختلفَين. Mega منصة تخزين سحابي نيوزيلندية مع 20 جيجابايت مجانية وتشفير AES-128 GCM مع تبادل مفاتيح RSA-2048 وحسابات دائمة. HexaTransfer خدمة نقل مؤقتة فرنسية بـ 50 جيجابايت لكل نقل وتشفير AES-256-GCM وانتهاء صلاحية بعد 14 يومًا (افتراضيًا؛ يمكن اختيار 1–30 يومًا كاملًا) وبلا حساب. للتخزين المشفر طويل الأمد، توفر Mega مجموعة ميزات أغنى. لنقل لمرة واحدة دون تعقيد الحسابات، HexaTransfer أبسط وتبقى ضمن النطاق القضائي للاتحاد الأوروبي.

تفاصيل التشفير: AES-128 مقابل AES-256

يستخدم تشفير Mega من جانب العميل AES-128 في وضع CCM لتشفير الملفات وـ RSA-2048 لتبادل المفاتيح. دافعت Mega عن اختيار AES-128 بكفايته (لا يزال AES-128 بتاتاً غير قابل للكسر بالقوة الحسابية). يُشير المنتقدون إلى أن AES-256 هو معيار الصناعة الحالي. يُشغِّل عميل الويب التشفير بلغة JavaScript؛ تطبيقات سطح المكتب والجوال تستخدم تطبيقات أصيلة.

ينشئ HexaTransfer مفتاح AES-256-GCM عشوائيًا عبر Web Crypto، ولا يشتقه من كلمة المرور الاختيارية. يُفصل الجزء بعد # قبل طلب HTTP كما توضح RFC 3986. كلمة المرور تحكم منفصل في الوصول ويخزن الخادم تجزئتها. يوفر AES-GCM المصادقة؛ ولا يضيف هذا التنسيق HMAC منفصلًا.

اختلاف نموذج الثقة

تعتمد Mega على حسابات مستخدمين مع مفاتيح استرداد. إذا فقدت كلمة مرورك ومفتاح الاسترداد، تصبح بياناتك غير قابلة للاسترداد — وهو السلوك الصحيح للمعرفة الصفرية، لكنه يُنشئ أعباء دعم حقيقية. وُجِّهت لـ Mega تاريخياً اتهامات بامتلاك إمكانيات استرداد النص الصريح عبر تدفقات تغيير كلمة المرور، مع نشر باحثين أمنيين مخاوف حول تفاصيل بروتوكول محددة.

ينشئ HexaTransfer مفتاح AES-256-GCM عشوائيًا عبر Web Crypto، ولا يشتقه من كلمة المرور الاختيارية. يُفصل الجزء بعد # قبل طلب HTTP كما توضح RFC 3986. كلمة المرور تحكم منفصل في الوصول ويخزن الخادم تجزئتها. يوفر AES-GCM المصادقة؛ ولا يضيف هذا التنسيق HMAC منفصلًا.

النطاق القضائي وإقامة البيانات

تتخذ Mega من أوكلاند، نيوزيلندا مقراً لها، مع مراكز بيانات في نيوزيلندا وهولندا وكندا ومواقع أخرى. نيوزيلندا عضو في تحالف استخبارات Five Eyes مما يُثير قلق بعض المدافعين عن الخصوصية. غير أن قانون الخصوصية النيوزيلندي لعام 2020 يُوفر حمايات مكافئة لـ GDPR، والاستضافة الموزعة تعني أن ملفات مستخدمي الاتحاد الأوروبي يمكن أن تسلك طريقها إلى خوادم هولندا.

تستضيف HexaTransfer حصراً في فرنسا. لا بصمة عالمية موزعة، ولا انتماء لتحالف Five Eyes. ينطبق GDPR مباشرة. لمستخدمي الاتحاد الأوروبي ذوي متطلبات سيادة البيانات الصارمة، نموذج النطاق القضائي الأحادي أسهل تقييماً من الناحية القانونية.

حجم الملف والتخزين والاحتفاظ

تُقدم الشريحة المجانية لـ Mega تخزيناً دائماً بـ 20 جيجابايت مع احتفاظ بالملفات إلى أجل غير مسمى طالما سجلت الدخول دورياً (تعليق بعد 30 يوماً من عدم النشاط). تصل الشرائح المدفوعة إلى 16 تيرابايت. حجم الملف لكل رفع محدود فعلياً فقط بالحصة.

تُتيح HexaTransfer 50 جيجابايت لكل نقل مع انتهاء صلاحية تلقائية بعد 14 يومًا (افتراضيًا؛ يمكن اختيار 1–30 يومًا كاملًا). لا تخزين دائم — الخدمة مخصصة للإرسال فقط لا للحفظ. لتسليم تصميم أسبوعي بحجم 8 جيجابايت للعملاء، تُجدي HexaTransfer. لأرشيف صور شخصية، تُجدي Mega ولا تُجدي HexaTransfer.

تجربة سير العمل

توفر واجهة Mega على الويب وتزامن سطح المكتب وتطبيقات الجوال تجربة شبيهة بـ Dropbox مع مجلدات وإصدارات ومشاركة. يمكنك الاحتفاظ بمجلدات مشتركة دائمة مع المتعاونين وضبط الأذونات لكل مجلد والحفاظ على هيكل المشروع على مدى أشهر.

HexaTransfer بتصميمها ذات غرض أحادي. افتح الموقع، أسقط ملفاً، احصل على رابط، أرسل. لا مجلدات، ولا مزامنة، ولا إصدارات. البساطة هي الهدف — صفر أعباء إدراكية، وصفر إدارة للحسابات.

مصفوفة المقارنة

الميزة	Mega	HexaTransfer
النوع	تخزين سحابي دائم	نقل مؤقت
التشفير	AES-128-CCM + RSA-2048	AES-256-GCM + PBKDF2
تشفير من جانب العميل	نعم	نعم
الشريحة المجانية	تخزين 20 جيجابايت	50 جيجابايت لكل نقل
الحجم الأقصى	محدود بالحصة	50 جيجابايت
الاحتفاظ	غير محدود (تعليق بعد 30 يوماً)	7 أيام
حساب مطلوب	نعم	لا
موقع البيانات	نيوزيلندا، هولندا، كندا وآخرون	فرنسا
موقف GDPR	متوافق	مُقيم في الاتحاد الأوروبي
تعرض Five Eyes	نعم (نيوزيلندا)	لا
تطبيقات سطح المكتب	نعم	لا
تطبيقات الجوال	نعم	لا (متصفح فقط)
مشاركة المجلدات	نعم	لا

التدقيق الأمني والشفافية

نشرت Mega عميل ويب متاح المصدر وأجرت عمليات تدقيق أمني من طرف ثالث. حدد ورقة بحثية أكاديمية عام 2022 بعنوان "MEGA: Malleable Encryption Goes Awry" من باحثي ETH Zürich خمس ثغرات في بروتوكول التشفير لـ Mega، رُقِّعت جميعها لاحقاً. كانت الاستجابة العلنية والإصلاحات سريعة، وهو السلوك الصحيح لخدمة تشفير تحت التدقيق.

بنية HexaTransfer أبسط (بروتوكولات أقل، لا استرداد للحساب، لا جلسات طويلة الأمد)، مما يُقلص سطح الهجوم. كود العميل قابل للفحص في المتصفح. بوصفها خدمة أحدث وأضيق نطاقاً، لم تخضع لنفس مستوى التدقيق الأكاديمي الذي خضعت له Mega.

نموذج العمل والاستدامة

نموذج عمل Mega شرائح تخزين مجانية مدفوعة، تُولِّد إيرادات بتناسب مع عدد المستخدمين المدفوعين. الخدمة تعمل منذ عام 2013 (أصلاً MEGA Limited، خلف Megaupload). الاستدامة معقولة.

HexaTransfer مجانية بدون شرائح مدفوعة حالياً. مخاوف استدامة نموذج العمل للخدمات المجانية مشروعة — إذا لم تكن الخدمة مُؤمَّن دخلها، تأكد من استدامتها قبل الاعتماد عليها لتدفقات حيوية. للنقل لمرة واحدة، تهم الاستدامة أقل من التخزين الأرشيفي.

متى تختار كل منهما

اختر Mega للتخزين السحابي المشفر الدائم ومشاركة مجلدات الفريق وأرشيفات المشاريع المستمرة والمزامنة بين الأجهزة وحين تريد منتجاً سحابياً متكاملاً بمعرفة صفرية. اقبل مقايضة النطاق القضائي لـ Five Eyes مقابل ثراء الميزات.

اختر HexaTransfer للنقل المشفر لمرة واحدة، ومتطلبات النطاق القضائي للاتحاد الأوروبي، والسيناريوهات التي تُضيف فيها الحسابات احتكاكاً (التسليمات الخارجية، والمستلمون لمرة واحدة)، وحين تكفي 10 جيجابايت. اقبل غياب التخزين الدائم وميزات التعاون مقابل البساطة والتركيز القضائي.

الاستخدام المزدوج

هما متكاملتان لا متنافستان. قد يستخدم الفرد المهتم بالخصوصية Mega للتخزين السحابي الشخصي المستمر (صور، نسخ احتياطية، وثائق يريد الاحتفاظ بها) وHexaTransfer للإرسالات المشفرة العرضية إلى مستلمين لا يمتلكون Mega. سيري العمل لا يتداخلان بما يكفي لإنشاء ازدواجية.

لشركة صغيرة، يمكن لـ Mega أن تعمل كمخزن تعاون داخلي بينما تتولى HexaTransfer تسليمات العملاء الخارجية. لا يحتاج العملاء إلى حسابات Mega لاستلام روابط HexaTransfer، مما يُقلص احتكاك الإعداد للمشاركات لمرة واحدة.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 50 جيجابايت.