Mega مقابل HexaTransfer: مقارنة الخصوصية والتشفير

تستخدم Mega وHexaTransfer كلتاهما تشفيراً من جانب العميل، لكنهما تستهدفان سير عمل مختلفة وتقعان في نطاقَي قضاء مختلفَين. Mega منصة تخزين سحابي نيوزيلندية مع 20 جيجابايت مجانية وتشفير AES-128 GCM مع تبادل مفاتيح RSA-2048 وحسابات دائمة. HexaTransfer خدمة نقل مؤقتة فرنسية بـ 10 جيجابايت لكل نقل وتشفير AES-256-GCM وانتهاء صلاحية بعد 7 أيام وبلا حساب. للتخزين المشفر طويل الأمد، توفر Mega مجموعة ميزات أغنى. لنقل لمرة واحدة دون تعقيد الحسابات، HexaTransfer أبسط وتبقى ضمن النطاق القضائي للاتحاد الأوروبي.

تفاصيل التشفير: AES-128 مقابل AES-256

يستخدم تشفير Mega من جانب العميل AES-128 في وضع CCM لتشفير الملفات وـ RSA-2048 لتبادل المفاتيح. دافعت Mega عن اختيار AES-128 بكفايته (لا يزال AES-128 بتاتاً غير قابل للكسر بالقوة الحسابية). يُشير المنتقدون إلى أن AES-256 هو معيار الصناعة الحالي. يُشغِّل عميل الويب التشفير بلغة JavaScript؛ تطبيقات سطح المكتب والجوال تستخدم تطبيقات أصيلة.

تستخدم HexaTransfer AES-256-GCM مع PBKDF2 بـ 600,000 تكرار للمفاتيح المشتقة من كلمة المرور. حجم المفتاح البالغ 256 بت يتطابق مع أفضل الممارسات الحالية (NIST SP 800-131A). يجري التشفير في المتصفح عبر Web Crypto API (SubtleCrypto.encrypt) التي تستخدم تطبيقات المنصة الأصيلة بدلاً من JavaScript الخالص. هذا أسرع وأقل عرضة لهجمات التوقيت.

اختلاف نموذج الثقة

تعتمد Mega على حسابات مستخدمين مع مفاتيح استرداد. إذا فقدت كلمة مرورك ومفتاح الاسترداد، تصبح بياناتك غير قابلة للاسترداد — وهو السلوك الصحيح للمعرفة الصفرية، لكنه يُنشئ أعباء دعم حقيقية. وُجِّهت لـ Mega تاريخياً اتهامات بامتلاك إمكانيات استرداد النص الصريح عبر تدفقات تغيير كلمة المرور، مع نشر باحثين أمنيين مخاوف حول تفاصيل بروتوكول محددة.

لا تمتلك HexaTransfer حسابات، لذلك لا توجد آلية إعادة ضبط كلمة مرور يمكن إساءة استخدامها. مفتاح فك التشفير إما في جزء URL أو ملفوف بكلمة مرور يوفرها المستخدم عبر PBKDF2. إذا فقدت كليهما، الملف غير قابل للاسترداد — وهو ما يتوافق مع حالة النقل المؤقت حيث سيحذف انتهاء الصلاحية بعد 7 أيام الملفَ على أي حال.

النطاق القضائي وإقامة البيانات

تتخذ Mega من أوكلاند، نيوزيلندا مقراً لها، مع مراكز بيانات في نيوزيلندا وهولندا وكندا ومواقع أخرى. نيوزيلندا عضو في تحالف استخبارات Five Eyes مما يُثير قلق بعض المدافعين عن الخصوصية. غير أن قانون الخصوصية النيوزيلندي لعام 2020 يُوفر حمايات مكافئة لـ GDPR، والاستضافة الموزعة تعني أن ملفات مستخدمي الاتحاد الأوروبي يمكن أن تسلك طريقها إلى خوادم هولندا.

تستضيف HexaTransfer حصراً في فرنسا. لا بصمة عالمية موزعة، ولا انتماء لتحالف Five Eyes. ينطبق GDPR مباشرة. لمستخدمي الاتحاد الأوروبي ذوي متطلبات سيادة البيانات الصارمة، نموذج النطاق القضائي الأحادي أسهل تقييماً من الناحية القانونية.

حجم الملف والتخزين والاحتفاظ

تُقدم الشريحة المجانية لـ Mega تخزيناً دائماً بـ 20 جيجابايت مع احتفاظ بالملفات إلى أجل غير مسمى طالما سجلت الدخول دورياً (تعليق بعد 30 يوماً من عدم النشاط). تصل الشرائح المدفوعة إلى 16 تيرابايت. حجم الملف لكل رفع محدود فعلياً فقط بالحصة.

تُتيح HexaTransfer 10 جيجابايت لكل نقل مع انتهاء صلاحية تلقائية بعد 7 أيام. لا تخزين دائم — الخدمة مخصصة للإرسال فقط لا للحفظ. لتسليم تصميم أسبوعي بحجم 8 جيجابايت للعملاء، تُجدي HexaTransfer. لأرشيف صور شخصية، تُجدي Mega ولا تُجدي HexaTransfer.

تجربة سير العمل

توفر واجهة Mega على الويب وتزامن سطح المكتب وتطبيقات الجوال تجربة شبيهة بـ Dropbox مع مجلدات وإصدارات ومشاركة. يمكنك الاحتفاظ بمجلدات مشتركة دائمة مع المتعاونين وضبط الأذونات لكل مجلد والحفاظ على هيكل المشروع على مدى أشهر.

HexaTransfer بتصميمها ذات غرض أحادي. افتح الموقع، أسقط ملفاً، احصل على رابط، أرسل. لا مجلدات، ولا مزامنة، ولا إصدارات. البساطة هي الهدف — صفر أعباء إدراكية، وصفر إدارة للحسابات.

مصفوفة المقارنة

| الميزة | Mega | HexaTransfer | |--------|------|--------------| | النوع | تخزين سحابي دائم | نقل مؤقت | | التشفير | AES-128-CCM + RSA-2048 | AES-256-GCM + PBKDF2 | | تشفير من جانب العميل | نعم | نعم | | الشريحة المجانية | تخزين 20 جيجابايت | 10 جيجابايت لكل نقل | | الحجم الأقصى | محدود بالحصة | 10 جيجابايت | | الاحتفاظ | غير محدود (تعليق بعد 30 يوماً) | 7 أيام | | حساب مطلوب | نعم | لا | | موقع البيانات | نيوزيلندا، هولندا، كندا وآخرون | فرنسا | | موقف GDPR | متوافق | مُقيم في الاتحاد الأوروبي | | تعرض Five Eyes | نعم (نيوزيلندا) | لا | | تطبيقات سطح المكتب | نعم | لا | | تطبيقات الجوال | نعم | لا (متصفح فقط) | | مشاركة المجلدات | نعم | لا |

التدقيق الأمني والشفافية

نشرت Mega عميل ويب متاح المصدر وأجرت عمليات تدقيق أمني من طرف ثالث. حدد ورقة بحثية أكاديمية عام 2022 بعنوان "MEGA: Malleable Encryption Goes Awry" من باحثي ETH Zürich خمس ثغرات في بروتوكول التشفير لـ Mega، رُقِّعت جميعها لاحقاً. كانت الاستجابة العلنية والإصلاحات سريعة، وهو السلوك الصحيح لخدمة تشفير تحت التدقيق.

بنية HexaTransfer أبسط (بروتوكولات أقل، لا استرداد للحساب، لا جلسات طويلة الأمد)، مما يُقلص سطح الهجوم. كود العميل قابل للفحص في المتصفح. بوصفها خدمة أحدث وأضيق نطاقاً، لم تخضع لنفس مستوى التدقيق الأكاديمي الذي خضعت له Mega.

نموذج العمل والاستدامة

نموذج عمل Mega شرائح تخزين مجانية مدفوعة، تُولِّد إيرادات بتناسب مع عدد المستخدمين المدفوعين. الخدمة تعمل منذ عام 2013 (أصلاً MEGA Limited، خلف Megaupload). الاستدامة معقولة.

HexaTransfer مجانية بدون شرائح مدفوعة حالياً. مخاوف استدامة نموذج العمل للخدمات المجانية مشروعة — إذا لم تكن الخدمة مُؤمَّن دخلها، تأكد من استدامتها قبل الاعتماد عليها لتدفقات حيوية. للنقل لمرة واحدة، تهم الاستدامة أقل من التخزين الأرشيفي.

متى تختار كل منهما

اختر Mega للتخزين السحابي المشفر الدائم ومشاركة مجلدات الفريق وأرشيفات المشاريع المستمرة والمزامنة بين الأجهزة وحين تريد منتجاً سحابياً متكاملاً بمعرفة صفرية. اقبل مقايضة النطاق القضائي لـ Five Eyes مقابل ثراء الميزات.

اختر HexaTransfer للنقل المشفر لمرة واحدة، ومتطلبات النطاق القضائي للاتحاد الأوروبي، والسيناريوهات التي تُضيف فيها الحسابات احتكاكاً (التسليمات الخارجية، والمستلمون لمرة واحدة)، وحين تكفي 10 جيجابايت. اقبل غياب التخزين الدائم وميزات التعاون مقابل البساطة والتركيز القضائي.

الاستخدام المزدوج

هما متكاملتان لا متنافستان. قد يستخدم الفرد المهتم بالخصوصية Mega للتخزين السحابي الشخصي المستمر (صور، نسخ احتياطية، وثائق يريد الاحتفاظ بها) وHexaTransfer للإرسالات المشفرة العرضية إلى مستلمين لا يمتلكون Mega. سيري العمل لا يتداخلان بما يكفي لإنشاء ازدواجية.

لشركة صغيرة، يمكن لـ Mega أن تعمل كمخزن تعاون داخلي بينما تتولى HexaTransfer تسليمات العملاء الخارجية. لا يحتاج العملاء إلى حسابات Mega لاستلام روابط HexaTransfer، مما يُقلص احتكاك الإعداد للمشاركات لمرة واحدة.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.