Mega vs HexaTransfer: privacidad y cifrado comparados

Mega y HexaTransfer usan ambos cifrado del lado del cliente, pero apuntan a flujos de trabajo diferentes y se ubican en distintas jurisdicciones. Mega es una plataforma de almacenamiento en la nube con sede en Nueva Zelanda, 20 GB gratis, cifrado AES-128-GCM con intercambio de claves RSA-2048 y cuentas persistentes. HexaTransfer es un servicio de transferencia efímera francés con 50 GB por transferencia, cifrado AES-256-GCM, expiración de 14 días (por defecto; elige 1–30 días enteros) y sin necesidad de cuenta. Para almacenamiento cifrado a largo plazo, Mega tiene el conjunto de funciones más rico. Para transferencias cifradas puntuales sin la sobrecarga de una cuenta, HexaTransfer es más simple y permanece dentro de la jurisdicción de la UE.

Detalles del cifrado: AES-128 vs AES-256

El cifrado del lado del cliente de Mega usa AES-128 en modo CCM para el cifrado de archivos y RSA-2048 para el intercambio de claves. La elección de AES-128 ha sido defendida por Mega como suficiente (AES de 128 bits sigue siendo computacionalmente inviable de fuerza bruta). Los críticos señalan que AES-256 es el estándar actual del sector. El cliente web de Mega ejecuta el cifrado en JavaScript; las aplicaciones de escritorio y móvil usan implementaciones nativas.

HexaTransfer genera una clave AES-256-GCM aleatoria mediante Web Crypto. No la deriva de la contraseña opcional. El fragmento tras # se separa antes de la petición HTTP, como explica RFC 3986. La contraseña es un control de acceso distinto cuyo hash guarda el servidor. AES-GCM aporta autenticación; este formato no añade un HMAC separado.

Diferencias en el modelo de confianza

Mega se basa en cuentas de usuario con claves de recuperación. Si pierdes tu contraseña y tu clave de recuperación, tus datos son irrecuperables, que es el comportamiento correcto para el conocimiento cero, pero crea cargas de soporte reales. Mega ha sido acusada históricamente de mantener capacidades de texto en claro recuperable mediante flujos de cambio de contraseña, con investigadores de seguridad que han publicado preocupaciones sobre detalles específicos del protocolo.

Jurisdicción y residencia de datos

Mega tiene sede en Auckland, Nueva Zelanda, con centros de datos en Nueva Zelanda, Países Bajos, Canadá y otras ubicaciones. Nueva Zelanda es miembro de los Cinco Ojos de intercambio de inteligencia, lo que preocupa a algunos defensores de la privacidad. Sin embargo, la Ley de Privacidad 2020 de Nueva Zelanda ofrece protecciones equivalentes al RGPD, y el alojamiento distribuido significa que los archivos de usuarios europeos pueden enrutarse a servidores en los Países Bajos.

HexaTransfer aloja exclusivamente en Francia. Sin presencia global distribuida, sin participación de los Cinco Ojos. El RGPD se aplica directamente. Para usuarios de la UE con requisitos estrictos de soberanía de datos, el modelo de jurisdicción única es más sencillo de evaluar legalmente.

Tamaño de archivo, almacenamiento y retención

El nivel gratuito de Mega ofrece 20 GB de almacenamiento persistente con archivos retenidos indefinidamente siempre que inicies sesión periódicamente (suspensión por inactividad de 30 días). Los niveles de pago ofrecen hasta 16 TB. El tamaño por archivo está limitado prácticamente solo por tu cuota.

HexaTransfer permite 50 GB por transferencia con expiración automática de 14 días (por defecto; elige 1–30 días enteros). Sin almacenamiento persistente: el servicio es puramente para enviar, no para guardar. Para una entrega semanal de 8 GB de diseño a clientes, HexaTransfer funciona. Para un archivo de fotos personales, Mega funciona y HexaTransfer no.

Experiencia de flujo de trabajo

La interfaz web, las aplicaciones de escritorio y las aplicaciones móviles de Mega proporcionan una experiencia similar a Dropbox con carpetas, versiones y compartición. Puedes tener carpetas compartidas persistentes con colaboradores, establecer permisos por carpeta y mantener la estructura del proyecto durante meses.

HexaTransfer es deliberadamente de propósito único. Abre el sitio, suelta un archivo, obtén un enlace, envíalo. Sin carpetas, sin sincronización, sin versiones. El minimalismo es el punto fuerte: sobrecarga cognitiva cero, gestión de cuentas cero.

Matriz comparativa

Función	Mega	HexaTransfer
Tipo	Almacenamiento en la nube persistente	Transferencia efímera
Cifrado	AES-128-CCM + RSA-2048	AES-256-GCM + PBKDF2
Cifrado lado cliente	Sí	Sí
Nivel gratuito	20 GB almacenamiento	50 GB por transferencia
Tamaño máx.	Limitado por cuota	50 GB
Retención	Indefinida (30 días inactividad)	7 días
Cuenta requerida	Sí	No
Ubicación de datos	NZ, NL, CA, otros	Francia
Postura RGPD	Conforme	Residente en UE
Exposición Cinco Ojos	Sí (NZ)	No
Aplicaciones escritorio	Sí	No
Aplicaciones móviles	Sí	No (solo navegador)
Compartición de carpetas	Sí	No

Auditorías de seguridad y transparencia

Mega ha publicado un cliente web de fuente disponible y ha encargado auditorías de seguridad de terceros. El artículo académico de 2022 "MEGA: Malleable Encryption Goes Awry" de investigadores de ETH Zúrich identificó cinco vulnerabilidades en el protocolo criptográfico de Mega, todas ellas corregidas posteriormente. La respuesta pública y las correcciones fueron rápidas, que es el comportamiento adecuado para un servicio criptográfico bajo escrutinio.

La arquitectura de HexaTransfer es más simple (menos protocolos, sin recuperación de cuenta, sin sesiones de larga duración), lo que reduce la superficie de ataque. El código del cliente es inspeccionable en el navegador. Como servicio más nuevo y enfocado, no ha pasado por el mismo nivel de escrutinio académico que Mega.

Modelo de negocio y longevidad

El modelo de negocio de Mega son niveles freemium de almacenamiento, que genera ingresos proporcionales al número de usuarios de pago. El servicio lleva funcionando desde 2013 (originalmente como MEGA Limited, el sucesor de Megaupload de Kim Dotcom). La longevidad es razonable.

HexaTransfer es un servicio gratuito sin niveles de pago actualmente. Las preocupaciones sobre el modelo de negocio de los servicios gratuitos son legítimas: si el servicio no está monetizado, asegúrate de que sea sostenible antes de confiar en él para flujos críticos para el negocio. Para transferencias puntuales, la sostenibilidad importa menos que para el almacenamiento de archivos.

Cuándo elegir cada uno

Elige Mega para almacenamiento en la nube cifrado persistente, compartición de carpetas en equipo, archivos de proyectos continuos, sincronización entre dispositivos y cuando quieras un producto de nube de conocimiento cero completo. Acepta la contrapartida de la jurisdicción de los Cinco Ojos por la riqueza de funciones.

Elige HexaTransfer para transferencias cifradas puntuales, requisitos de jurisdicción en la UE, escenarios donde las cuentas añaden fricción (entregas externas, destinatarios puntuales) y cuando 10 GB es suficiente. Acepta la falta de almacenamiento persistente y funciones de colaboración por la simplicidad y el enfoque jurisdiccional.

Usar ambos

Son complementarios más que competidores. Un individuo centrado en la privacidad podría usar Mega para almacenamiento en la nube personal continuo (fotos, copias de seguridad, documentos que quiere conservar) y HexaTransfer para envíos cifrados ocasionales a destinatarios que no usan Mega. Los flujos de trabajo no se solapan lo suficiente como para crear redundancias.

Para una pequeña empresa, Mega podría servir como bóveda de colaboración interna mientras HexaTransfer gestiona las entregas externas a clientes. Los clientes no necesitan cuentas de Mega para recibir enlaces de HexaTransfer, lo que reduce la fricción de incorporación para compromisos puntuales.

Pruébalo en hexatransfer.com — gratis, sin cuenta, hasta 50 GB.