Mega vs HexaTransfer プライバシーと暗号化を比較

Mega と HexaTransfer はどちらもクライアントサイド暗号化を使用していますが、対象とするワークフローが異なり、管轄も異なります。 Mega はニュージーランドを拠点とするクラウドストレージプラットフォームで、20 GB 無料、AES-128-GCM 暗号化に RSA-2048 鍵交換を組み合わせ、永続的なアカウントが必要です。 HexaTransfer はフランスの一時転送サービスで、転送あたり10 GB、AES-256-GCM 暗号化、7日間の自動消去、アカウント不要です。長期的な暗号化ストレージには Mega の機能が豊富。アカウント不要で EU 管轄内の単発暗号化転送には HexaTransfer の方がシンプルです。

暗号化の詳細：AES-128 vs AES-256

Mega のクライアントサイド暗号化はファイル暗号化に AES-128-CCM モードを使用し、鍵交換に RSA-2048 を採用しています。AES-128 の選択について Mega は「128ビット AES はブルートフォースで解読するには計算量的に不可能なため十分」と主張しています。一方で批評家は AES-256 が現在の業界標準だと指摘しています。Mega の Web クライアントは JavaScript で暗号化を実行し、デスクトップおよびモバイルアプリはネイティブ実装を使用しています。

HexaTransfer はパスワード由来の鍵には PBKDF2 60万イテレーションを用いた AES-256-GCM を採用しています。256ビットの鍵サイズは現在のベストプラクティス（NIST SP 800-131A）に合致しています。暗号化はブラウザ内で Web Crypto API（SubtleCrypto.encrypt）を通じて行われ、純粋な JavaScript ではなくプラットフォームのネイティブ実装を使用します。これにより高速化とタイミング攻撃への耐性が向上しています。

信頼モデルの違い

Mega はリカバリーキー付きのユーザーアカウントに依存しています。パスワードとリカバリーキーの両方を失った場合、データは回復不可能です—これはゼロ知識として正しい動作ですが、実際のサポート負担を生みます。Mega は過去にパスワード変更フローを通じた平文リカバリー能力に関する疑惑を持たれており、特定のプロトコルの詳細についてセキュリティ研究者が懸念を公表したことがあります。

HexaTransfer にはアカウントがないため、悪用される可能性のあるパスワードリセットメカニズムが存在しません。復号鍵は URL フラグメントに格納されるか、PBKDF2 によってユーザー指定のパスワードからラップされます。両方を失った場合、ファイルは回復不可能—7日間の有効期限でどうせ削除されるため、一時転送のユースケースに合致しています。

管轄とデータ所在地

Mega はオークランド（ニュージーランド）に本拠地を置き、ニュージーランド、オランダ、カナダ、その他の場所にデータセンターがあります。ニュージーランドはファイブアイズ諜報共有の加盟国であり、プライバシー擁護者の一部が懸念を示しています。ただし、ニュージーランドの個人情報保護法2020は GDPR と同等の保護を提供しており、分散ホスティングにより EU ユーザーのファイルはオランダサーバーにルーティングされる可能性があります。

HexaTransfer は独占的にフランスでホスティングしています。分散グローバルフットプリントなし、ファイブアイズへの関与なし。GDPR が直接適用されます。厳格なデータ主権要件を持つ EU ユーザーにとって、単一管轄モデルは法的に評価しやすい形です。

ファイルサイズ・ストレージ・保存期間

Mega の無料プランは20 GB の永続ストレージを提供し、定期的にログインする限り（30日間のアイドル時一時停止あり）ファイルを無期限保持します。有料プランは最大16 TB。アップロードあたりのファイルサイズは実質的にクォータによってのみ制限されます。

HexaTransfer は転送あたり10 GB、7日間で自動消去されます。永続ストレージなし—サービスは保存ではなく送信のためのものです。毎週クライアントへ8 GB のデザイン成果物を届けるなら HexaTransfer が使えます。個人写真のアーカイブには Mega が使えて HexaTransfer は使えません。

ワークフロー体験

Mega の Web インターフェース、デスクトップ同期、モバイルアプリはフォルダ、バージョン、共有を備えた Dropbox ライクな体験を提供します。コラボレーターとの永続的な共有フォルダを持ち、フォルダごとの権限を設定し、数ヶ月にわたるプロジェクト構造を維持できます。

HexaTransfer は意図的にシングルパーパスです。サイトを開いてファイルをドロップしてリンクを取得して送信。フォルダなし、同期なし、バージョンなし。このミニマリズムが目的—認知的オーバーヘッドゼロ、アカウント管理ゼロです。

比較マトリクス

| 機能 | Mega | HexaTransfer | |---|---|---| | タイプ | 永続クラウドストレージ | 一時転送 | | 暗号化 | AES-128-CCM + RSA-2048 | AES-256-GCM + PBKDF2 | | クライアントサイド暗号化 | あり | あり | | 無料プラン | 20 GB ストレージ | 転送あたり10 GB | | 最大ファイルサイズ | クォータ制限 | 10 GB | | 保存期間 | 無期限（30日アイドル） | 7日間 | | アカウント必須 | あり | なし | | データ所在地 | NZ, NL, CA, 他 | フランスのみ | | GDPR 態勢 | 準拠 | EU 直接適用 | | ファイブアイズ関与 | あり（NZ） | なし | | デスクトップアプリ | あり | なし | | モバイルアプリ | あり | なし（ブラウザのみ） | | フォルダ共有 | あり | なし |

セキュリティ監査と透明性

Mega はソース公開の Web クライアントを公開し、第三者のセキュリティ監査を依頼しています。2022年に ETH チューリッヒの研究者による学術論文「MEGA: Malleable Encryption Goes Awry」が Mega の暗号プロトコルに5つの脆弱性を特定し、その後すべて修正されました。公開対応と修正が迅速だったことは、暗号サービスとして適切な姿勢です。

HexaTransfer のアーキテクチャはシンプルです（プロトコル数が少ない、アカウント復元なし、長期セッションなし）。そのためアタックサーフェスが削減されています。クライアントコードはブラウザで検査可能です。より新しく、範囲が狭いサービスであるため、Mega ほどの学術的な精査はまだ受けていません。

ビジネスモデルと持続可能性

Mega のビジネスモデルはフリーミアムのストレージプランであり、有料ユーザー数に比例した収益を生みます。2013年から運営（元 MEGA Limited、Kim Dotcom の Megaupload 後継サービス）。持続可能性は合理的です。

HexaTransfer は現在、有料プランのない無料サービスです。無料専業サービスのビジネスモデルの持続可能性への懸念は正当なものです。一時転送においては永続クラウドよりストレージコストが低く（ファイルは7日しか存在しない）、ユニットエコノミクスは改善されています。

どちらを選ぶべきか

Mega を選ぶのは、永続的な暗号化クラウドストレージ、チームフォルダ共有、継続的なプロジェクトアーカイブ、クロスデバイス同期、完全なゼロ知識クラウド製品が必要な場合です。ファイブアイズ管轄というトレードオフを機能の豊かさと引き換えに受け入れる判断になります。

HexaTransfer を選ぶのは、単発の暗号化転送、EU 管轄の要件、アカウントによる摩擦が生じる場面（外部納品、単発の受信者）、10 GB で十分な場合です。永続ストレージとコラボレーション機能の欠如を、シンプルさと管轄のフォーカスと引き換えに受け入れる判断になります。

両者の併用

競合というより補完関係にあります。プライバシー重視の個人が個人クラウドストレージ（写真、バックアップ、保持したい書類）に Mega を使い、Mega アカウントを持たない受信者への時折の暗号化送信に HexaTransfer を使うという組み合わせです。ワークフローが十分に重複しないため冗長性の問題は生じません。

小規模ビジネスでは、Mega が社内コラボレーションボルトとして機能し、HexaTransfer が外部クライアントへの納品を担います。クライアントは HexaTransfer のリンクを受け取るために Mega アカウントは不要で、単発取引のオンボーディングの摩擦が削減されます。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。