Mega ve HexaTransfer: Gizlilik ve Şifreleme Karşılaştırması

Mega ve HexaTransfer'in ikisi de istemci taraflı şifreleme kullanır; ancak farklı iş akışlarına hizmet eder ve farklı yargı bölgelerinde yer alır. Mega; 20 GB ücretsiz, AES-128-GCM şifreleme ve RSA-2048 anahtar alışverişiyle Yeni Zelanda merkezli kalıcı hesap gerektiren bir bulut depolama platformudur. HexaTransfer ise 10 GB aktarım başına, AES-256-GCM şifreleme, 7 günlük süre sonu ve hesap gerektirmeyen Fransa barındırmalı geçici bir aktarım servisidir. Uzun vadeli şifreli depolama için Mega daha zengin özellik setine sahiptir. Hesap yükü olmadan tek seferlik şifreli aktarım ve AB yargı bölgesi gereksinimi için HexaTransfer daha basit ve doğrudan seçenektir.

Şifreleme Ayrıntıları: AES-128 ile AES-256

Mega'nın istemci taraflı şifrelemesi, dosya şifrelemesi için CCM modunda AES-128 ve anahtar alışverişi için RSA-2048 kullanır. AES-128 seçimi Mega tarafından yeterli (128 bit AES kaba kuvvetle kırmak için hesaplamalı açıdan imkânsız kalır) olarak savunulmuştur. Eleştirmenler, AES-256'nın mevcut endüstri standardı olduğuna dikkat çeker. Mega web istemcisi şifrelemeyi JavaScript'te çalıştırır; masaüstü ve mobil uygulamalar yerel uygulamalar kullanır.

HexaTransfer, parolayla türetilen anahtarlar için 600.000 iterasyonlu PBKDF2 ile AES-256-GCM kullanır. 256 bitlik anahtar boyutu mevcut en iyi uygulamayı (NIST SP 800-131A) karşılar. Şifreleme, tarayıcıda Web Crypto API (SubtleCrypto.encrypt) aracılığıyla gerçekleşir; bu, salt JavaScript'ten daha hızlı olan ve zamanlama saldırılarına karşı daha az savunmasız olan yerel platform uygulamalarını kullanır.

Güven Modeli Farkları

Mega, kurtarma anahtarlarına sahip kullanıcı hesaplarına dayanır. Hem parolanızı hem de kurtarma anahtarınızı kaybederseniz verileriniz kurtarılamaz — bu sıfır bilgi için doğru davranış olmakla birlikte gerçek destek yükü yaratır. Mega tarihsel olarak parola değiştirme akışları aracılığıyla düz metin kurtarma kapasitesine sahip olmakla suçlanmış; güvenlik araştırmacıları belirli protokol ayrıntılarına ilişkin endişelerini yayımlamıştır.

HexaTransfer'de hesap olmadığından parola sıfırlama mekanizması da yoktur. Şifre çözme anahtarı ya URL parçasındadır ya da PBKDF2 aracılığıyla kullanıcı tarafından belirlenen paroladan türetilir. Her ikisini de kaybederseniz dosyaya erişilemez; bu, 7 günlük süre sonunun dosyayı zaten sileceği geçici aktarım kullanım senaryosuyla örtüşür.

Yargı Bölgesi ve Veri Yerleşimi

Mega, Yeni Zelanda'da, Hollanda, Kanada ve diğer konumlarda veri merkezleriyle Auckland merkezlidir. Yeni Zelanda, Beş Göz istihbarat paylaşımı ittifakının bir üyesidir; bu durum bazı gizlilik savunucularını endişelendirir. Ancak Yeni Zelanda'nın 2020 tarihli Gizlilik Yasası GDPR ile eşdeğer korumalar sağlar ve dağıtık barındırma, AB kullanıcılarının dosyalarının Hollanda sunucularına yönlendirilmesine olanak tanır.

HexaTransfer yalnızca Fransa'da barındırılır. Dağıtık küresel altyapı yoktur, Beş Göz katılımı yoktur. GDPR doğrudan geçerlidir. KVKK kapsamında Türk kullanıcılar kişisel veri içeren dosyaları işlerken AB barındırmalı servisler veri işleme kaydı gereksinimlerini daha kolay karşılar. Sıkı veri egemenliği gereksinimlerine sahip AB kullanıcıları için tek yargı bölgesi modeli hukuki açıdan daha basit değerlendirilebilir.

Dosya Boyutu, Depolama ve Saklama

Mega ücretsiz katmanı, periyodik giriş yapıldığı sürece (30 günlük etkinlik dışı kalma askıya alma) süresiz dosya saklama ile 20 GB kalıcı depolama sunar. Ücretli katmanlar 16 TB'a kadar çıkar. Yükleme başına dosya boyutu kotanızla sınırlıdır.

HexaTransfer aktarım başına 10 GB'a izin verir ve dosyaları 7 gün sonra otomatik olarak siler. Kalıcı depolama yoktur; servis yalnızca gönderme içindir, saklama değil. Müşterilere haftalık 8 GB tasarım teslimi için HexaTransfer işe yarar. Kişisel fotoğraf arşivi için Mega işe yarar, HexaTransfer yaramaz.

İş Akışı Deneyimi

Mega'nın web arayüzü, masaüstü senkronizasyonu ve mobil uygulamaları klasörler, sürümler ve paylaşımla Dropbox benzeri bir deneyim sunar. Ortak çalışanlarla kalıcı paylaşılan klasörleriniz olabilir, klasör bazında izinler belirleyebilir ve aylarca süren proje yapısını koruyabilirsiniz.

HexaTransfer kasıtlı olarak tek amaçlıdır. Web sitesini açın, dosyayı bırakın, link alın, gönderin. Klasör yok, senkronizasyon yok, sürüm yok. Minimalizm tam da amacıdır — sıfır bilişsel yük, sıfır hesap yönetimi.

Karşılaştırma Matrisi

| Özellik | Mega | HexaTransfer | |---------|------|--------------| | Tür | Kalıcı bulut depolama | Geçici transfer | | Şifreleme | AES-128-CCM + RSA-2048 | AES-256-GCM + PBKDF2 | | İstemci taraflı şifreleme | Evet | Evet | | Ücretsiz katman | 20 GB depolama | Aktarım başına 10 GB | | Maks dosya boyutu | Kota sınırlı | 10 GB | | Saklama | Süresiz (30 gün etkinlik dışı) | 7 gün | | Hesap gerekli | Evet | Hayır | | Veri konumu | YZ, NL, CA ve diğerleri | Yalnızca Fransa | | GDPR duruşu | Uyumlu | AB'de barındırılmış | | Beş Göz maruziyeti | Evet (YZ) | Hayır | | Masaüstü uygulamaları | Evet | Hayır | | Mobil uygulamalar | Evet | Hayır (yalnızca tarayıcı) | | Klasör paylaşımı | Evet | Hayır |

Güvenlik Denetimleri ve Şeffaflık

Mega, kaynak erişilebilir web istemcisi yayımladı ve üçüncü taraf güvenlik denetimleri yaptırdı. ETH Zürih araştırmacılarının 2022 tarihli "MEGA: Malleable Encryption Goes Awry" makalesi, Mega'nın kriptografik protokolünde beş güvenlik açığını tanımladı; tümü sonradan yamalandı. Kamuoyu yanıtı ve düzeltmeler çabuk geldi; bu, gizleme altında incelemeye tabi olan bir kripto servisi için doğru davranıştır.

HexaTransfer'in mimarisi daha basittir (daha az protokol, hesap kurtarma yok, uzun ömürlü oturum yok); bu da saldırı yüzeyini daraltır. İstemci kodu tarayıcıda incelemeye açıktır. Daha yeni ve daha dar kapsamlı bir servis olarak Mega ile aynı düzeyde akademik incelemeden geçmemiştir.

İş Modeli ve Uzun Ömürlülük

Mega'nın iş modeli freemium depolama katmanlarıdır; bu da ücretli kullanıcı sayısıyla orantılı gelir üretir. Servis 2013'ten bu yana (özgünde MEGA Limited, Kim Dotcom'un Megaupload'a halefi olarak) çalışmaktadır. Uzun ömürlülük makul düzeydedir.

HexaTransfer şu anda ücretli katmanı olmayan ücretsiz bir servistir. Ücretsiz servislere yönelik iş modeli endişeleri meşrudur: servis para kazanmıyorsa, kritik iş akışları için güvenmeden önce sürdürülebilir olduğundan emin olun. Tek seferlik aktarımlar için sürdürülebilirlik, arşiv depolama için olduğundan daha az kritiktir.

Hangisini Seçmelisiniz

Kalıcı şifreli bulut depolama, takım klasörü paylaşımı, süregelen proje arşivleri, çapraz cihaz senkronizasyonu ve eksiksiz sıfır bilgi bulut ürünü istiyorsanız Mega'yı seçin. Beş Göz yargı bölgesi ödünleşimini özellik zenginliği karşılığında kabul edin.

Tek seferlik şifreli aktarımlar, AB yargı bölgesi gereksinimleri, hesapların sürtüşme yarattığı senaryolar (harici teslimatlar, tek seferlik alıcılar) ve 10 GB'ın yeterli olduğu durumlar için HexaTransfer'i seçin. Kalıcı depolama ve işbirliği özelliklerinin yokluğunu sadelik ve yargısal odak karşılığında kabul edin.

İkisini Birlikte Kullanmak

Tamamlayıcı oldukları için birbiriyle rekabet etmezler. Gizlilik odaklı bir birey, süregelen kişisel bulut depolama (fotoğraflar, yedekler, saklamak istediği belgeler) için Mega'yı, Mega hesabı olmayan alıcılara zaman zaman şifreli gönderim için ise HexaTransfer'i kullanabilir. Kullanım senaryoları yeterince örtüşmez.

Küçük bir işletme için Mega dahili işbirliği kasası görevi görürken HexaTransfer harici müşteri teslimatlarını yönetebilir. Müşterilerin HexaTransfer linklerini almak için Mega hesabına ihtiyacı yoktur; bu da tek seferlik müşteri etkileşimlerindeki kurulum sürtüşmesini azaltır.

hexatransfer.com adresinde deneyin — ücretsiz, hesap gerektirmez, maksimum 10 GB.