Mega与HexaTransfer:隐私与加密对比

Mega 和 HexaTransfer 都采用客户端加密，但针对不同的使用场景，且处于不同的司法管辖范围内。Mega 是总部位于新西兰的云存储平台，提供20 GB 免费存储，采用 AES-128 GCM 加密配合 RSA-2048 密钥交换，账户持久化。HexaTransfer 是法国的临时传输服务，每次传输最大10 GB，采用 AES-256-GCM 加密，7天有效期，无需账户。需要长期加密存储，Mega 功能集更丰富；需要无账户负担的一次性加密传输，HexaTransfer 更简单，且数据驻留在欧盟管辖范围内。

加密细节：AES-128 vs AES-256

Mega 的客户端加密使用 AES-128 CCM 模式加密文件内容，RSA-2048 进行密钥交换。Mega 对 AES-128 的辩护是：128位 AES 在暴力破解方面依然在计算上不可行。批评者则指出 AES-256 是当前的行业标准。Mega 网页客户端在 JavaScript 中运行加密；桌面和移动应用使用原生实现。

HexaTransfer 使用 AES-256-GCM，密码派生密钥采用 PBKDF2 60万次迭代。256位密钥长度符合当前最佳实践（NIST SP 800-131A）。加密通过 Web Crypto API（SubtleCrypto.encrypt）在浏览器中执行，使用平台原生实现而非纯 JavaScript，速度更快，对时序攻击的防御能力也更强。

信任模型差异

Mega 依赖带恢复密钥的用户账户。如果忘记密码且丢失恢复密钥，数据将无法恢复——这是零知识架构的正确行为，但会带来实际的支持压力。历史上曾有安全研究人员就 Mega 特定协议细节发布报告，质疑其通过密码更改流程持有明文恢复能力。

HexaTransfer 没有账户，因此没有可能被利用的密码重置机制。解密密钥要么在 URL 片段中，要么通过 PBKDF2 从用户提供的密码封装。两者都失去的话，文件无法恢复——这与临时传输场景完全契合，因为7天后无论如何都会被删除。

司法管辖与数据驻留

Mega 总部位于新西兰奥克兰，数据中心分布在新西兰、荷兰、加拿大等地。新西兰是"五眼联盟"情报共享成员，这令部分隐私倡导者担忧。不过，新西兰《2020年隐私法》提供了与 GDPR 同等水平的保护，分布式托管意味着欧盟用户的文件可以路由至荷兰服务器。

HexaTransfer 仅在法国托管，没有全球分布的数据中心，不涉及五眼联盟。GDPR 直接适用。对于有严格数据主权要求的欧盟用户，单一司法管辖模型在法律评估上更为简单直接。根据中国《个人信息保护法》（PIPL），涉及向境外传输中国境内个人信息的场景，建议优先选择数据驻留明确且符合安全评估要求的方案。

文件大小、存储与留存

Mega 免费版提供20 GB 持久存储，只要定期登录文件就无限期保留（30天不活跃后暂停账户）。付费版最高16 TB。单次上传大小实际上只受配额限制。

HexaTransfer 每次传输最大10 GB，7天后自动过期。没有持久存储——服务的定位纯粹是发送，而非保存。对于每周向客户交付8 GB 设计稿，HexaTransfer 可以胜任；对于个人照片存档，Mega 可以而 HexaTransfer 做不到。

使用体验对比

Mega 的网页界面、桌面同步和移动应用提供了类 Dropbox 的体验，支持文件夹、版本管理和共享。可以与协作者建立持久的共享文件夹，设置按文件夹的权限，并在数月内维护项目结构。

HexaTransfer 是刻意的单一用途设计。打开网站，拖入文件，获得链接，发送。没有文件夹，没有同步，没有版本。这种极简主义正是其价值所在——零认知负担，零账户管理。

功能对比矩阵

| 功能 | Mega | HexaTransfer | |------|------|-------------| | 类型 | 持久云存储 | 临时传输 | | 加密方式 | AES-128-CCM + RSA-2048 | AES-256-GCM + PBKDF2 | | 客户端加密 | 是 | 是 | | 免费版 | 20 GB存储 | 每次10 GB | | 最大文件 | 受配额限制 | 10 GB | | 留存时间 | 无限期（30天不活跃后暂停） | 7天 | | 需要账户 | 是 | 否 | | 数据位置 | 新西兰、荷兰、加拿大等 | 仅限法国 | | GDPR态势 | 符合 | 欧盟驻留 | | 五眼联盟暴露 | 是（新西兰） | 否 | | 桌面应用 | 是 | 否 | | 移动应用 | 是 | 否（仅浏览器） | | 文件夹共享 | 是 | 否 |

安全审计与透明度

Mega 发布了源代码可查阅的网页客户端，并委托了第三方安全审计。2022年，苏黎世联邦理工大学研究人员发表论文《MEGA: Malleable Encryption Goes Awry》，指出 Mega 密码学协议中的五个漏洞，随后均已修复。公开回应和修复补丁发布及时，这是密码学服务接受审查时应有的正确态度。

HexaTransfer 的架构更简单（协议更少、无账户恢复、无长期会话），攻击面相应缩小。客户端代码可在浏览器中直接检查。作为一项更新且范围更窄的服务，它尚未经历与 Mega 相同程度的学术审查。

商业模式与持续性

Mega 的商业模式是付费存储层级，收入与付费用户数量成正比。服务自2013年运营至今（最初为 MEGA Limited，是 Kim Dotcom 的 Megaupload 后续项目）。持续运营的可能性合理。

HexaTransfer 目前是没有付费层级的免费服务。免费服务的商业模式问题是合理的关切——如果服务没有变现途径，在将其用于关键业务流程之前，需要确认其可持续性。对于一次性传输，持续性的重要性低于存档存储。

如何选择

选择 Mega 的情形：需要持久加密云存储、团队文件夹共享、持续的项目存档、跨设备同步，或者希望拥有完整的零知识云产品。接受五眼联盟管辖作为丰富功能的代价。

选择 HexaTransfer 的情形：需要一次性加密传输、有欧盟司法管辖要求、账户会带来摩擦（外部交付、一次性收件人），以及10 GB 足够满足需求。接受没有持久存储和协作功能，换取简洁性和管辖聚焦。

两者搭配使用

两者互补而非竞争。注重隐私的个人用户可以用 Mega 管理持续的个人云存储（照片、备份、希望长期保留的文件），用 HexaTransfer 偶尔向非 Mega 用户进行加密发送。两者的工作流重叠不足以造成冗余。

对于小型企业，Mega 可作为内部协作保险库，HexaTransfer 处理外部客户交付。客户无需拥有 Mega 账户即可接收 HexaTransfer 链接，从而降低了一次性合作场景的引导摩擦。

在 hexatransfer.com 上试试 — 免费、无需注册、最多 10 GB。