SpiderOak обещают продолжить изучение архитектуры Mega с обязательной публикацией (вероятно, сочных) результатов. Для начала работы необходимо зарегистрироваться. Еще один способ оплаты при помощи баланса смартфона. Ссылка на файл, то ваш адресат не сможет скачать файл без ввода специального пароля, который вы можете выслать ему отдельно по электронной почте. Не совсем Есть еще ограничения, а именно: мега не будет платить за баги, требующие для использования очень больших вычислительных мощностей (что разумно баги носящие условно-академический характер (что неблагоразумно, ибо как завещал тов. Попадаем в свое облачное хранилище. Совместный доступ к папкам делают Mega интересным инструментом для организации удаленной работы. С его помощью вы можете пригласить к совместному использованию своих сотрудников, друзей или семью. К сожалению, криптографические проблемы нельзя решить путем методичного самовнушения про «отсутствие реальной уязвимости» Также мега аккуратно обошла вопрос относительно возможной идентификацми. Учитывая юный возраст сервиса, можно иметь надежду, что разработчики просто еще не успели и в скором времени такой клиент появится. UPD В ответ на разгоревшуюся дискуссию, Мега организовала программу финансового поощрения «ответственных прохожих и планирует платить награды за найденые баги. Ну и наконец, на сладкое, добрые прохожие из fail0verflow team обнаружили, что в механизме валидации компонентов страницы, используемом Mega (том самом механизме, о фундаментальной ненадежности которого говорил Matthew Green) имеется откровенно хрестоматийная ошибка вместо криптостойкой хеш-функции используется СВС-МАС. Добрый день! Но с другой стороны, конвергентное шифрование может довольно здорово ударить по столь драгоценной privacy, поскольку позволяет заинтересованным лицам узнать, есть ли на сервисе дубликат некоего файла, при условии что у них самих он уже есть в незашифрованном виде (если вы понимаете о чем я). In that case, you will access that original data» ) Важность последнего пункта стоит обсудить особо. Заходите через анонимный браузер TOR с включенным VPN. Контекстное меню файлов позволяет скачать его на свой компьютер, переместить или скопировать в другую папку, удалить. А это нехорошо. В разделе Аккаунт можно просмотреть заполненность своего хранилища, купить дополнительное место, изменить настройки передачи данных и некоторые другие опции. Я уверен, что все активные интернет пользователи слышали про историю закрытия популярного файлообменника Megaupload и злоключениях его создателя. Mega отреагировали на найденную fail0verflow уязвимость крайне оперативно, и в настоящий момент используют SHA-256Однако, наличие такого грубого ляпа у сервиса, гордящегося своей «криптографичностью не может не тревожить. Файлы можно загружать нажатием на кнопку. После окончания регистрации вам вышлют ссылку для входа на указанный вами адрес электронной почты. Однако, недавно мое внимание привлекло обилие англоязычных статей о (не)безопасности милого душе сервиса Mega. Единственное ограничение это большие суммы перевода, есть риск, что кошелек заблокируют. Для этого нужно указать свое имя, почтовый адрес и пароль. Однако, в пользовательских комментариях к статье довольно быстро стали звучать возражения, связанные с тем, что оба эти сценария скорее всего будут весьма редкими, а значит, подобного рода дедупликация является экономически нецелесообразной и вряд ли стоит усилий по написанию специального (и, в общем-то, непростого) кода. Чекбоксы. Совместный доступ. Обратите внимание на опции в верхней части этого окна. Сразу должен предупредить, данная статья не содержит original research, сиречь моего собственного мнения о криптографии в Mega, а лишь стремится проинформировать русскоязычного читателя относительно состояния зарубежной дискуссии на эту тему.
