camila447 Postado 22 de janeiro de 2013 Denunciar Compartilhar Postado 22 de janeiro de 2013 http://g1.globo.com/tecnologia/noticia/2013/01/problema-de-seguranca-compromete-privacidade-do-novo-mega.html Problema de segurança compromete 'privacidade' do novo 'Mega' Site não fornece chaves criptográficas ao internauta. Empresa se descreve como a 'companhia da privacidade'. Depois de um evento de lançamento que contou com dançarinas de minissaias em uniformes militares, o Mega, sucessor "espiritual" do Megaupload que foi colocado no ar exatamente um ano depois do fim do serviço de compartilhamento de arquivos, precisa agora lidar com as críticas a sua segurança. Especialistas já examinaram o serviço, encontrando problemas na forma que o site utiliza recursos de criptografia. Quem registra no serviço pode não perceber que a página de "login" não inclui um recurso para recuperação de senha. E é isso mesmo: se a senha for esquecida, não há mais como acessar qualquer arquivo armazenado no "Mega". O motivo é que a senha de acesso é também a senha da chave criptográfica que o serviço usa para proteger os arquivos do internauta. Não existe maneira de trocar essa chave criptográfica, o que significa que também não há meio de trocar a senha. A chave também fica armazenada somente no Mega, não sendo possível para o usuário ter uma cópia da chave. O Mega inclui ainda um serviço de mensagens e troca de arquivos, que utiliza outra chave criptográfica. Esta chave seria mais segura. No entanto, é o próprio navegador do usuário que gera a chave, usando geradores de números que não geram números aleatórios. Isso significa que a chave pode ser adivinhada com mais facilidade. A mensagem que aparece no site, que afirma que serão analisados movimentos do mouse e a digitação para melhorar a geração de números, é falsa. Embora os recursos de criptografia sejam adequados para proteger o próprio "Mega", que não poderá ver os conteúdos dos arquivos e das mensagens trocadas pelos usuários, isso não reflete em mais segurança e proteção para o internauta. Por exemplo, o Megaupload costumava receber solicitações para armazenar todas as cópias de um determinado arquivo. É bem provável que o "Mega" não possa cumprir esse tipo de determinação, pois a criptografia fará com que um mesmo arquivo seja armazenado de formas diferentes para usuários diferentes. Por outro lado, caso o Mega receba uma solicitação para revelar os dados específicos de um usuário, não haverá dificuldade para obter esses dados. Como o site já dispõe das chaves criptográficas, basta que o site guarde a senha do internauta, preenchida no momento do login. Com a senha e a chave, todos os dados e mensagens podem ser decodificados. O especialista em segurança Steve Thomas publicou no Twitter que o e-mail de confirmação enviado pelo Mega contém a senha codificada do usuário (clique aqui para acessar). Ele está trabalhando em uma ferramenta chamada MegaCracker que poderia revelar a senha a partir do código presente no e-mail. Como no Megaupload, e diferente de concorrentes como SkyDrive e Dropbox, o Mega também permite o envio de arquivos sem cadastrar uma conta no serviço. Além dos problemas de segurança, o serviço ainda enfrenta diversas incompatibilidades com navegadores e até mesmo o download de arquivos fica prejudicado no Firefox. O serviço recomenda o uso do Google Chrome. Críticas na imprensa Ao site 'Techweek", o especialista Alan Woodward afirmou que a criptografia usada pelo Mega "não é ideal". "Acho que o Mega não está usando criptografia para a segurança dos usuários, mas sim para a proteção legal deles mesmos. Não consigo imaginar que alguém que entenda criptografia confiaria seus dados ao Mega como ele é hoje", afirmou. Ainda de acordo com o "Techweek", o Mega prometeu criar um meio de trocar as senhas "em breve". No entanto, caso a senha de acesso à conta seja totalmente independente da criptografia, o site também terá o acesso total aos arquivos do internauta. Lee Hutchinson, colaborador do site de tecnologia "Ars Technica", escreveu um artigo (clique aqui para acessar) sobre a criptografia do Mega com o título "Megaruim" ("Megabad"). Já o site TorrentFreak, que descreveu a segurança do site como "brilhante", criticou trechos da política de privacidade do site, dizendo que a ausência de mecanismos para defender o anonimato dos internautas é uma "oportunidade perdida". Citar Link para o comentário Compartilhar em outros sites More sharing options...
lucianoalbuquerque91 Postado 22 de janeiro de 2013 Denunciar Compartilhar Postado 22 de janeiro de 2013 Não estou aqui para concordar ou discordar da notícia, mas oferecendo 50GB for free, as grandes corporações vão partir pra briga, com o Mega. Citar Link para o comentário Compartilhar em outros sites More sharing options...
Matheus F Postado 22 de janeiro de 2013 Denunciar Compartilhar Postado 22 de janeiro de 2013 Mais estatísticas: 60 uploads por segundo. Citar Link para o comentário Compartilhar em outros sites More sharing options...
Matheus F Postado 22 de janeiro de 2013 Denunciar Compartilhar Postado 22 de janeiro de 2013 Consegui pela primeira vez fazer um upload o/ Tem duas maneiras de baixar: Assim: https://mega.co.nz/#!XYkz2SJI!Avl7VzYRvMLx9qekHa2gEBEiDEVfRYzMv1wvI2Q4FmM'>https://mega.co.nz/#!XYkz2SJI!Avl7VzYRvMLx9qekHa2gEBEiDEVfRYzMv1wvI2Q4FmM E assim: https://mega.co.nz/#!XYkz2SJI usando essa chave: Avl7VzYRvMLx9qekHa2gEBEiDEVfRYzMv1wvI2Q4FmM Citar Link para o comentário Compartilhar em outros sites More sharing options...
.caiosilva Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 "Um aplicativo dedicado para o seu dispositivo estará disponível em breve." Acessei pelo iphone e olha a novidade! Citar Link para o comentário Compartilhar em outros sites More sharing options...
Allewar Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 "Um aplicativo dedicado para o seu dispositivo estará disponível em breve." Acessei pelo iphone e olha a novidade! No android tbm tá assim. Citar Link para o comentário Compartilhar em outros sites More sharing options...
.caiosilva Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 Tomara que lançem logo, porque 50gb de graça tá demais! kkk Citar Link para o comentário Compartilhar em outros sites More sharing options...
Fabio Seiji Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 (editado) Agora, por aqui, tá funcionando bem. Editado 23 de janeiro de 2013 por Fabio Seiji Citar Link para o comentário Compartilhar em outros sites More sharing options...
Allewar Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 Tomara que lançem logo, porque 50gb de graça tá demais! kkk Muito bom mesmo.... Vou ficar com 110giga que já tenho 60 no Dropbox o/ Citar Link para o comentário Compartilhar em outros sites More sharing options...
Ramon Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 Sei não, serviço recém lançado, não me arrisco em colocar meus arquivos pessoais por lá. Já teve noticia de alguns problemas de segurança e blablabla. Apenas cuidado, galera. Citar Link para o comentário Compartilhar em outros sites More sharing options...
Allewar Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 Sei não, serviço recém lançado, não me arrisco em colocar meus arquivos pessoais por lá. Já teve noticia de alguns problemas de segurança e blablabla.Apenas cuidado, galera. Você pode fazer um duplo backup lá e em outro serviço e aí não tem erro. Citar Link para o comentário Compartilhar em outros sites More sharing options...
Matheus F Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 (editado) Ué, aí não faz sentido. Pra que eu iria querer um duplo backup? Editado 23 de janeiro de 2013 por Matheus F Citar Link para o comentário Compartilhar em outros sites More sharing options...
Negociador Postado 23 de janeiro de 2013 Autor Denunciar Compartilhar Postado 23 de janeiro de 2013 Arquivos pessoai mesmo nem no iCloud, deixo no meu HD externo. Uso o serviços nas Nunvens para arquivos que vou compartilhar com os outros. Citar Link para o comentário Compartilhar em outros sites More sharing options...
Julio O Postado 23 de janeiro de 2013 Denunciar Compartilhar Postado 23 de janeiro de 2013 (editado) Você pode fazer um duplo backup lá e em outro serviço e aí não tem erro. ô Oráculo, o problema n é backup, e sim segurança com arquivos pessoais, seus dados, etc... Editado 23 de janeiro de 2013 por Julio O Citar Link para o comentário Compartilhar em outros sites More sharing options...
Fabio Seiji Postado 24 de janeiro de 2013 Denunciar Compartilhar Postado 24 de janeiro de 2013 Estão dando 50GB de graça... não tenho do que reclamar. Sabendo das limitações, características, qualidade, virtudes ou defeitos; basta fazer bom uso. Citar Link para o comentário Compartilhar em outros sites More sharing options...
Ramon Postado 24 de janeiro de 2013 Denunciar Compartilhar Postado 24 de janeiro de 2013 Você pode fazer um duplo backup lá e em outro serviço e aí não tem erro. Me preocupo é com o sigilo dos dados que coloco lá. Querendo ou não, são dados pessoais, fotos etc. Backup eu tenho sempre. ô Oráculo, o problema n é backup, e sim segurança com arquivos pessoais, seus dados, etc... Exatamente como eu penso! Citar Link para o comentário Compartilhar em outros sites More sharing options...
Danimalves Postado 24 de janeiro de 2013 Denunciar Compartilhar Postado 24 de janeiro de 2013 Eu já tenho "neura" em colocar arquivos com dados pessoais em qualquer lugar, às vezes não me sentia a vontade nem mesmo deixando no meu computador que eu compartilhava só com o meu irmão. Acho que esses serviços são feitos para a gente guardar coisas que, se por algum motivo qualquer forem acessadas, não afetará a nossa segurança. Enfim... Depois de alguns dias depois do lançamento, alguém tem algo a dizer sobre facildade e velocidade? Eles mantiveram o mesmo "padrão" do finado Megaupload? magno fh 1 Citar Link para o comentário Compartilhar em outros sites More sharing options...
uk lima Postado 24 de janeiro de 2013 Denunciar Compartilhar Postado 24 de janeiro de 2013 Será que este travamento do sistema do Mega não é obra do Gov americano não? Eles fizeram isso com o Demonoid. Citar Link para o comentário Compartilhar em outros sites More sharing options...
Matheus F Postado 24 de janeiro de 2013 Denunciar Compartilhar Postado 24 de janeiro de 2013 Quanto ao quesito segurança, o MEGA sai na frente de todo mundo. De certa forma, ninguém além de você consegue acessar seus dados, visto que eles estão criptografados e só você tem a chave. É tão radical isso que se você esquecer sua senha* ou quiser mudá-la, seus arquivos já eram pra sempre. *Como alguém esquece uma senha? Citar Link para o comentário Compartilhar em outros sites More sharing options...
Danimalves Postado 24 de janeiro de 2013 Denunciar Compartilhar Postado 24 de janeiro de 2013 Quanto ao quesito segurança, o MEGA sai na frente de todo mundo. De certa forma, ninguém além de você consegue acessar seus dados, visto que eles estão criptografados e só você tem a chave. É tão radical isso que se você esquecer sua senha* ou quiser mudá-la, seus arquivos já eram pra sempre. *Como alguém esquece uma senha? Caraca, não pode nem mudar a senha? Disso eu não sabia! E quanto a questão de esquecer a senha, certeza que isso é mais comum do que a gente imagina. HAHA magno fh 1 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Posts Recomendados
Participe do debate
Você pode postar agora e se registrar depois. Se você tem uma conta, entre agora para postar com ela.