Mega (Onlinedienst)

MEGA
„The Privacy Company“
Filehosting
Sprachen Deutsch, 43 weitere
Betreiber Mega Limited
Redaktion Stephen Hall, Mathias Ortmann, Bram van der Kolk[1]
Benutzer ca. 311 Millionen (Stand 2024)[1]
Registrierung ja
Online seit 19. Jan. 2013
https://mega.io/

MEGA (Rekursives Akronym für Mega Encrypted Global Access) ist ein 2013 gegründeter Filehosting-Dienst. Hochgeladene Dateien können anderen Benutzern zur Verfügung gestellt („geteilt“) werden, auch nicht angemeldeten. Kim Dotcom gründete den Dienst und war bis August 2013 in führender Position tätig. Seither hat sich das Unternehmen zunehmend von Dotcom distanziert.[2] Es gilt als ein Nachfolger von Megaupload.

Entstehung und Vorgeschichte

[Bearbeiten | Quelltext bearbeiten]

Die Entstehung geht auf den 2005 gegründeten One-Click-Hoster Megaupload zurück: Am 19. Januar 2012 wurde der Megaupload-Gründer Kim Schmitz verhaftet.[3] Schmitz sah sich im Recht und schuf „Mega“: Der Nachfolger wurde exakt ein Jahr später online gestellt. Die Ankündigung dazu auf Twitter (übersetzt): „In diesem Moment vor einem Jahr wurde #Megaupload von der US-Regierung zerstört. Willkommen bei Mega.co.nz“. Kurz darauf twitterte Schmitz, dass sich tausende Nutzer pro Minute registrieren würden, wodurch der Dienst stark ausgelastet sei. Zur damaligen Zeit war er oft in verschiedenen Medien (u. a. dem Spiegel) vertreten, da Megaupload starke Verbreitung genoss und gegen Ende hin auch von diversen Prominenten beworben wurde.

Der Nachfolger Mega folgte zwar dem gleichen Grundprinzip wie Megaupload, machte jedoch einiges anders. Neu war vor allem die clientseitige Verschlüsselung, die hochgeladene Daten noch auf dem Gerät des Nutzers verschlüsselt. Durch diese Art der Ende-zu-Ende-Verschlüsselung hat der Betreiber keinen Zugang zu den Daten. Für Nutzer erhöht dies Sicherheit und Datenschutz, sofern die Verschlüsselung wirksam und korrekt eingebaut wurde. Generell lehnte sich das Konzept mehr an Cloudspeicherdienste wie Google Drive oder Dropbox an. So erhielt jeder Nutzer lediglich 50 GB Speicherplatz. Dies ist für kostenfreie Cloudspeicher vergleichsweise viel, unterscheidet sich jedoch stark vom Konzept des Vorgängers. Bei Megaupload konnte jeder Dateien in unbegrenzter Größe hochladen. Lediglich das Herunterladen wurde beschränkt – diese Einschränkungen konnten mit einem kostenpflichtigen Abo aufgehoben werden.[4] Bei Mega muss sowohl für Speicherplatz als auch Datenverkehr bezahlt werden. Exakte Limits nennt das Unternehmen nicht.[5] Laut Nutzern ist das Volumen für Downloads variabel, da zahlende Nutzer bevorzugt werden. Die verbleibenden Kapazitäten werden unter den kostenfreien Nutzern aufgeteilt.[6]

Geschichte

[Bearbeiten | Quelltext bearbeiten]
Erstes Logo 2013

Mega wird von dem in Auckland, Neuseeland ansässigen Unternehmen Mega Limited[7] betrieben, das im Jahr 2013 zu 89,31 % Dotcoms Ehefrau Mona gehörte.[8] Bis 2015 wurden jedoch größere Mengen der Unternehmensanteile veräußert.[2] CEO ist seit 7. Februar 2013 Vikram Kumar, ehemaliger CEO der Organisation InternetNZ, die sich für den Schutz des Internets in Neuseeland einsetzt.[9] Mega ging am 19. Januar 2013 online, genau ein Jahr nachdem in Neuseeland die Razzia auf dem Anwesen von Kim Dotcom durch die neuseeländische Polizei begonnen hatte, in deren Folge Megas Vorgängerdienst Megaupload vom Netz ging und sämtliche Server und die darauf befindlichen Daten weltweit beschlagnahmt wurden.[10][11] Ursprünglich sollte die Website den Domainnamen „me.ga“ verwenden, doch der Ministerpräsident von Gabun verweigerte die Genehmigung für die Internet-Domain.[12]

Seit 16. Februar 2013 akzeptiert Mega über den Reseller BitVoucher die Währung Bitcoin und ermöglicht so eine anonyme Bezahlung.[13] Am 4. Juli wurde die Android-App veröffentlicht, da der Dienst nicht im Webbrowser von Android verwendet werden konnte.[14] Am 27. November wurde die iOS-App veröffentlicht, die unter anderem den Kauf von Mega Pro via In-App-Kauf ermöglicht.

Am 9. August 2013 gab Kim Dotcom bekannt, dass Mega 2014 einen eigenen, sicheren E-Mail-Dienst veröffentlichen werde. Dieser soll Nutzern die Möglichkeit bieten, verschlüsselte E-Mails zu verschicken und zu empfangen, ohne von der NSA überwacht werden zu können.[15] Seit September 2014 bietet Mega einen verschlüsselten Videochat an, zunächst in einer Beta-Version.[16] Mit Stand Januar 2017 wurde die Beta-Phase verlassen. Über die Chat-Funktion lassen sich auch Audio- oder Videoanrufe tätigen und andere Teilnehmer für Gruppen-Chats einladen. Im März 2014 gab Mega im Zusammenhang mit der Meldung, an der neuseeländischen Börse gemeldet werden zu wollen, bekannt, dass 7 Millionen registrierte Nutzer den Dienst aufrufen.[17] Nach eigenen Angaben erhöhte sich die Nutzerzahl bis Februar 2015 auf über 15 Millionen,[18] bis April 2016 auf etwa 40 Millionen[2] und bis August 2016 auf 50 Millionen registrierte Nutzer.[19] Im Dezember 2016 begrüßte Mega in einem Weihnachtsgruß seine inzwischen 62 Millionen registrierten Nutzer.[20]

Ende Juli 2015 distanzierte Kim Dotcom sich in einer Fragerunde auf Slashdot öffentlich von Mega.[21] Er sagte, das Unternehmen habe „unter einer feindlichen Übernahme durch einen chinesischen Investor gelitten, nach dem in China wegen Betrugs gefahndet wird“, und dass er nicht glaube, „dass eure Daten bei Mega noch sicher sind.“[22]

Eigenschaften

[Bearbeiten | Quelltext bearbeiten]

Mega verwendet ein Freemium-Geschäftsmodell, bei dem der Basisdienst mit 20 GB[23] Speicher gratis angeboten wird. Darüber hinausgehende Dienste wie mehr Speicher oder mehr Bandbreite sind kostenpflichtig.[24] Neben der Nutzung im Browser lässt sich Mega mit der kostenlos bereitgestellten Software MEGAsync auch zur automatischen Synchronisation und Datensicherung beliebiger Ordner nutzen.[25]

Verschlüsselung

[Bearbeiten | Quelltext bearbeiten]

Alle Dateien werden vor dem Hochladen mittels des AES-128-Algorithmus verschlüsselt.[26] Auf den Mega-Servern liegen nur verschlüsselte Dateien, auf die ohne das Verschlüsselungspasswort nicht zugegriffen werden kann. Da dieses nicht an die Mega-Server gesendet wird, könnten Dateien nicht auf Urheberrechtsverletzungen überprüft werden[27] und wären somit vor Hackern oder anderen Benutzern ohne das Passwort geschützt. Beim Herunterladen der Dateien werden sie lokal im Webbrowser wieder entschlüsselt.

Seit 21. Januar 2016 kann der Quellcode vieler MEGA-Dienste (wie Webclients oder Smartphone-Apps) frei verfügbar über Github auf Sicherheitslücken überprüft werden.[28]

Kritik

[Bearbeiten | Quelltext bearbeiten]

Verschlüsselung

[Bearbeiten | Quelltext bearbeiten]

Es wurde kritisiert, dass die Infrastruktur des Dienstes durch von der Website nachgeladenen JavaScript-Code angreifbar sei. Dieser wird auf Authentizität und Integrität durch die Verwendung eines als unsicher geltenden MAC-Algorithmus (CBC-MAC) überprüft.[29] Mega reagierte auf die Kritik mit einem Bonusprogramm für gefundene Fehler in der Verschlüsselung, laut dem der Finder bis zu 10.000 € erhalte.[30]

Weitergabe von Daten

[Bearbeiten | Quelltext bearbeiten]

Laut den Geschäftsbedingungen werden „Kommunikations-Protokolle, IP-Adressen, Verkehrsdaten und Informationen zur Website-Nutzung“ (“Communication logs, traffic data, site usage and other information related to us supplying the services”) sowie „persönliche Informationen in hochgeladenen Daten“ (“Any personal information included in data uploaded to our system”) gespeichert. Diese können an „autorisierte Wiederverkäufer und Diensteanbieter“ (“authorised resellers and service providers”) verkauft werden. Die Verschlüsselung führt also nicht zur Anonymität der Nutzer.[31][32]

[Bearbeiten | Quelltext bearbeiten]

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. ↑ a b About MEGA – The Privacy Company. In: mega.nz. Mega Limited, abgerufen am 16. August 2024.
  2. ↑ a b c Worried about Kim Dotcom’s tweet concerning MEGA? In: www.mega.nz. Abgerufen am 9. Juli 2016 (englisch).
  3. ↑ ZDNet de Redaktion: FBI nimmt Megaupload vom Netz und verhaftet Gründer Kim Schmitz. 20. Januar 2012, abgerufen am 27. Januar 2023 (deutsch).
  4. ↑ ZDNet de Redaktion: Megaupload-Gründer Kim Dotcom startet Nachfolger "Mega". 21. Januar 2013, abgerufen am 27. Januar 2023 (deutsch).
  5. ↑ How does MEGA regulate transfer quota? In: MEGA-Hilfecenter. 5. Dezember 2021, abgerufen am 27. Januar 2023.
  6. ↑ overratedcabbage_: Mega Desktop Download Limit. In: r/MEGA. 24. Januar 2023, abgerufen am 27. Januar 2023.
  7. ↑ Mega Limited im Firmenverzeichnis des New Zealand Companies Office.
  8. ↑ Mega signs 500,000 members on first day, Dotcom claims. In: nbr.co.nz. Abgerufen am 9. Februar 2016 (englisch).
  9. ↑ MEGA. In: mega.co.nz. Abgerufen am 14. Dezember 2013 (englisch).
  10. ↑ Mega-Angriff: Kim Dotcom startet Megaupload-Nachfolger – Digital – Süddeutsche.de. In: sueddeutsche.de. Abgerufen am 14. Dezember 2013 (deutsch).
  11. ↑ Kim Dotcom startet Mega – SPIEGEL ONLINE. In: spiegel.de. Abgerufen am 14. Dezember 2013 (deutsch).
  12. ↑ Dotcom goes for NZ web address – Story – Technology – 3 News. In: 3news.co.nz. Archiviert vom Original am 10. Februar 2013; abgerufen am 14. Dezember 2013 (englisch).
  13. ↑ Mega now accepts Bitcoin as payment, also hints at e-mail, chat, voice expansion – SlashGear. In: slashgear.com. Abgerufen am 14. Dezember 2013 (englisch).
  14. ↑ MEGA. In: mega.co.nz. Abgerufen am 14. Dezember 2013 (englisch).
  15. ↑ Mega kündigt sicheren E-Mail-Dienst an – Newsslash.com. In: newsslash.com. Abgerufen am 14. Dezember 2013 (deutsch).
  16. ↑ Mega: Cloud-Dienst mit integriertem Messenger. In: computerbild.de. Abgerufen am 8. Januar 2017.
  17. ↑ MEGA announces plans to be listed on the New Zealand Stock Exchange. In: mega.nz. Abgerufen am 28. Januar 2015 (englisch).
  18. ↑ MEGA Changes Payment Systems. In: mega.nz. Abgerufen am 17. Juli 2015 (englisch).
  19. ↑ MEGA has 50 million registered users! In: mega.nz. Abgerufen am 8. Januar 2017 (englisch).
  20. ↑ We wish our 62 million registered users happy holidays and a successful 2017! In: Facebook.com. Abgerufen am 8. Januar 2017 (englisch).
  21. ↑ https://yro.slashdot.org/story/15/07/27/200204/interviews-kim-dotcom-answers-your-questions
  22. ↑ Peter Steinlechner: Kim Dotcom: "Daten auf Mega sind nicht mehr sicher". In: golem.de. 31. Juli 2015, abgerufen am 3. Februar 2024.
  23. ↑ What are Achievements? In: mega.nz. Mega Limited, 31. Januar 2020, abgerufen am 8. März 2020 (englisch).
  24. ↑ MEGA. In: mega.co.nz. Abgerufen am 14. Dezember 2013 (englisch).
  25. ↑ MEGAsync. In: mega.co.nz. Abgerufen am 2. Juni 2018 (englisch).
  26. ↑ Mega: Dotcom äußert sich zu Sicherheitsbedenken – News – CHIP. In: chip.de. Archiviert vom Original am 23. Januar 2013; abgerufen am 14. Dezember 2013 (deutsch).
  27. ↑ Mega arrives: Hands-on with Kim Dotcom’s new cloud storage site – Ars Technica. In: arstechnica.com. Abgerufen am 14. Dezember 2013 (englisch).
  28. ↑ MEGA Quellcodetransparenz. In: mega.nz. Abgerufen am 9. Juli 2016 (englisch).
  29. ↑ Megas erster Krypto-Fauxpas – heise online. In: heise.de. Abgerufen am 14. Dezember 2013 (deutsch).
  30. ↑ MEGA. In: mega.co.nz. Abgerufen am 14. Dezember 2013 (englisch).
  31. ↑ MEGA. In: mega.co.nz. Abgerufen am 14. Dezember 2013 (englisch).
  32. ↑ Filesharing: Mega startet mit viel Getöse, aber wenig Funktionen – ZEIT ONLINE. In: zeit.de. Abgerufen am 14. Dezember 2013 (deutsch).