MEGA: ¿El paraíso de la privacidad o una ilusión? Análisis completo de seguridad y cifrado

¿Qué ofrece MEGA? Fortalezas y debilidades

MEGA es un servicio de almacenamiento en la nube con cifrado de extremo a extremo (E2EE) y sede en Nueva Zelanda, fuera del alcance del CLOUD Act. Ofrece 20 GB gratuitos, sincronización de archivos, versionado y enlaces compartidos con contraseña y fecha de caducidad. Sin embargo, su código no es completamente open source, lo que dificulta auditorías independientes. Además, MEGA escanea archivos compartidos públicamente en busca de material ilegal, lo que contradice el principio de privacidad total.

Fortalezas

• Cifrado de extremo a extremo (E2EE) con RSA de 2048 bits y AES-128.
• Sede en Nueva Zelanda, fuera de la jurisdicción de EE.UU. y la UE.
• 20 GB gratuitos generosos.
• Compartición segura con enlaces cifrados y protección por contraseña.
• Aplicaciones para todas las plataformas.

Debilidades

• Código cerrado: no es posible verificar la implementación del cifrado.
• Escaneo de archivos compartidos públicamente (contradice el zero-knowledge).
• Recuperación de contraseña: si olvidas tu contraseña, pierdes el acceso a tus archivos (no hay opción de restablecimiento).
• Dependencia de JavaScript para el cifrado en el navegador, lo que puede ser vulnerable a ataques XSS.
• Política de privacidad permite compartir datos con autoridades si es requerido por ley neozelandesa.

Análisis de privacidad y TOS

MEGA utiliza cifrado de extremo a extremo (E2EE) para los archivos en reposo y en tránsito. Las claves de cifrado se generan en el cliente y nunca se envían a los servidores de MEGA, lo que teóricamente impide que MEGA acceda a tus archivos. Sin embargo, el cifrado se realiza mediante JavaScript en el navegador, lo que introduce un riesgo potencial si el servidor es comprometido o si se inyecta código malicioso. Además, MEGA escanea los archivos compartidos públicamente en busca de contenido ilegal (como material de abuso infantil) utilizando herramientas automatizadas. Esto significa que, aunque el cifrado es fuerte, MEGA puede inspeccionar los metadatos y los archivos compartidos públicamente. En cuanto a la telemetría, MEGA recopila datos básicos de uso (dirección IP, tipo de navegador, etc.) para mejorar el servicio. Los servidores están ubicados en Nueva Zelanda, Países Bajos y Estados Unidos, lo que expone los datos a la legislación de esos países. Nueva Zelanda no tiene una ley equivalente al CLOUD Act, pero sí acuerdos de intercambio de datos con EE.UU. y otros países. MEGA afirma no vender datos personales, pero puede compartirlos con autoridades si recibe una orden judicial válida.

¿Cuánto es seguro y respetuoso con la privacidad MEGA para almacenar tus archivos? MEGA ofrece un cifrado sólido de extremo a extremo y sede en Nueva Zelanda, pero su código cerrado y el escaneo de archivos compartidos públicamente generan dudas. Para la mayoría de los usuarios, es seguro, pero los más exigentes en privacidad deberían considerar alternativas open source como Cryptomator o Syncthing.

Guía práctica: Cómo proteger tu privacidad en MEGA

1. Activar 2FA: Ve a Configuración > Seguridad > Autenticación de dos factores y habilítala con una app como Google Authenticator.
2. Usar Cryptomator o Rclone: Para mayor control, cifra tus archivos localmente antes de subirlos. Cryptomator crea bóvedas cifradas que puedes sincronizar con MEGA. Rclone permite montar MEGA como unidad y cifrar sobre la marcha.
3. Desactivar escaneo de IA: En Configuración > Privacidad, desmarca “Permitir que MEGA analice mis archivos para mejorar el servicio”.
4. Compartir de forma segura: Usa enlaces con contraseña y fecha de caducidad. No compartas enlaces públicos sin cifrado adicional.
5. Revisar aplicaciones conectadas: Revoca permisos de apps de terceros que no uses.

Sección CCPA (Robin Hood Rule)

MEGA cumple con el Reglamento General de Protección de Datos (GDPR) de la UE, pero no está sujeto directamente a la California CCPA o CPRA, ya que su sede está en Nueva Zelanda. Sin embargo, si tienes usuarios en California, MEGA debe cumplir con la CCPA/CPRA. En comparación con el modelo americano, MEGA ofrece más privacidad por defecto gracias al E2EE, pero la falta de transparencia en el código y el escaneo de archivos compartidos lo alejan del ideal de privacidad total. Bajo la CCPA, los usuarios tienen derecho a saber qué datos se recopilan y a solicitar su eliminación, algo que MEGA ya permite en cierta medida.

FAQ

¿MEGA puede ver mis archivos?

No, gracias al cifrado de extremo a extremo, MEGA no puede acceder al contenido de tus archivos. Sin embargo, puede escanear los metadatos y los archivos compartidos públicamente.

¿MEGA es mejor que Google Drive para la privacidad?

Sí, MEGA ofrece cifrado de extremo a extremo, mientras que Google Drive no. Google también escanea archivos para publicidad y entrenamiento de IA, algo que MEGA no hace con archivos privados.

¿Qué pasa si olvido mi contraseña de MEGA?

Si olvidas tu contraseña, no podrás recuperar tus archivos, ya que MEGA no almacena tu clave de cifrado. Es esencial guardar la clave de recuperación que se te proporciona al registrarte.