„O MEGA é seguro?“ merece uma resposta mais interessante do que a maioria das perguntas sobre segurança na nuvem - porque o MEGA é genuinamente diferente. Onde o Dropbox e o Google Drive cifram os seus ficheiros mas guardam as chaves para si, o MEGA é zero-knowledge por predefinição: os seus dados são cifrados no seu dispositivo, e o MEGA armazena apenas o que não consegue ler. Esta análise aborda o que isto realmente lhe traz, as ressalvas honestas e para quem o MEGA é indicado em 2026.
A resposta curta
- O MEGA é zero-knowledge por predefinição - os ficheiros são cifrados de ponta a ponta do lado do cliente, e o MEGA não os consegue ler.
- Isto torna-o mais privado do que o Dropbox ou o Google Drive, que detêm as chaves de decifragem.
- Os verdadeiros riscos são práticos, não criptográficos: a sua palavra-passe é a chave raiz (guarde a sua Chave de Recuperação), e você confia nas aplicações cliente do MEGA.
- Tem um plano gratuito generoso, o que o torna fácil de experimentar.
O que o MEGA faz bem
A característica que define o MEGA é a cifragem de ponta a ponta predefinida. Os ficheiros são cifrados no seu navegador ou aplicação antes sequer de chegarem aos servidores do MEGA, pelo que o que o MEGA armazena é texto cifrado para o qual não tem chave que o abra. Este é o modelo zero-knowledge - e é uma vantagem real e estrutural sobre fornecedores que cifram os dados apenas „em trânsito e em repouso“ enquanto guardam as chaves. Até uma violação completa do armazenamento do MEGA exporia blocos cifrados, não os seus documentos.
Além disso, o MEGA é acessível: um plano gratuito notavelmente generoso, aplicações para desktop e telemóvel e funcionalidades correntes como a partilha e a sincronização. Obtém cifragem a sério sem uma curva de aprendizagem acentuada.
As ressalvas honestas
O zero-knowledge corta nos dois sentidos, por isso seja lúcido:
- A sua palavra-passe é a chave. Perca-a sem a sua Chave de Recuperação e os seus ficheiros cifrados podem desaparecer para sempre - o MEGA não pode repor o que não consegue ler. Exporte e guarde essa Chave de Recuperação no dia em que se inscreve.
- Você confia no cliente. A cifragem de ponta a ponta é tão boa quanto a aplicação que faz a cifragem; você apoia-se no facto de o software do MEGA ser honesto e correto.
- Os metadados continuam a existir. A cifragem protege o conteúdo dos ficheiros, não necessariamente os tamanhos dos ficheiros, as marcas temporais ou as relações de partilha.
- Jurisdição e história. O MEGA está sediado na Nova Zelândia (um país Five Eyes). Com zero-knowledge não há conteúdo legível para entregar, mas os metadados podem ainda enfrentar um processo legal.
Nenhuma destas quebra a cifragem - são as realidades operacionais de qualquer serviço zero-knowledge. Compare o conceito diretamente em O Dropbox é seguro? para ver como as nuvens mainstream diferem.
Prefere zero-knowledge auditado? pCloud + Crypto
Jurisdição suíça · Cifragem do lado do cliente com o suplemento Crypto · Planos vitalícios
A investigação criptográfica de 2022
Uma análise honesta do MEGA tem de mencionar isto. Em 2022, investigadores académicos da ETH de Zurique (Backendal, Haller e Paterson, no artigo „MEGA: Malleable Encryption Goes Awry“, IEEE S&P 2023, divulgado em mega-awry.io) publicaram ataques ao esquema de cifragem do MEGA. O contexto crucial: os ataques pressupunham um servidor MEGA malicioso ou comprometido (ou um agente estatal que o controlasse) e, no trabalho original, exigiam que um utilizador iniciasse sessão muitas vezes - não eram uma intrusão remota por um hacker externo contra um MEGA honesto. Ainda assim, as descobertas tiveram importância, porque um verdadeiro design zero-knowledge deveria protegê-lo mesmo que o fornecedor se torne hostil, e estas mostraram que, nessas condições, o lado do servidor podia minar o sigilo das chaves.
O MEGA respondeu com correções ao seu protocolo para resolver os problemas reportados. A conclusão não é „o MEGA está comprometido“ - é um lembrete de que a segurança zero-knowledge assenta, em última análise, na correção do design criptográfico e do cliente, e não apenas na palavra de marketing. É também um ponto a favor dos fornecedores cujos esquemas foram auditados de forma independente desde então.
Começar em segurança no MEGA
Se usar o MEGA, alguns passos do primeiro dia decidem a sua segurança real:
- Exporte já a sua Chave de Recuperação e guarde-a num gestor de palavras-passe - esta é a única coisa que o MEGA não pode fazer por si mais tarde.
- Use uma palavra-passe forte e única. Ela é a sua chave de cifragem, por isso o comprimento e a singularidade contam aqui mais do que numa conta comum.
- Ative a autenticação de dois fatores para proteger o próprio início de sessão.
- Mantenha as aplicações atualizadas, já que o cliente é o componente de confiança que faz a cifragem.
Para quem é o MEGA
- Utilizadores que põem a privacidade em primeiro lugar e têm um orçamento limitado - o plano gratuito mais a E2E predefinida é difícil de bater pelo preço.
- Pessoas que estão a deixar o Google Drive/Dropbox e querem que o fornecedor não consiga ler os seus ficheiros.
- Não ideal para colaboração intensa em tempo real, ou para utilizadores que não vão salvaguardar uma Chave de Recuperação.
Para as opções auditadas mais robustas com jurisdição suíça, pondere o MEGA face ao Proton Drive e ao melhor armazenamento em nuvem cifrado gratuito.
Em conclusão
O MEGA é seguro em 2026? Sim - e significativamente mais privado do que as nuvens mainstream, porque o seu modelo zero-knowledge, de ponta a ponta, significa que o MEGA genuinamente não consegue ler os seus ficheiros. O compromisso é a responsabilidade: guarde a sua palavra-passe e a sua Chave de Recuperação, confie no cliente e aceite que os metadados e a jurisdição neozelandesa permanecem. Para uma nuvem gratuita e respeitadora da privacidade é uma escolha sólida; se quiser zero-knowledge auditado com alojamento suíço, compare-o com o pCloud Crypto e o Proton Drive antes de decidir.
Perguntas frequentes
- O MEGA é realmente seguro?
- Sim, de uma forma importante que o distingue das nuvens mainstream: o MEGA é zero-knowledge por predefinição. Os seus ficheiros são cifrados no seu dispositivo antes do carregamento, e o MEGA armazena apenas o texto cifrado - não consegue ler os seus dados, nem tão-pouco quem viole os seus servidores. Isto é genuinamente mais forte do que o Dropbox ou o Google Drive, que detêm as chaves. As ressalvas são práticas, não criptográficas: a palavra-passe da sua conta é a raiz da sua cifragem, pelo que perdê-la pode significar perder o acesso aos seus ficheiros, e as aplicações do MEGA são o componente de confiança no qual você se apoia.
- O MEGA pode ler ou entregar os meus ficheiros?
- Por conceção, não - o MEGA não detém as chaves para decifrar os ficheiros que armazena, pelo que não pode ler o seu conteúdo nem entregar conteúdo legível a terceiros. Só pode fornecer blocos cifrados e metadados da conta (tamanhos de ficheiros, marcas temporais, com quem partilhou). Esse modelo zero-knowledge é todo o propósito. A nuance honesta: a cifragem de ponta a ponta protege o conteúdo dos ficheiros, não todos os metadados, e tem de confiar que o software cliente do MEGA cifra corretamente.
- O que acontece se eu esquecer a minha palavra-passe do MEGA?
- Este é o risco específico do MEGA mais importante. Como a sua palavra-passe deriva a sua chave de cifragem, esquecê-la pode bloqueá-lo permanentemente fora dos seus ficheiros cifrados, a menos que tenha guardado a sua Chave de Recuperação (uma chave mestra de cópia de segurança que o MEGA o convida a exportar). Guarde essa Chave de Recuperação num local seguro - idealmente num gestor de palavras-passe - no dia em que cria a conta. Sem ela, nem o MEGA pode restaurar os seus dados, que é exatamente o que zero-knowledge significa.
- Onde fica sediado o MEGA, e a jurisdição importa?
- O MEGA está sediado na Nova Zelândia. A jurisdição importa menos para o conteúdo do que com fornecedores não cifrados, porque zero-knowledge significa que não há conteúdo legível que se possa impor - mas os metadados podem ainda estar sujeitos a processo legal, e a Nova Zelândia faz parte do acordo de partilha de informações dos Five Eyes. Para a maioria dos utilizadores esta é uma preocupação menor dado o modelo de cifragem; para utilizadores de alto risco, vale a pena ponderar a jurisdição em conjunto com a exposição dos metadados.
- O MEGA é melhor do que o Dropbox ou o Google Drive para a privacidade?
- Para a privacidade em específico, sim: o MEGA cifra do lado do cliente e não consegue ler os seus ficheiros, ao passo que o Dropbox e o Google Drive detêm as chaves e podem analisar o conteúdo. O MEGA oferece ainda um plano gratuito generoso. Onde as nuvens mainstream ganham é na integração no ecossistema, nas funcionalidades de colaboração e no acabamento. Se a privacidade é a prioridade, o MEGA é uma opção gratuita sólida; para o zero-knowledge auditado mais robusto com jurisdição suíça, vale a pena comparar fornecedores como o pCloud (com Crypto) ou o Proton Drive.
Armazenamento cloud cifrado → pCloud
Sediada na Suíça · add-on Crypto do lado do cliente · planos vitalícios
