O MEGA é seguro em 2026? Análise honesta da nuvem cifrada

„O MEGA é seguro?“ merece uma resposta mais interessante do que a maioria das perguntas sobre segurança na nuvem — porque o MEGA é genuinamente diferente. Onde o Dropbox e o Google Drive cifram os seus ficheiros mas guardam as chaves para si, o MEGA é zero-knowledge por predefinição: os seus dados são cifrados no seu dispositivo, e o MEGA armazena apenas o que não consegue ler. Esta análise aborda o que isto realmente lhe traz, as ressalvas honestas e para quem o MEGA é indicado em 2026.

A resposta curta

• O MEGA é zero-knowledge por predefinição — os ficheiros são cifrados de ponta a ponta do lado do cliente, e o MEGA não os consegue ler.
• Isto torna-o mais privado do que o Dropbox ou o Google Drive, que detêm as chaves de decifragem.
• Os verdadeiros riscos são práticos, não criptográficos: a sua palavra-passe é a chave raiz (guarde a sua Chave de Recuperação), e você confia nas aplicações cliente do MEGA.
• Tem um plano gratuito generoso, o que o torna fácil de experimentar.

O que o MEGA faz bem

A característica que define o MEGA é a cifragem de ponta a ponta predefinida. Os ficheiros são cifrados no seu navegador ou aplicação antes sequer de chegarem aos servidores do MEGA, pelo que o que o MEGA armazena é texto cifrado para o qual não tem chave que o abra. Este é o modelo zero-knowledge — e é uma vantagem real e estrutural sobre fornecedores que cifram os dados apenas „em trânsito e em repouso“ enquanto guardam as chaves. Até uma violação completa do armazenamento do MEGA exporia blocos cifrados, não os seus documentos.

Além disso, o MEGA é acessível: um plano gratuito notavelmente generoso, aplicações para desktop e telemóvel e funcionalidades correntes como a partilha e a sincronização. Obtém cifragem a sério sem uma curva de aprendizagem acentuada.

As ressalvas honestas

O zero-knowledge corta nos dois sentidos, por isso seja lúcido:

• A sua palavra-passe é a chave. Perca-a sem a sua Chave de Recuperação e os seus ficheiros cifrados podem desaparecer para sempre — o MEGA não pode repor o que não consegue ler. Exporte e guarde essa Chave de Recuperação no dia em que se inscreve.
• Você confia no cliente. A cifragem de ponta a ponta é tão boa quanto a aplicação que faz a cifragem; você apoia-se no facto de o software do MEGA ser honesto e correto.
• Os metadados continuam a existir. A cifragem protege o conteúdo dos ficheiros, não necessariamente os tamanhos dos ficheiros, as marcas temporais ou as relações de partilha.
• Jurisdição e história. O MEGA está sediado na Nova Zelândia (um país Five Eyes). Com zero-knowledge não há conteúdo legível para entregar, mas os metadados podem ainda enfrentar um processo legal.

Nenhuma destas quebra a cifragem — são as realidades operacionais de qualquer serviço zero-knowledge. Compare o conceito diretamente em O Dropbox é seguro? para ver como as nuvens mainstream diferem.

A investigação criptográfica de 2022

Uma análise honesta do MEGA tem de mencionar isto. Em 2022, investigadores académicos da ETH de Zurique (Backendal, Haller e Paterson, no artigo „MEGA: Malleable Encryption Goes Awry“, IEEE S&P 2023, divulgado em mega-awry.io) publicaram ataques ao esquema de cifragem do MEGA. O contexto crucial: os ataques pressupunham um servidor MEGA malicioso ou comprometido (ou um agente estatal que o controlasse) e, no trabalho original, exigiam que um utilizador iniciasse sessão muitas vezes — não eram uma intrusão remota por um hacker externo contra um MEGA honesto. Ainda assim, as descobertas tiveram importância, porque um verdadeiro design zero-knowledge deveria protegê-lo mesmo que o fornecedor se torne hostil, e estas mostraram que, nessas condições, o lado do servidor podia minar o sigilo das chaves.

O MEGA respondeu com correções ao seu protocolo para resolver os problemas reportados. A conclusão não é „o MEGA está comprometido“ — é um lembrete de que a segurança zero-knowledge assenta, em última análise, na correção do design criptográfico e do cliente, e não apenas na palavra de marketing. É também um ponto a favor dos fornecedores cujos esquemas foram auditados de forma independente desde então.

Começar em segurança no MEGA

Se usar o MEGA, alguns passos do primeiro dia decidem a sua segurança real:

1. Exporte já a sua Chave de Recuperação e guarde-a num gestor de palavras-passe — esta é a única coisa que o MEGA não pode fazer por si mais tarde.
2. Use uma palavra-passe forte e única. Ela é a sua chave de cifragem, por isso o comprimento e a singularidade contam aqui mais do que numa conta comum.
3. Ative a autenticação de dois fatores para proteger o próprio início de sessão.
4. Mantenha as aplicações atualizadas, já que o cliente é o componente de confiança que faz a cifragem.

Para quem é o MEGA

• Utilizadores que põem a privacidade em primeiro lugar e têm um orçamento limitado — o plano gratuito mais a E2E predefinida é difícil de bater pelo preço.
• Pessoas que estão a deixar o Google Drive/Dropbox e querem que o fornecedor não consiga ler os seus ficheiros.
• Não ideal para colaboração intensa em tempo real, ou para utilizadores que não vão salvaguardar uma Chave de Recuperação.

Para as opções auditadas mais robustas com jurisdição suíça, pondere o MEGA face ao Proton Drive e ao melhor armazenamento em nuvem cifrado gratuito.

Em conclusão

O MEGA é seguro em 2026? Sim — e significativamente mais privado do que as nuvens mainstream, porque o seu modelo zero-knowledge, de ponta a ponta, significa que o MEGA genuinamente não consegue ler os seus ficheiros. O compromisso é a responsabilidade: guarde a sua palavra-passe e a sua Chave de Recuperação, confie no cliente e aceite que os metadados e a jurisdição neozelandesa permanecem. Para uma nuvem gratuita e respeitadora da privacidade é uma escolha sólida; se quiser zero-knowledge auditado com alojamento suíço, compare-o com o pCloud Crypto e o Proton Drive antes de decidir.