Nieuwe opslagdienst van MegaUpload-medewerkers opent deuren

De nieuwe file locker van het team achter MegaUpload is zondag lokale tijd online gegaan. Mega.co.nz biedt gebruikers gratis 50GB aan opslagruimte en slaat gegevens versleuteld op; het bedrijf claimt de encryptiesleutels van gebruikers zelf niet in handen te hebben.

De  opslagdienst claimt dat bestanden van gebruikers zijn versleuteld met een unieke 2048-bit-rsa-key, waarover het bedrijf zelf niet beschikt. Mocht het bedrijf dus door de overheid worden gedwongen om bestanden te overhandigen, dan kan het bedrijf enkel versleutelde bestanden verstrekken. Ook is het bedrijf daardoor niet in staat om bestanden offline te halen na claims van auteursrechthebbenden. De versleuteling is ook de reden dat er geen wachtwoord vergeten-functie is: het wachtwoord is tevens de master-key waarmee bestanden versleuteld zijn. Overigens claimde concurrent Dropbox aanvankelijk ook bestanden van gebruikers niet te kunnen uitlezen, maar later moest die dienst schoorvoetend toegeven dat werknemers wel degelijk toegang tot bestanden van gebruikers hadden.

De gratis 50GB aan opslagruimte die gebruikers krijgen kan flink worden uitgebreid, tot 4 terabyte aan toe. Voor 500GB aan opslagruimte en 1TB aan bandbreedte moet 10 euro per maand worden afgetikt. Een abonnement met 2TB aan opslagruimte en 4TB aan traffic kost 20 euro per maand; voor 4TB aan opslagruimte en 8TB aan bandbreedte moet 30 euro per maand worden betaald. Gebruikers krijgen veel meer opslagruimte dan bij concurrerende diensten als Skydrive, Dropbox en Google Drive, maar in tegenstelling tot die diensten biedt Mega geen software aan die bestanden kan synchroniseren met de desktops van gebruikers.

Ceo Kim Dotcom claimt op Twitter dat de site een uur na de opening al 100.000 geregistreerde accounts heeft; hoeveel van die gebruikers een betaald abonnement hebben, is onbekend. Op het moment van schrijven is de site slecht bereikbaar, mogelijk als gevolg van de grote belangstelling.

Beveiligingsexperts plaatsen kanttekeningen bij de beveiliging van de dienst. Voor het encrypten van bestanden gebruikt de site naar verluidt javascript-encryptie, wat niet waterdicht is. Diverse beveiligingsexperts claimen op Twitter dat de site kwetsbaarheden voor cross site scripting bevat, waardoor kwaadwillenden eigen javascript-code kunnen toevoegen wanneer een http-request wordt gedaan. Dat maakt het in theorie mogelijk om de encryptiesleutels van een gebruiker te ontfutselen.

De opslagdienst is afkomstig van de mensen achter MegaUpload, de in Nieuw-Zeeland gevestigde site die precies een jaar geleden met veel machtsvertoon op last van de Amerikaanse overheid offline werd gehaald. De site zou te weinig tegen auteursrechtinbreuk doen en werknemers van de site zouden zich daar zelf ook schuldig aan maken. Meerdere medewerkers van de site werden gearresteerd, waaronder Dotcom en een Nederlandse programmeur, Bram van der Kolk.

De Verenigde Staten willen dat de medewerkers van de site worden uitgeleverd, maar de Nieuw-Zeelandse rechter is tot nu toe kritisch geweest over de zaak en over de manier waarop de Nieuw-Zeelandse politie te werk ging. Zolang de zaak duurt, mogen de gearresteerde medewerkers zich vrijelijk bewegen, al moeten ze zich een keer per week melden bij de politie. De uitleveringszaak is uitgesteld en gaat in augustus verder.