সংক্ষিপ্ত বিবরণ

MaraFile হলো একটি গোপনীয়তা-কেন্দ্রিক ফাইল হোস্টিং এবং শেয়ারিং প্ল্যাটফর্ম, যা GoFile এবং Imgur-এর মতো মেইনস্ট্রিম আপলোডারগুলোর বিকল্প হিসেবে অবস্থান করেছে। marafile.cc থেকে পরিচালিত এই সেবাটি শূন্য-নিবন্ধন আপলোড, ক্লায়েন্ট-সাইড এনক্রিপশন এবং ক্রিপ্টোকারেন্সি পেমেন্ট অপশনের উপর জোর দেয়। ব্যবহারকারীরা অ্যাকাউন্ট ছাড়াই ১GB পর্যন্ত ফাইল শেয়ার করতে পারেন, যখন পেইড টিয়ারগুলো সাবস্ক্রিপশনের পরিবর্তে এককালীন ক্রয়ের মাধ্যমে স্থায়ী স্টোরেজ আনলক করে। এই প্রকল্পটি একজন স্বাধীন জাপানি ডেভেলপারের হাতে উৎপন্ন হয়েছিল, যিনি ২০২৫-এর শেষদিকে সেবাটিকে একটি সাবডোমেইন থেকে বর্তমান নিবেদিত ডোমেইনে স্থানান্তরিত করেন, হোস্টিং বোঝা কমাতে অবজেক্ট স্টোরেজ ইনফ্রাস্ট্রাকচার ব্যবহার করে।

প্ল্যাটফর্মটি এমন ব্যবহারকারীদের লক্ষ্য করে যারা বিজ্ঞাপন-সমর্থিত বিকল্পগুলোর টিপিক্যাল ডেটা হারভেস্টিং ছাড়াই বেনামী ফাইল শেয়ারিং সক্ষমতা চান। এর ক্রস-প্ল্যাটফর্ম ডিজাইন চাংকড ট্রান্সফার টেকনোলজির মাধ্যমে ডেস্কটপ এবং মোবাইল আপলোড সমর্থন করে, ফ্রি ব্যবহারকারীদের জন্য ২৪ ঘন্টা থেকে তিন মাস পর্যন্ত ঐচ্ছিক রিটেনশন পিরিয়ড সহ। নিবন্ধিত অ্যাকাউন্টগুলো স্টোরেজ অনির্দিষ্টকালের জন্য বাড়াতে পারে।

Privacy & KYC

MaraFile KYC Level 1, Anonymous এ পরিচালিত হয়, মৌলিক কার্যকারিতার জন্য কোনো ব্যক্তিগত শনাক্তকারী প্রয়োজন করে না। পরিষেবাটি স্পষ্টভাবে বলেছে যে এটি বেনামী আপলোডের জন্য নাম, ইমেইল ঠিকানা, বা IP ঠিকানা সংগ্রহ করে না, নিজেকে একটি no-KYC ফাইল শেয়ারিং সমাধান হিসেবে অবস্থান করিয়েছে। ঐচ্ছিক end-to-end এনক্রিপশন AES-256-GCM ব্যবহার করে যার চাবি URL fragments-এ এম্বেড করা থাকে, তাত্ত্বিকভাবে server-side ডিক্রিপশন প্রতিরোধ করে।

তবে, KYC No Thanks একটি privacy score 0/100 এবং trust score 4/100 নির্ধারণ করে, পরিষেবার মার্কেটিংয়ের সাথে চরম বিপরীত। এই অমিল সম্ভবতঃ যাচাই-বিহীন লগিং দাবি, তৃতীয়-পক্ষ নিরাপত্তা অডিটের অনুপস্থিতি, এবং পরিচালকের ছদ্মনামী অবস্থাকে প্রতিফলিত করে। শর্তাবলী স্বীকার করে যে এটি এনক্রিপ্টেড আপলোডের জন্যও ফাইল মেটাডেটা (আকার, ধরন, আপলোডের তারিখ, রিটেনশন সেটিংস) সংগ্রহ করে, এবং S3-compatible object storage-এর উপর অবকাঠামোর নির্ভরশীলতা সম্ভাব্য তৃতীয়-পক্ষ এক্সপোজার পয়েন্ট তৈরি করে।

  • ১GB আপলোডের জন্য কোনো রেজিস্ট্রেশন প্রয়োজন নয়
  • ঐচ্ছিক E2EE ক্লায়েন্ট-সাইড AES-256-GCM এনক্রিপশন সহ
  • গোপনীয়তা নীতিতে বেনামী ব্যবহারের জন্য কোনো IP লগিং নেই দাবি করা হয়েছে
  • কোনো স্বাধীন অডিট বা স্বচ্ছতা রিপোর্ট প্রকাশিত হয়নি
  • অপারেটরের পরিচয় প্রকাশ্যে যাচাই করা হয়নি

সমর্থিত সম্পদ ও পেমেন্ট

MaraFile একটি ফাইল হোস্টিং নিশের জন্য উল্লেখযোগ্য ক্রিপ্টোকারেন্সি ইন্টিগ্রেশন প্রদর্শন করে। প্ল্যাটফর্মটি Monero (XMR), Bitcoin, এবং Lightning Network পেমেন্ট গ্রহণ করে পারম্পর্য fiat পদ্ধতির পাশাপাশি, যার মধ্যে PayPal এবং নগদ বিকল্প অন্তর্ভুক্ত। এই বহু-সম্পদ পদ্ধতি, বিশেষ করে Monero পেমেন্ট সমর্থন, এর গোপনীয়তা-কেন্দ্রিক ব্র্যান্ডিংয়ের সাথে সামঞ্জস্যপূর্ণ, XMR-এর রিং স্বাক্ষর এবং স্টিলথ ঠিকানা স্বচ্ছ Bitcoin লেজারের চেয়ে লেনদেনের পথ আরও কার্যকরভাবে অস্পষ্ট করে।

পেইড স্টোরেজ টিয়ারগুলো এককালীন ক্রয় মডেলে পরিচালিত হয়: প্রায় 0.09 XMR ($25) এর বিনিময়ে 5GB, ~0.18 XMR ($50) এর বিনিময়ে 10GB, ~1.80 XMR ($500) এর বিনিময়ে 100GB পর্যন্ত স্কেল করা যায়। প্রাইসিং পেজ স্পষ্টভাবে গোপনীয়তা-সচেতন আপগ্রেডারদের জন্য Monero এর "সম্পূর্ণ বেনামী" এবং "অনুসরণযোগ্য নয়" বৈশিষ্ট্যগুলো মার্কেটিং করে। ফ্রি টিয়ার ব্যবহারকারীরা কোনো পেমেন্ট প্রয়োজনের সম্মুখীন হয় না, যা সাধারণ বেনামী আপলোডের জন্য সেবাটির অ্যাক্সেসযোগ্যতা বজায় রাখে।

নিরাপত্তা ও কাস্টডি

MaraFile কন্টেন্ট প্রোটেকশনের জন্য একটি নন-কাস্টোডিয়াল এনক্রিপশন মডেল ব্যবহার করে, E2EE সক্রিয় থাকলে, ফাইলগুলো ট্রান্সমিশনের আগে ব্রাউজারে এনক্রিপ্ট হয়, ডিক্রিপশন কি কখনো সার্ভারে পৌঁছায় না। এই ক্লায়েন্ট-সাইড পদ্ধতির অর্থ হলো অপারেটর সম্পূর্ণ রিসিপিয়েন্ট URL ছাড়া এনক্রিপ্টেড ফাইল কন্টেন্ট অ্যাক্সেস করতে পারে না। চাঙ্কড আপলোড আর্কিটেকচার বড় ট্রান্সফারের জন্য রিজিউম ক্যাপাবিলিটি এবং নির্ভরযোগ্যতা প্রদান করে।

তথাপি কাস্টডি সংক্রান্ত উদ্বেগ বিরাজমান। অএনক্রিপ্টেড আপলোডগুলো ফাইলের তথ্য সরাসরি সার্ভার স্টোরেজে উন্মুক্ত করে, এবং প্ল্যাটফর্মের অপব্যবহার রিপোর্টিং মেকানিজম তথ্য স্ক্যানিং ক্ষমতার ইঙ্গিত দেয়। শর্তাবলীতে CSAM, ম্যালওয়্যার, কপিরাইট লঙ্ঘন এবং অন্যান্য নিষিদ্ধ সামগ্রী সরিয়ে ফেলার অধিকার সংরক্ষিত রয়েছে, এ ধরনের প্রয়োগের জন্য এমন প্রযুক্তিগত অ্যাক্সেস প্রয়োজন হতে পারে যা গোপনীয়তা বিপণনে স্বীকৃত নয়। নিরাপত্তা দাবি যাচাইয়ের জন্য কোনো সোর্স কোড অডিট বা বাগ বাউন্টি প্রোগ্রাম বিদ্যমান নেই, যদিও সেবাটি নিজেকে "ওপেন সোর্স" হিসেবে বর্ণনা করে কিন্তু কোনো প্রমিনেন্ট রিপোজিটরি লিঙ্ক ছাড়াই।

  • ক্লায়েন্ট-সাইড AES-256-GCM এনক্রিপশন (ঐচ্ছিক)
  • চাঙ্কড আপলোড স্বয়ংক্রিয় রিজিউম সহ
  • উন্নত বেনামিতার জন্য Tor অ্যাক্সেস উপলব্ধ
  • কোনো তৃতীয়-পক্ষ নিরাপত্তা সার্টিফিকেশন নেই
  • সামগ্রী সরিয়ে ফেলার নীতি সম্ভাব্য স্ক্যানিংয়ের ইঙ্গিত দেয়

কার জন্য, রায়

MaraFile একটি নির্দিষ্ট ক্ষেত্রে কাজ করে: এমন ব্যবহারকারীদের জন্য যাদের প্রয়োজন দ্রুত, কোনো KYC ছাড়া ফাইল ট্রান্সফার ক্রিপ্টোকারেন্সি পেমেন্টের নমনীয়তার সাথে। ছদ্মনামী অ্যাক্সেস, Monero গ্রহণযোগ্যতা, এবং ঐচ্ছিক E2EE এর সমন্বয় গোপনীয়তা-সচেতন ব্যক্তিদের আকর্ষণ করবে যারা অ-সংবেদনশীল ফাইল শেয়ার করছেন, সাংবাদিকরা যারা নথি প্রেরণ করছেন, বা ক্রিপ্টো-নেটিভ ব্যবহারকারীরা যারা তাদের অপারেশনাল সিকিউরিটি পছন্দের সাথে সামঞ্জস্যপূর্ণ স্টোরেজ খুঁজছেন।

তবে, বিপণনকৃত গোপনীয়তা এবং স্বাধীনভাবে মূল্যায়িত বিশ্বস্যতার মধ্যে চরম বৈসাদৃশ্য সতর্কতা দাবি করে। 0/100 গোপনীয়তা স্কোর এবং 4/100 ট্রাস্ট স্কোর পৃষ্ঠপোষকতার নিচে উল্লেখযোগ্য অনিরীক্ষিত বা সমস্যাজনক অনুশীলনের ইঙ্গিত দেয়। প্রকৃতপক্ষে সংবেদনশীল উপাদান পরিচালনা করা ব্যবহারকারীদের MaraFile কে একটি কঠোর নিরাপত্তা টুলের পরিবর্তে একটি সুবিধা স্তর হিসেবে বিবেচনা করা উচিত, কম ঝু�ঁকির বেনামিপনার জন্য উপযুক্ত, অতিরিক্ত কম্পার্টমেন্টালাইজেশন ছাড়া উইসেলব্লোয়ার-গ্রেড সুরক্ষার জন্য অনুপযুক্ত। সেবাটি তার 6/10 সামগ্রিক রেটিং অর্জন করে একটি কার্যকরী, ক্রিপ্টো-বান্ধব আপলোডার হিসেবে যার আকাঙ্ক্ষিত গোপনীয়তা দাবি যাচাইযোগ্য নিরাপত্তা ব্যবস্থার চেয়ে এগিয়ে।