نمای کلی
MaraFile یک پلتفرم میزبانی و اشتراک‌گذاری فایل با گرایش به حریم خصوصی است که به عنوان جایگزینی برای سرویس‌های آپلود اصلی مانند GoFile و Imgur قرار گرفته است. این سرویس که از marafile.cc فعالیت می‌کند، بر آپلود بدون ثبت‌نام، رمزنگاری سمت کاربر و گزینه‌های پرداخت با ارزهای دیجیتال تأکید دارد. کاربران می‌توانند بدون ایجاد حساب کاربری، فایل‌هایی تا حجم ۱ گیگابایت به اشتراک بگذارند، در حالی که سطوح پولی با خریدهای یک‌باره (نه اشتراک) ذخیره‌سازی دائمی را فعال می‌کنند. این پروژه توسط یک توسعه‌دهنده مستقل ژاپنی ایجاد شد که سرویس را از یک زیردامنه به دامنه اختصاصی فعلی در اواخر ۲۰۲۵ منتقل کرد و از زیرساخت ذخیره‌سازی شیء برای کاهش بار میزبانی استفاده نمود.
این پلتفرم کاربرانی را هدف قرار داده که به دنبال قابلیت‌های اشتراک‌گذاری ناشناس فایل بدون جمع‌آوری داده‌های معمول در سرویس‌های پشتیبانی‌شده توسط تبلیغات هستند. طراحی چندپلتفرمی آن آپلود در دسکتاپ و موبایل را از طریق فناوری انتقال تکه‌تکه پشتیبانی می‌کند، با دوره‌های نگهداری اختیاری از ۲۴ ساعت تا سه ماه برای کاربران رایگان. حساب‌های ثبت‌نام‌شده می‌توانند ذخیره‌سازی را به صورت نامحدود تمدید کنند.
حریم خصوصی و KYC
MaraFile در سطح KYC 1, ناشناس فعالیت می‌کند و برای عملکرد پایه نیازی به شناسه‌های شخصی ندارد. این سرویس صراحتاً اعلام می‌کند که نام، آدرس ایمیل یا آدرس IP را برای آپلودهای ناشناس جمع‌آوری نمی‌کند و خود را به عنوان یک راه‌حل اشتراک‌گذاری فایل بدون KYC معرفی می‌کند. رمزنگاری انتها به انتهای اختیاری از AES-256-GCM با کلیدهایی که در قطعات URL قرار می‌گیرند استفاده می‌کند که از نظر تئوری از رمزگشایی سمت سرور جلوگیری می‌کند.
با این حال، دایرکتوری NoKYC به این سرویس امتیاز حریم خصوصی ۰/۱۰۰ و امتیاز اعتماد ۴/۱۰۰ می‌دهد, تضادهای آشکاری با بازاریابی این سرویس. این ناهماهنگی احتمالاً نشان‌دهنده ادعاهای تأییدنشده درباره ثبت لاگ، نبود ممیزی‌های امنیتی توسط اشخاص ثالث، و وضعیت ناشناس بودن اپراتور است. شرایط استفاده جمع‌آوری فراداده فایل (اندازه، نوع، تاریخ آپلود، تنظیمات نگهداری) را حتی برای آپلودهای رمزنگاری‌شده تأیید می‌کند، و وابستگی زیرساخت به ذخیره‌سازی شیء سازگار با S3 نقاط آسیب‌پذیری بالقوه‌ای را در ارتباط با اشخاص ثالث ایجاد می‌کند.
- بدون نیاز به ثبت نام برای آپلود ۱ گیگابایت
- رمزنگاری E2EE اختیاری با رمزنگاری AES-256-GCM سمت کلاینت
- سیاست حریم خصوصی ادعا می‌کند که هیچ ثبت IP برای استفاده ناشناس وجود ندارد
- هیچ ممیزی مستقل یا گزارش شفافیتی منتشر نشده است
- هویت اپراتور به صورت عمومی تأیید نشده است
دارایی‌ها و پرداخت‌های پشتیبانی شده
MaraFile یکپارچگی قابل توجهی با ارزهای دیجیتال برای یک میزبانی فایل تخصصی نشان می‌دهد. این پلتفرم پرداخت‌های Monero (XMR)، Bitcoin و Lightning Network را به همراه روش‌های سنتی فیات از جمله PayPal و گزینه‌های نقدی می‌پذیرد. این رویکرد چند دارایی، به ویژه پشتیبانی از پرداخت Monero، با برندسازی متمرکز بر حریم خصوصی آن هماهنگ است, امضاهای حلقه‌ای و آدرس‌های مخفی XMR مسیر تراکنش‌ها را به طور مؤثرتری از دفتر کل شفاف Bitcoin پنهان می‌کنند.
سطوح ذخیره‌سازی پولی بر اساس مدل خرید یک‌باره عمل می‌کنند: ۵ گیگابایت برای تقریباً ۰.۰۹ XMR (۲۵ دلار)، ۱۰ گیگابایت برای ~۰.۱۸ XMR (۵۰ دلار)، تا ۱۰۰ گیگابایت برای ~۱.۸۰ XMR (۵۰۰ دلار). صفحه قیمت‌گذاری صراحتاً ویژگی‌های «ناشناس بودن کامل» و «غیرقابل ردیابی» Monero را برای کاربرانی که به حریم خصوصی اهمیت می‌دهند و قصد ارتقا دارند، تبلیغ می‌کند. کاربران سطح رایگان هیچ الزام پرداختی ندارند و دسترسی به سرویس برای آپلودهای ناشناس گاه‌به‌گاه حفظ می‌شود.
امنیت و نگهداری
MaraFile از یک مدل رمزنگاری غیرامانی برای محافظت از محتوا استفاده می‌کند, هنگامی که E2EE فعال باشد، فایل‌ها قبل از ارسال در مرورگر رمزنگاری می‌شوند و کلیدهای رمزگشایی هرگز به سرورها نمی‌رسند. این رویکرد سمت کاربر به این معناست که اپراتور نمی‌تواند بدون داشتن URL کامل دریافت‌کننده، به محتوای رمزنگاری‌شده فایل‌ها دسترسی پیدا کند. معماری آپلود تکه‌تکه قابلیت ازسرگیری و قابلیت اطمینان برای انتقال‌های حجیم را فراهم می‌کند.
با این حال، نگرانی‌های مربوط به نگهداری همچنان ادامه دارد. آپلودهای رمزنگاری‌نشده داده‌های فایل را مستقیماً در معرض ذخیره‌سازی سرور قرار می‌دهند، و مکانیزم گزارش‌دهی سوءاستفاده پلتفرم توانایی اسکن محتوا را نشان می‌دهد. شرایط حق حذف CSAM، بدافزار، نقض حق نسخه‌برداری و سایر محتوای ممنوع را محفوظ می‌دارد, اجرایی که ممکن است نیازمند دسترسی فنی باشد که در بازاریابی حریم خصوصی به آن اشاره نشده است. هیچ حسابرسی کد منبع یا برنامه جایزه باگ برای تأیید ادعاهای امنیتی وجود ندارد، هرچند سرویس خود را «متن‌باز» توصیف می‌کند بدون لینک‌های برجسته مخزن.
- رمزنگاری سمت کاربر AES-256-GCM (اختیاری)
- آپلودهای تکه‌تکه شده با ادامه خودکار
- دسترسی Tor برای ناشناسی بهبودیافته در دسترس است
- بدون گواهی‌نامه‌های امنیتی شخص ثالث
- سیاست‌های حذف محتوا احتمال اسکن را نشان می‌دهند
مناسب چه کسانی است, رأی نهایی
MaraFile یک نیچ خاص را هدف قرار می‌دهد: کاربرانی که به انتقال سریع فایل بدون KYC با انعطاف‌پذیری پرداخت رمزارزی نیاز دارند. ترکیب دسترسی شبه‌ناشناس، پذیرش Monero و رمزگذاری سرتاسری (E2EE) اختیاری، برای افراد آگاه به حریم خصوصی که فایل‌های غیرحساس به اشتراک می‌گذارند، روزنامه‌نگارانی که اسناد منتقل می‌کنند، یا کاربران بومی رمزارز که به دنبال فضای ذخیره‌سازی همسو با ترجیحات امنیت عملیاتی خود هستند، جذاب خواهد بود.
با این حال، واگرایی شدید بین حریم خصوصی تبلیغ‌شده و اعتمادسنجی مستقل مستلزم احتیاط است. نمره حریم خصوصی ۰/۱۰۰ و نمره اعتماد ۴/۱۰۰ نشان‌دهنده عملکردهای تأییدنشده یا مشکل‌دار در زیر سطح است. کاربرانی که با محتوای واقعاً حساس سر و کار دارند، باید MaraFile را به عنوان یک لایه راحتی而非 یک ابزار امنیتی تقویت‌شده در نظر بگیرند, مناسب برای ناشناسی در موارد کم‌خطر، ناکافی برای محافظت در سطح افشاگر بدون جداسازی (compartmentalization) اضافی. این سرویس با نمره کلی ۶/۱۰ به عنوان یک بارگذار کاربردی و دوستدار رمزارز با ادعاهای حریم خصوصی آرمان‌گرایانه که از تضمین‌های قابل‌تأیید پیشی گرفته‌اند، ارزیابی می‌شود.
