Vue d'ensemble

MaraFile est une plateforme d'hébergement et de partage de fichiers orientée confidentialité, positionnée comme une alternative aux hébergeurs grand public comme GoFile et Imgur. Opérant depuis marafile.cc, le service met l'accent sur les téléversements sans inscription, le chiffrement côté client et les options de paiement par cryptomonnaie. Les utilisateurs peuvent partager des fichiers jusqu'à 1 Go sans créer de compte, tandis que les niveaux payants débloquent le stockage permanent par achats uniques plutôt que par abonnements. Le projet est né d'un développeur indépendant japonais qui a migré le service d'un sous-domaine vers son domaine dédié actuel fin 2025, en exploitant une infrastructure de stockage objet pour réduire les charges d'hébergement.

La plateforme cible les utilisateurs recherchant des capacités de partage de fichiers anonyme sans l'exploitation de données typique des alternatives financées par la publicité. Sa conception multiplateforme prend en charge les téléversements depuis ordinateur et mobile grâce à une technologie de transfert par fragments, avec des périodes de rétention facultatives allant de 24 heures à trois mois pour les utilisateurs gratuits. Les comptes enregistrés peuvent étendre le stockage indéfiniment.

Confidentialité & KYC

MaraFile fonctionne au niveau KYC 1, Anonyme, ne nécessitant aucun identifiant personnel pour les fonctionnalités de base. Le service déclare explicitement qu'il ne collecte pas les noms, adresses e-mail ou adresses IP pour les téléchargements anonymes, se positionnant comme une solution de partage de fichiers sans KYC. Le chiffrement de bout en bout optionnel utilise AES-256-GCM avec des clés intégrées dans les fragments d'URL, empêchant théoriquement le déchiffrement côté serveur.

Cependant, le KYC No Thanks attribue un score de confidentialité de 0/100 et un score de confiance de 4/100, des contrastes frappants avec le marketing du service. Cet écart reflète probablement des allégations de journalisation non vérifiées, l'absence d'audits de sécurité tiers et le statut pseudonyme de l'opérateur. Les conditions générales reconnaissent la collecte de métadonnées de fichiers (taille, type, date de téléchargement, paramètres de conservation) même pour les téléchargements chiffrés, et la dépendance de l'infrastructure envers le stockage d'objets compatible S3 introduit des points d'exposition potentiels à des tiers.

  • Aucune inscription requise pour les téléchargements de 1 Go
  • Chiffrement E2EE optionnel avec AES-256-GCM côté client
  • La politique de confidentialité affirme qu'aucune journalisation d'IP n'est effectuée pour l'utilisation anonyme
  • Zéro audit indépendant ou rapport de transparence publié
  • L'identité de l'opérateur n'est pas publiquement vérifiée

Actifs et paiements pris en charge

MaraFile démontre une intégration notable de cryptomonnaies pour une niche d'hébergement de fichiers. La plateforme accepte les paiements Monero (XMR), Bitcoin et Lightning Network aux côtés des méthodes traditionnelles en fiat incluant PayPal et des options en espèces. Cette approche multi-actifs, particulièrement le support de paiement Monero, s'aligne avec son image de marque axée sur la confidentialité, les signatures en anneau et les adresses furtives du XMR obscurcissent les traces de transactions plus efficacement que les registres transparents de Bitcoin.

Les niveaux de stockage payants fonctionnent selon un modèle d'achat unique : 5 Go pour environ 0,09 XMR (25 $), 10 Go pour ~0,18 XMR (50 $), jusqu'à 100 Go pour ~1,80 XMR (500 $). La page de tarification met explicitement en avant les propriétés d'« anonymat complet » et d'« intraçabilité » de Monero pour les utilisateurs soucieux de confidentialité souhaitant passer à un niveau supérieur. Les utilisateurs du niveau gratuit n'ont aucune obligation de paiement, ce qui maintient l'accessibilité du service pour les téléchargements anonymes occasionnels.

Sécurité & garde

MaraFile utilise un modèle de chiffrement non dépositaire pour la protection du contenu, lorsque le E2EE est activé, les fichiers sont chiffrés dans le navigateur avant la transmission, et les clés de déchiffrement n'atteignent jamais les serveurs. Cette approche côté client signifie que l'opérateur ne peut pas accéder au contenu des fichiers chiffrés sans l'URL complète du destinataire. L'architecture de téléchargement par fragments offre une capacité de reprise et une fiabilité pour les transferts volumineux.

Pourtant, les préoccupations relatives à la garde des données persistent. Les téléversements non chiffrés exposent les données des fichiers directement au stockage serveur, et le mécanisme de signalement d'abus de la plateforme implique une capacité d'analyse du contenu. Les conditions générales se réservent le droit de supprimer le CSAM, les malwares, les violations de droits d'auteur et autres contenus interdits, une application qui peut nécessiter un accès technique non reconnu dans le marketing de la confidentialité. Aucun audit du code source ou programme de bug bounty n'existe pour valider les affirmations de sécurité, bien que le service se décrive comme « open source » sans liens de dépôt proéminents.

  • Chiffrement AES-256-GCM côté client (optionnel)
  • Téléversements fragmentés avec reprise automatique
  • Accès Tor disponible pour un anonymat renforcé
  • Aucune certification de sécurité tierce
  • Les politiques de suppression de contenu suggèrent une analyse potentielle

À qui c'est destiné, verdict

MaraFile sert une niche spécifique : les utilisateurs ayant besoin de transferts de fichiers rapides, sans KYC avec flexibilité de paiement en cryptomonnaie. La combinaison d'un accès pseudonyme, de l'acceptation de Monero et du chiffrement E2EE optionnel séduira les particuliers soucieux de confidentialité partageant des fichiers non sensibles, les journalistes transmettant des documents, ou les utilisateurs natifs de la crypto recherchant un stockage aligné avec leurs préférences de sécurité opérationnelle.

Cependant, la divergence extrême entre la confidentialité promue et la fiabilité évaluée de manière indépendante exige la prudence. Le score de confidentialité de 0/100 et le score de confiance de 4/100 indiquent des pratiques significativement non vérifiées ou problématiques sous la surface. Les utilisateurs manipulant du matériel réellement sensible devraient considérer MaraFile comme une couche de commodité plutôt qu'un outil de sécurité renforcée, adapté pour l'anonymat à faible risque, inadéquat pour une protection de niveau lanceur d'alerte sans cloisonnement supplémentaire. Le service mérite sa note globale de 6/10 en tant qu'outil de téléversement fonctionnel et crypto-friendly avec des prétentions de confidentialité ambitieuses qui dépassent les garanties vérifiables.