סקירה כללית
MaraFile היא פלטפורמת אחסון ושיתוף קבצים המכוונת לפרטיות, המוצגת כחלופה לשירותי העלאה מרכזיים כמו GoFile ו-Imgur. הפעולה מתבצעת מ-marafile.cc, והשירות שם דגש על העלאות ללא רישום, הצפנה בצד הלקוח, ואפשרויות תשלום במטבעות קריפטוגרפיים. משתמשים יכולים לשתף קבצים עד גודל של 1GB מבלי ליצור חשבון, בעוד ששכבות תשלום פותחות אחסון קבוע באמצעות רכישות חד-פעמיות במקום מנויים. הפרויקט נולד ממפתח יפני עצמאי שהעביר את השירות מתת-דומיין לדומיין ייעודי הנוכחי בסוף 2025, תוך ניצול תשתית אחסון אובייקטים להפחתת עומסי האירוח.
הפלטפורמה מכוונת למשתמשים המחפשים יכולות שיתוף קבצים אנונימי ללא איסוף הנתונים המאפיין חלופות נתמכות פרסום. העיצוב החוצה-פלטפורמות תומך בהעלאות ממחשב שולחני ומכשירים ניידים באמצעות טכנולוגיית העברה מחולקת, עם תקופות שמירה אופציונליות הנעות בין 24 שעות לשלושה חודשים למשתמשים חינמיים. חשבונות רשומים יכולים להאריך את האחסון ללא הגבלת זמן.
פרטיות ו-KYC
MaraFile פועלת ברמה 1 של KYC, אנונימי, ללא צורך במזהים אישיים לפונקציונליות בסיסית. השירות מצהיר במפורש כי אינו אוסף שמות, כתובות אימייל או כתובות IP להעלאות אנונימיות, וממקם את עצמו כפתרון שיתוף קבצים ללא KYC. הצפנה אופציונלית מקצה לקצה משתמשת ב-AES-256-GCM עם מפתחות המוטמעים בפרגמנטים של כתובת URL, ובפוטנציה מונעת פענוח בצד השרת.
עם זאת, KYC No Thanks מעניק ציון פרטיות של 0/100 וציון אמון של 4/100, ניגודים חדים לשיווק של השירות. פער זה ככל הנראה משקף טענות רישום שלא אומתו, היעדר ביקורות אבטחה של צד שלישי, ומעמדו של המפעיל כפסאודונימי. התנאים מכירים באיסוף מטא-נתונים של קבצים (גודל, סוג, תאריך העלאה, הגדרות שמירה) גם להעלאות מוצפנות, והסתמכות התשתית על אחסון אובייקטים תואם S3 מייצרת נקודות חשיפה פוטנציאליות של צד שלישי.
- אין צורך ברישום להעלאות של 1GB
- הצפנת E2EE אופציונלית עם AES-256-GCM בצד הלקוח
- מדיניות הפרטיות טוענת שאין רישום IP לשימוש אנונימי
- אפס ביקורות עצמאיות או דוחות שקיפות שפורסמו
- זהות המפעיל לא מאומתת פומבית
נכסים ותשלומים נתמכים
MaraFile מדגים אינטגרציה ניכרת של מטבעות קריפטוגרפיים עבור נישת אחסון קבצים. הפלטפורמה מקבלת תשלומי Monero (XMR), Bitcoin, ו-Lightning Network לצד שיטות fiat מסורתיות כולל PayPal ואפשרויות מזומן. גישת הרב-נכסים הזו, ובפרט תמיכה בתשלומי Monero, מתיישרת עם המיתוג מבוסס הפרטיות שלה, חתימות הטבעת וכתובות הסתר של XMR מטשטשות שבילי עסקאות ביעילות רבה יותר מאשר ספרי חשבונות שקופים של Bitcoin.
שכבות אחסון בתשלום פועלות במודל רכישה חד-פעמי: 5GB בכ-0.09 XMR ($25), 10GB בכ-0.18 XMR ($50), עד 100GB בכ-1.80 XMR ($500). עמוד התמחור מפרסם במפורש את תכונות ה"אנונימיות המלאה" וה"בלתי ניתנת למעקב" של Monero למשתמשים המשדרגים המודעים לפרטיות. משתמשי השכבה החינמית אינם נדרשים לשום תשלום, מה ששומר על הנגישות של השירות עבור העלאות אנונימיות מזדמנות.
אבטחה ונאמנות
MaraFile מיישמת מודל הצפנה לא-נאמני להגנת תוכן, כאשר E2EE מופעל, קבצים מוצפנים בדפדפן לפני השידור, כאשר מפתחות הפענוח לעולם אינם מגיעים לשרתים. גישה זו מצד הלקוח פירושה שהמפעיל אינו יכול לגשת לתוכן הקבצים המוצפן ללא כתובת ה-URL המלאה של הנמען. ארכיטקטורת ההעלאה המחולקת מספקת יכולת המשך ואמינות להעברות גדולות.
אך חששות הנאמנות נמשכים. העלאות לא מוצפנות חושפות את נתוני הקבצים ישירות לאחסון השרת, ומנגנון הדיווח על ניצול לרעה של הפלטפורמה מרמז על יכולת סריקת תוכן. התנאים שומרים זכויות להסיר תוכן CSAM, תוכנות זדוניות, הפרות זכויות יוצרים ותוכן אסור אחר, אכיפה שעשויה לדרוש גישה טכנית שאינה מוכרת בשיווק הפרטיות. לא קיים ביקורת קוד מקור או תוכנת פרסי באגים לאימות טענות האבטחה, אם כי השירות מתאר את עצמו כ"קוד פתוח" ללא קישורים בולטים למאגר.
- הצפנת AES-256-GCM בצד הלקוח (אופציונלי)
- העלאות מחולקות לחלקים עם המשך אוטומטי
- גישת Tor זמינה לאנונימיות מוגברת
- אין אישורי אבטחה של צד שלישי
- מדיניות הסרת תוכן מרמזת על אפשרות לסריקה
למי זה מתאים, פסק דין
MaraFile משרת נישה ספציפית: משתמשים הזקוקים להעברות קבצים מהירות, ללא KYC עם גמישות תשלום במטבעות קריפטוגרפיים. השילוב של גישה פסאודונימית, קבלת Monero, והצפנה מקצה לקצה אופציונלית ימשוך אנשים מודעי פרטיות המשתפים קבצים לא רגישים, עיתונאים המעבירים מסמכים, או משתמשים נטיבי קריפטו המחפשים אחסון המותאם להעדפות האבטחה התפעולית שלהם.
למרות זאת, הסטייה הקיצונית בין הפרטיות המשווקת לבין האמינות שנבחנה באופן עצמאי מחייבת זהירות. ציון הפרטיות 0/100 וציון האמון 4/100 מצביעים על פרקטיקות משמעותיות שלא אומתו או בעייתיות מתחת לפני השטח. משתמשים המטפלים בחומר אמיתית רגיש צריכים להתייחס ל-MaraFile כשכבת נוחות ולא ככלי אבטחה מחוסן, מתאים לאנונימיות בסיכון נמוך, לא מספיק להגנת דרגת מקור-סודי ללא הפרדה נוספת. השירות זוכה בציון כללי של 6/10 כמעלה קבצים פונקציונלי וידידותי לקריפטו עם טענות פרטיות שאפתניות שחורגות מהגנות שניתן לאמת.
