Ikhtisar

MaraFile adalah platform hosting dan berbagi file yang berorientasi pada privasi, diposisikan sebagai alternatif dari uploader arus utama seperti GoFile dan Imgur. Beroperasi dari marafile.cc, layanan ini menekankan unggahan tanpa registrasi, enkripsi sisi klien, dan opsi pembayaran cryptocurrency. Pengguna dapat berbagi file hingga 1GB tanpa membuat akun, sementara tingkat berbayar membuka penyimpanan permanen melalui pembelian satu kali daripada langganan. Proyek ini berasal dari pengembang independen Jepang yang memigrasikan layanan dari subdomain ke domain khususnya saat ini pada akhir 2025, memanfaatkan infrastruktur object storage untuk mengurangi beban hosting.

Platform ini menargetkan pengguna yang mencari kemampuan berbagi file anonim tanpa pengumpulan data yang khas dari alternatif yang didukung iklan. Desain lintas platformnya mendukung unggahan desktop dan seluler melalui teknologi chunked transfer, dengan periode retensi opsional mulai dari 24 jam hingga tiga bulan untuk pengguna gratis. Akun terdaftar dapat memperpanjang penyimpanan tanpa batas waktu.

Privasi & KYC

MaraFile beroperasi pada Tingkat KYC 1, Anonim, tidak memerlukan identitas pribadi untuk fungsionalitas dasar. Layanan ini secara eksplisit menyatakan tidak mengumpulkan nama, alamat email, atau alamat IP untuk unggahan anonim, memposisikan diri sebagai solusi berbagi file tanpa KYC. Enkripsi end-to-end opsional menggunakan AES-256-GCM dengan kunci yang disematkan dalam fragmen URL, secara teoritis mencegah dekripsi sisi server.

Namun, KYC No Thanks memberikan skor privasi 0/100 dan skor kepercayaan 4/100, kontras tajam dengan pemasaran layanan. Ketidakkonsistenan ini kemungkinan mencerminkan klaim logging yang tidak terverifikasi, tidak adanya audit keamanan pihak ketiga, dan status pseudonim operator. Ketentuan mengakui pengumpulan metadata file (ukuran, jenis, tanggal unggahan, pengaturan retensi) bahkan untuk unggahan terenkripsi, dan ketergantungan infrastruktur pada penyimpanan objek yang kompatibel dengan S3 memperkenalkan potensi titik eksposur pihak ketiga.

  • Tidak diperlukan pendaftaran untuk unggahan 1GB
  • E2EE opsional dengan enkripsi AES-256-GCM sisi klien
  • Kebijakan privasi menyatakan tidak ada pencatatan IP untuk penggunaan anonim
  • Nol audit independen atau laporan transparansi yang diterbitkan
  • Identitas operator tidak diverifikasi secara publik

Aset & pembayaran yang didukung

MaraFile menunjukkan integrasi cryptocurrency yang menonjol untuk niche hosting file. Platform ini menerima pembayaran Monero (XMR), Bitcoin, dan Lightning Network bersama metode fiat tradisional termasuk PayPal dan opsi tunai. Pendekatan multi-aset ini, khususnya dukungan pembayaran Monero, selaras dengan branding yang berpusat pada privasi, ring signature dan stealth address XMR mengaburkan jejak transaksi lebih efektif daripada buku besar Bitcoin yang transparan.

Tingkat penyimpanan berbayar beroperasi dengan model pembelian satu kali: 5GB sekitar 0.09 XMR ($25), 10GB untuk ~0.18 XMR ($50), yang meningkat hingga 100GB untuk ~1.80 XMR ($500). Halaman harga secara eksplisit memasarkan "anonimitas lengkap" dan properti "tidak dapat dilacak" dari Monero kepada pengguna yang sadar privasi dan ingin meningkatkan layanan. Pengguna tingkat gratis tidak menghadapi persyaratan pembayaran sama sekali, menjaga aksesibilitas layanan untuk unggahan anonim kasual.

Keamanan & penitipan

MaraFile menggunakan model enkripsi non-kustodial untuk perlindungan konten, ketika E2EE diaktifkan, file dienkripsi di browser sebelum transmisi, dengan kunci dekripsi yang tidak pernah mencapai server. Pendekatan sisi klien ini berarti operator tidak dapat mengakses konten file terenkripsi tanpa URL penerima yang lengkap. Arsitektur unggahan terpecah menyediakan kemampuan melanjutkan dan keandalan untuk transfer besar.

Namun kekhawatiran terkait kustodi tetap ada. Unggahan yang tidak dienkripsi mengekspos data file secara langsung ke penyimpanan server, dan mekanisme pelaporan penyalahgunaan platform mengindikasikan kemampuan pemindaian konten. Ketentuan mencadangkan hak untuk menghapus CSAM, malware, pelanggaran hak cipta, dan konten terlarang lainnya, penegakan yang mungkin memerlukan akses teknis yang tidak diakui dalam pemasaran privasi. Tidak ada audit kode sumber atau program bug bounty yang ada untuk memvalidasi klaim keamanan, meskipun layanan ini menggambarkan dirinya sebagai "open source" tanpa tautan repositori yang menonjol.

  • Enkripsi AES-256-GCM sisi klien (opsional)
  • Unggahan terpotong dengan resume otomatis
  • Akses Tor tersedia untuk anonimitas yang ditingkatkan
  • Tidak ada sertifikasi keamanan pihak ketiga
  • Kebijakan penghapusan konten menunjukkan potensi pemindaian

Untuk siapa, verdit

MaraFile melayani niche spesifik: pengguna yang membutuhkan transfer file cepat, tanpa-KYC dengan fleksibilitas pembayaran cryptocurrency. Kombinasi akses pseudonim, penerimaan Monero, dan E2EE opsional akan menarik bagi individu yang sadar privasi yang berbagi file non-sensitif, jurnalis yang mentransmisikan dokumen, atau pengguna crypto-native yang mencari penyimpanan selaras dengan preferensi operational security mereka.

Namun, divergensi ekstrem antara privasi yang dipasarkan dan keterpercayaan yang dinilai secara independen menuntut kehati-hatian. Skor privasi 0/100 dan skor kepercayaan 4/100 mengindikasikan praktik yang tidak terverifikasi atau bermasalah signifikan di bawah permukaan. Pengguna yang menangani materi yang benar-benar sensitif harus memperlakukan MaraFile sebagai lapisan kenyamanan daripada alat keamanan yang diperkuat, cocok untuk anonimitas taruhan rendah, tidak memadai untuk perlindungan tingkat whistleblower tanpa kompartementalisasi tambahan. Layanan ini mendapatkan rating keseluruhan 6/10 sebagai uploader fungsional, ramah crypto dengan klaim privasi aspirasional yang melampaui perlindungan yang dapat diverifikasi.