Panoramica

MaraFile è una piattaforma di hosting e condivisione file incentrata sulla privacy, posizionata come alternativa ai servizi di upload mainstream come GoFile e Imgur. Operante da marafile.cc, il servizio enfatizza upload senza registrazione, crittografia lato client e opzioni di pagamento in criptovaluta. Gli utenti possono condividere file fino a 1GB senza creare un account, mentre i piani a pagamento sbloccano lo storage permanente attraverso acquisti una tantum anziché abbonamenti. Il progetto è nato da uno sviluppatore indipendente giapponese che ha migrato il servizio da un sottodominio al suo attuale dominio dedicato alla fine del 2025, sfruttando un'infrastruttura di object storage per ridurre i carichi di hosting.

La piattaforma si rivolge agli utenti che cercano capacità di condivisione file anonima senza la raccolta dati tipica delle alternative supportate dalla pubblicità. Il suo design cross-platform supporta upload da desktop e mobile attraverso tecnologia di trasferimento a blocchi, con periodi di conservazione opzionali che vanno da 24 ore a tre mesi per gli utenti gratuiti. Gli account registrati possono estendere lo storage a tempo indeterminato.

Privacy & KYC

MaraFile opera a KYC Livello 1, Anonimo, senza richiedere identificatori personali per la funzionalità di base. Il servizio dichiara esplicitamente di non raccogliere nomi, indirizzi email o indirizzi IP per gli upload anonimi, posizionandosi come una soluzione di condivisione file no-KYC. La crittografia end-to-end opzionale utilizza AES-256-GCM con chiavi incorporate nei frammenti URL, impedendo teoricamente la decrittazione lato server.

Tuttavia, la KYC No Thanks assegna un punteggio privacy di 0/100 e un punteggio fiducia di 4/100, netti contrasti rispetto al marketing del servizio. Questa discrepanza riflette probabilmente affermazioni di logging non verificate, l'assenza di audit di sicurezza di terze parti e lo status pseudonimo dell'operatore. I termini riconoscono la raccolta di metadata dei file (dimensione, tipo, data di upload, impostazioni di conservazione) anche per gli upload crittografati, e la dipendenza dell'infrastruttura da storage oggetti compatibile S3 introduce potenziali punti di esposizione di terze parti.

  • Nessuna registrazione richiesta per caricamenti fino a 1GB
  • E2EE opzionale con crittografia AES-256-GCM lato client
  • La privacy policy dichiara nessun logging di IP per uso anonimo
  • Zero audit indipendenti o report di trasparenza pubblicati
  • Identità dell'operatore non verificata pubblicamente

Asset e pagamenti supportati

MaraFile dimostra un'integrazione di criptovalute notevole per la nicchia dell'hosting di file. La piattaforma accetta pagamenti in Monero (XMR), Bitcoin e Lightning Network insieme a metodi fiat tradizionali inclusi PayPal e opzioni in contanti. Questo approccio multi-asset, in particolare il supporto ai pagamenti in Monero, si allinea al suo branding incentrato sulla privacy, le ring signatures e gli stealth address di XMR offuscano le tracce delle transazioni più efficacemente dei registri trasparenti di Bitcoin.

I livelli di storage a pagamento operano su un modello di acquisto una tantum: 5GB per circa 0.09 XMR ($25), 10GB per ~0.18 XMR ($50), fino a 100GB per ~1.80 XMR ($500). La pagina dei prezzi commercializza esplicitamente le proprietà di "anonimato completo" e "intracciabilità" di Monero per gli utenti che effettuano l'upgrade attenti alla privacy. Gli utenti del livello gratuito non devono affrontare alcun requisito di pagamento, mantenendo l'accessibilità del servizio per upload anonimi occasionali.

Sicurezza & custodia

MaraFile impiega un modello di crittografia non custodial per la protezione dei contenuti, quando l'E2EE è abilitata, i file vengono crittografati nel browser prima della trasmissione, con le chiavi di decrittazione che non raggiungono mai i server. Questo approccio lato client significa che l'operatore non può accedere ai contenuti dei file crittografati senza l'URL completo del destinatario. L'architettura di upload a chunk fornisce capacità di ripresa e affidabilità per i trasferimenti di grandi dimensioni.

Tuttavia, le preoccupazioni sulla custodia persistono. I caricamenti non crittografati espongono i dati dei file direttamente all'archiviazione del server, e il meccanismo di segnalazione abusi della piattaforma implica una capacità di scansione dei contenuti. I termini riservano diritti di rimozione per CSAM, malware, violazioni del copyright e altri contenuti proibiti, un'applicazione che potrebbe richiedere un accesso tecnico non riconosciuto nel marketing sulla privacy. Non esiste alcun audit del codice sorgente o programma bug bounty per convalidare le affermazioni sulla sicurezza, sebbene il servizio si descriva come "open source" senza link prominenti al repository.

  • Crittografia AES-256-GCM lato client (opzionale)
  • Caricamenti frammentati con ripresa automatica
  • Accesso tramite Tor disponibile per anonimato migliorato
  • Nessuna certificazione di sicurezza di terze parti
  • Le politiche di rimozione dei contenuti suggeriscono una potenziale scansione

A chi è destinato, verdetto

MaraFile serve una nicchia specifica: utenti che necessitano di trasferimenti file rapidi, senza KYC con flessibilità di pagamento in criptovaluta. La combinazione di accesso pseudonimo, accettazione di Monero e crittografia E2EE opzionale attirerà individui attenti alla privacy che condividono file non sensibili, giornalisti che trasmettono documenti o utenti nativi delle criptovalute alla ricerca di storage allineato alle loro preferenze di sicurezza operativa.

Tuttavia, l'estrema divergenza tra la privacy pubblicizzata e l'affidabilità valutata indipendentemente richiede cautela. Il punteggio di privacy 0/100 e il punteggio di fiducia 4/100 indicano pratiche significativamente non verificate o problematiche sotto la superficie. Gli utenti che gestiscono materiale genuinamente sensibile dovrebbero trattare MaraFile come un livello di convenienza piuttosto che uno strumento di sicurezza rafforzata, adatto per anonimato a basso rischio, inadeguato per protezione da whistleblower senza ulteriore compartimentazione. Il servizio si guadagna il suo voto complessivo di 6/10 come uploader funzionale e crypto-friendly con aspirazioni di privacy che superano le salvaguardie verificabili.