概要
MaraFileは、GoFileやImgurなどの主流のアップローダーに代わる、プライバシー重視のファイルホスティングおよび共有プラットフォームです。marafile.ccから運営されており、登録不要のアップロード、クライアントサイド暗号化、暗号通貨による支払いオプションを重視しています。アカウント作成なしで最大1GBのファイルを共有でき、有料ティアではサブスクリプションではなく一度きりの購入で永久ストレージが解除されます。このプロジェクトは、独立した日本の開発者によって発足し、2025年末にサブドメインから現在の専用ドメインに移行し、ホスティング負担を軽減するためにオブジェクトストレージインフラを活用しています。
このプラットフォームは、広告収入を目的とした代替サービスに典型的なデータ収集なしに匿名ファイル共有機能を求めるユーザーを対象としています。クロスプラットフォーム設計により、チャンク転送技術を通じてデスクトップおよびモバイルからのアップロードをサポートし、無料ユーザーは24時間から3ヶ月までの任意の保持期間を選択できます。登録済みアカウントは無期限にストレージを延長できます。
プライバシー & KYC
MaraFileはKYCレベル1, 匿名で運営されており、基本機能に個人識別情報を必要としません。同サービスは、匿名アップロードのために名前、メールアドレス、IPアドレスを収集しないことを明示しており、ノーKYCファイル共有ソリューションとして位置づけています。オプションのエンドツーエンド暗号化はAES-256-GCMを使用し、鍵はURLフラグメントに埋め込まれ、理論上サーバー側での復号化を防止します。
しかし、KYC No Thanksはプライバシースコア0/100、信頼スコア4/100を付与しており、サービスのマーケティングと鋭い対比をなしています。この不一致は、未確認のログ記録の主張、第三者によるセキュリティ監査の欠如、および運営者の仮名状態を反映している可能性が高いです。規約では、暗号化アップロードであってもファイルメタデータ（サイズ、種類、アップロード日、保持設定）の収集を認めており、S3互換オブジェクトストレージへのインフラ依存により、潜在的な第三者への露出ポイントが生じます。
- 1GBアップロードに登録不要
- クライアント側AES-256-GCM暗号化によるオプションのE2EE
- プライバシーポリシーは匿名利用時のIPログなしを謳う
- 独立した監査や透明性レポートの公開なし
- 運営者の身元が公的に確認されていない
対応資産と支払い方法
MaraFileはファイルホスティングのニッチ分野で顕著な暗号通貨統合を示している。当プラットフォームはMonero（XMR）、Bitcoin、Lightning Networkによる支払いを、PayPalや現金オプションを含む従来の法定通貨方法と併せて受け入れている。このマルチ資産アプローチ、特にMonero支払い対応は、プライバシー重視のブランディングと一致する, XMRのリング署名とステルスアドレスは、透明なBitcoin台帳よりも取引履歴を効果的に隠蔽する。
有料ストレージ階層はワンタイム購入モデルで運営される：5GBが約0.09 XMR（$25）、10GBが約0.18 XMR（$50）、100GBが約1.80 XMR（$500）までスケーリングする。価格ページはMoneroの「完全な匿名性」と「追跡不可能」な特性を、プライバシーを重視するアップグレードユーザーに明示的にアピールしている。無料階層ユーザーには一切の支払い義務がなく、カジュアルな匿名アップロードのためのサービスのアクセシビリティを維持している。
Security & custody
MaraFileはコンテンツ保護のための非カストディアル暗号化モデルを採用している, E2EEが有効な場合、ファイルは送信前にブラウザで暗号化され、復号キーはサーバーに到達しない。このクライアントサイドアプローチにより、運営者は完全な受信者URLなしに暗号化されたファイルの内容にアクセスできない。チャンク化されたアップロードアーキテクチャは、大容量転送の再開機能と信頼性を提供する。
しかし、管理の懸念は残る。暗号化されていないアップロードはファイルデータをサーバーストレージに直接公開し、プラットフォームの悪用報告メカニズムはコンテンツスキャン能力を示唆している。利用規約はCSAM、マルウェア、著作権侵害、その他の禁止コンテンツを削除する権利を保留しており、プライバシー宣伝で認められていない技術的アクセスを必要とする可能性がある。セキュリティの主張を検証するソースコード監査やバグ報奨金プログラムは存在せず、サービスは「オープンソース」と称しているが、目立つリポジトリリンクはない。
- クライアント側AES-256-GCM暗号化（オプション）
- 分割アップロードと自動再開
- Torアクセスにより匿名性を強化可能
- 第三者セキュリティ認証なし
- コンテンツ削除ポリシーは潜在的なスキャンを示唆
対象ユーザー, 評価
MaraFileは特定のニッチに対応しています：クイックでKYC不要のファイル転送を必要とし、暗号通貨での支払いの柔軟性を求めるユーザーです。擬名アクセス、Monero対応、および任意のE2EEの組み合わせは、プライバシーを重視する非機密ファイルの共有者、文書を送信するジャーナリスト、または運用セキュリティの好みに合ったストレージを求める暗号通貨ネイティブユーザーに訴求するでしょう。
ただし、マーケティングされたプライバシーと独立して評価された信頼性との極端な乖離には注意が必要です。プライバシースコア0/100、信頼スコア4/100は、水面下に重大な未検証または問題のある慣行があることを示しています。真正に機密性の高い資料を扱うユーザーは、MaraFileを堅牢なセキュリティツールではなく利便性のレイヤーとして扱うべきです, 低リスクの匿名性には適していますが、追加のコンパートメンタリゼーションなしに告発者グレードの保護には不十分です。このサービスは、検証可能な保護を上回る野心的なプライバシー主張を持つ、機能的で暗号通貨フレンドリーなアップローダーとして、総合評価6/10を獲得しています。
