Przegląd

MaraFile to zorientowana na prywatność platforma do hostowania i udostępniania plików, pozycjonowana jako alternatywa dla mainstreamowych serwisów takich jak GoFile i Imgur. Działając pod adresem marafile.cc, usługa kładzie nacisk na przesyłanie bez rejestracji, szyfrowanie po stronie klienta oraz opcje płatności kryptowalutami. Użytkownicy mogą udostępniać pliki do 1GB bez zakładania konta, podczas gdy płatne plany odblokowują pamięć trwałą poprzez jednorazowe zakupy zamiast subskrypcji. Projekt powstał dzięki niezależnemu japońskiemu deweloperowi, który przeniósł usługę z subdomeny na obecną dedykowaną domenę pod koniec 2025 roku, wykorzystując infrastrukturę magazynowania obiektowego w celu zmniejszenia obciążenia hostingowego.

Platforma jest skierowana do użytkowników poszukujących możliwości anonimowego udostępniania plików bez typowego dla wspieranych reklamami alternatyw zbierania danych. Jej wieloplatformowy design obsługuje przesyłanie z komputerów stacjonarnych i urządzeń mobilnych dzięki technologii transferu fragmentowanego, z opcjonalnymi okresami retencji wahającymi się od 24 godzin do trzech miesięcy dla użytkowników darmowych. Zarejestrowane konta mogą przedłużyć przechowywanie na czas nieokreślony.

Prywatność i KYC

MaraFile działa na poziomie KYC Level 1, Anonimowy, nie wymagając żadnych danych osobowych do podstawowej funkcjonalności. Usługa wyraźnie stwierdza, że nie zbiera imion, adresów e-mail ani adresów IP w przypadku anonimowych przesyłek, pozycjonując się jako rozwiązanie do udostępniania plików bez KYC. Opcjonalne szyfrowanie end-to-end wykorzystuje AES-256-GCM z kluczami osadzonymi we fragmentach URL, co teoretycznie uniemożliwia deszyfrowanie po stronie serwera.

Jednak KYC No Thanks przyznaje ocenę prywatności 0/100 i ocenę zaufania 4/100, co stanowi drastyczną sprzeczność z marketingiem usługi. Ta rozbieżność prawdopodobnie wynika z niezweryfikowanych roszczeń dotyczących logowania, braku zewnętrznych audytów bezpieczeństwa oraz pseudonimowego statusu operatora. Warunki korzystania z usługi przyznają się do zbierania metadanych plików (rozmiar, typ, data przesłania, ustawienia retencji) nawet w przypadku zaszyfrowanych przesyłek, a poleganie infrastruktury na magazynie obiektów kompatybilnym z S3 wprowadza potencjalne punkty ekspozycji stron trzecich.

  • Rejestracja nie jest wymagana dla przesyłów do 1 GB
  • Opcjonalne E2EE z szyfrowaniem AES-256-GCM po stronie klienta
  • Polityka prywatności zapewnia brak logowania IP przy anonimowym użyciu
  • Brak opublikowanych niezależnych audytów lub raportów transparentności
  • Tożsamość operatora nie jest publicznie zweryfikowana

Obsługiwane aktywa i płatności

MaraFile wykazuje znaczącą integrację kryptowalutową w niszy hostingu plików. Platforma akceptuje płatności Monero (XMR), Bitcoin i Lightning Network obok tradycyjnych metod fiat, w tym PayPal i opcje gotówkowe. To wieloaktywowe podejście, w szczególności wsparcie płatności Monero, jest zgodne z jej nastawioną na prywatność marką, ring signatures i stealth adresy XMR skuteczniej zaciemniają ślady transakcyjne niż transparentne rejestry Bitcoin.

Płatne plany przestrzeni dyskowej działają na modelu jednorazowego zakupu: 5 GB za około 0,09 XMR (25 USD), 10 GB za ~0,18 XMR (50 USD), skalując się do 100 GB za ~1,80 XMR (500 USD). Strona z cennikiem wprost reklamuje "całkowitą anonimowość" oraz właściwości "nieśledzalności" Monero, kierując się do osób dbających o prywatność, które rozważają upgrade. Użytkownicy planu darmowego nie mają żadnych wymagań płatnościowych, co utrzymuje dostępność usługi dla przypadkowych anonimowych przesyłek.

Bezpieczeństwo & przechowywanie

MaraFile stosuje model szyfrowania non-custodial do ochrony zawartości, gdy E2EE jest włączone, pliki są szyfrowane w przeglądarce przed transmisją, a klucze deszyfrujące nigdy nie docierają na serwery. To podejście po stronie klienta oznacza, że operator nie może uzyskać dostępu do zaszyfrowanej zawartości plików bez pełnego adresu URL odbiorcy. Architektura przesyłania w fragmentach zapewnia możliwość wznawiania i niezawodność przy dużych transferach.

Jednak obawy dotyczące przechowywania pozostają. Niezaszyfrowane przesyłanie naraża dane plików bezpośrednio na przechowywanie na serwerze, a mechanizm zgłaszania nadużyć platformy implikuje możliwość skanowania treści. Regulamin zastrzega sobie prawo do usuwania CSAM, złośliwego oprogramowania, naruszeń praw autorskich i innych zakazanych treści, egzekwowanie, które może wymagać dostępu technicznego nieujawnionego w marketingu prywatności. Nie istnieje audyt kodu źródłowego ani program bug bounty, który potwierdzałby roszczenia bezpieczeństwa, choć usługa określa się jako „open source" bez widocznych linków do repozytorium.

  • Szyfrowanie AES-256-GCM po stronie klienta (opcjonalne)
  • Przesyłanie fragmentowane z automatycznym wznawianiem
  • Dostęp przez Tor dostępny dla zwiększonej anonimowości
  • Brak certyfikacji bezpieczeństwa stron trzecich
  • Polityki usuwania treści sugerują potencjalne skanowanie

Dla kogo, werdykt

MaraFile obsługuje konkretną niszę: użytkowników potrzebujących szybkich transferów plików bez KYC z elastycznością płatności kryptowalutowych. Połączenie pseudonimowego dostępu, akceptacji Monero i opcjonalnego E2EE przypadnie do gustu osobom świadomym prywatności udostępniającym niewrażliwe pliki, dziennikarzom przesyłającym dokumenty lub użytkownikom z natywnym podejściem do krypto poszukującym przechowywania zgodnego z ich preferencjami operacyjnego bezpieczeństwa.

Jednakże ekstremalna rozbieżność między marketingową prywatnością a niezależnie ocenioną wiarygodnością wymaga ostrożności. Wynik prywatności 0/100 i wynik zaufania 4/100 wskazują na znaczące niezweryfikowane lub problematyczne praktyki pod powierzchnią. Użytkownicy zajmujący się rzeczywiście wrażliwym materiałem powinni traktować MaraFile jako warstwę wygody, a nie wzmocnione narzędzie bezpieczeństwa, odpowiednie dla anonimowości o niskich stawkach, niewystarczające dla ochrony na poziomie sygnalisty bez dodatkowej kompartmentalizacji. Usługa zasługuje na ocenę ogólną 6/10 jako funkcjonalny, przyjazny dla krypto uploader z aspiracyjnymi roszczeniami prywatności, które wyprzedzają weryfikowalne zabezpieczenia.