Visão Geral
MaraFile é uma plataforma de hospedagem e partilha de ficheiros orientada para a privacidade, posicionada como uma alternativa aos serviços de upload mainstream como GoFile e Imgur. Operando a partir de marafile.cc, o serviço enfatiza uploads sem registo, encriptação do lado do cliente e opções de pagamento em criptomoeda. Os utilizadores podem partilhar ficheiros até 1GB sem criar uma conta, enquanto os planos pagos desbloqueiam armazenamento permanente através de compras únicas em vez de subscrições. O projeto originou-se de um programador independente japonês que migrou o serviço de um subdomínio para o seu domínio dedicado atual no final de 2025, aproveitando infraestrutura de armazenamento de objetos para reduzir as cargas de hospedagem.
A plataforma destina-se a utilizadores que procuram capacidades de partilha anónima de ficheiros sem a recolha de dados típica das alternativas suportadas por publicidade. O seu design multiplataforma suporta uploads em desktop e mobile através de tecnologia de transferência fragmentada, com períodos de retenção opcionais que variam de 24 horas a três meses para utilizadores gratuitos. As contas registadas podem estender o armazenamento indefinidamente.
Privacidade & KYC
O MaraFile opera no Nível 1 de KYC, Anônimo, não exigindo identificadores pessoais para funcionalidade básica. O serviço declara explicitamente que não coleta nomes, endereços de e-mail ou endereços IP para uploads anônimos, posicionando-se como uma solução de compartilhamento de arquivos sem KYC. A criptografia ponta a ponta opcional utiliza AES-256-GCM com chaves incorporadas em fragmentos de URL, teoricamente impedindo a descriptografia no lado do servidor.
No entanto, o KYC No Thanks atribui uma pontuação de privacidade de 0/100 e uma pontuação de confiança de 4/100, contrastes marcantes com o marketing do serviço. Essa discrepância provavelmente reflete alegações de registro não verificadas, a ausência de auditorias de segurança de terceiros e o status pseudônimo do operador. Os termos reconhecem a coleta de metadados de arquivos (tamanho, tipo, data de upload, configurações de retenção) mesmo para uploads criptografados, e a dependência da infraestrutura em armazenamento de objetos compatível com S3 introduz potenciais pontos de exposição de terceiros.
- Sem registro necessário para uploads de 1GB
- E2EE opcional com criptografia AES-256-GCM do lado do cliente
- Política de privacidade afirma não registrar IP para uso anônimo
- Zero auditorias independentes ou relatórios de transparência publicados
- Identidade do operador não verificada publicamente
Ativos suportados e pagamentos
MaraFile demonstra notável integração de criptomoedas para um nicho de hospedagem de arquivos. A plataforma aceita Monero (XMR), Bitcoin e Lightning Network pagamentos ao lado de métodos tradicionais de fiat incluindo PayPal e opções em dinheiro. Esta abordagem multi-ativos, particularmente suporte a pagamento em Monero, alinha-se com sua marca centrada em privacidade, assinaturas em anel e endereços stealth do XMR ofuscam rastros de transações mais efetivamente do que ledgers transparentes de Bitcoin.
Os níveis de armazenamento pagos operam num modelo de compra única: 5GB por aproximadamente 0.09 XMR ($25), 10GB por ~0.18 XMR ($50), escalando até 100GB por ~1.80 XMR ($500). A página de preços comercializa explicitamente o "anonimato completo" e as propriedades "não rastreáveis" do Monero para utilizadores preocupados com a privacidade que desejam fazer upgrade. Os utilizadores do nível gratuito não enfrentam quaisquer requisitos de pagamento, mantendo a acessibilidade do serviço para uploads anónimos casuais.
Segurança & custódia
O MaraFile utiliza um modelo de encriptação não custodial para proteção de conteúdo, quando o E2EE está ativado, os ficheiros são encriptados no navegador antes da transmissão, com as chaves de desencriptação nunca a chegarem aos servidores. Esta abordagem do lado do cliente significa que o operador não pode aceder aos conteúdos dos ficheiros encriptados sem o URL completo do destinatário. A arquitetura de upload fragmentado proporciona capacidade de retomada e fiabilidade para transferências de grandes dimensões.
No entanto, as preocupações de custódia persistem. Uploads não criptografados expõem os dados dos arquivos diretamente ao armazenamento do servidor, e o mecanismo de denúncia de abuso da plataforma implica capacidade de varredura de conteúdo. Os termos reservam direitos de remover CSAM, malware, violações de direitos autorais e outro conteúdo proibido, aplicação que pode exigir acesso técnico não reconhecido no marketing de privacidade. Não existe auditoria de código-fonte ou programa de recompensa por bugs para validar as alegações de segurança, embora o serviço se descreva como "open source" sem links de repositório proeminentes.
- Criptografia AES-256-GCM no lado do cliente (opcional)
- Uploads fragmentados com retomada automática
- Acesso via Tor disponível para anonimato aprimorado
- Sem certificações de segurança de terceiros
- Políticas de remoção de conteúdo sugerem possível varredura
Para quem é, veredito
MaraFile atende a um nicho específico: usuários que precisam de transferências de arquivos rápidas, sem KYC com flexibilidade de pagamento em criptomoeda. A combinação de acesso pseudônimo, aceitação de Monero e E2EE opcional atrairá indivíduos conscientes sobre privacidade que compartilham arquivos não sensíveis, jornalistas transmitindo documentos ou usuários nativos em cripto que buscam armazenamento alinhado com suas preferências de segurança operacional.
No entanto, a divergência extrema entre a privacidade anunciada e a confiabilidade avaliada independentemente exige cautela. A pontuação de privacidade 0/100 e a pontuação de confiança 4/100 indicam práticas significativas não verificadas ou problemáticas sob a superfície. Usuários que lidam com material genuinamente sensível devem tratar MaraFile como uma camada de conveniência em vez de uma ferramenta de segurança endurecida, adequada para anonimato de baixo risco, inadequada para proteção de nível de denunciante sem compartimentalização adicional. O serviço merece sua avaliação geral de 6/10 como um uploader funcional e amigável a cripto com reivindicações de privacidade aspiracionais que superam as salvaguardas verificáveis.
