ภาพรวม

MaraFile คือแพลตฟอร์มโฮสต์และแชร์ไฟล์ที่ให้ความสำคัญกับความเป็นส่วนตัว โดยตั้งตัวเป็นทางเลือกแทนเว็บอัปโหลดหลักสตรีมอย่าง GoFile และ Imgur ให้บริการจาก marafile.cc โดยเน้นการอัปโหลดโดยไม่ต้องลงทะเบียน การเข้ารหัสฝั่งไคลเอนต์ และตัวเลือกการชำระเงินด้วย cryptocurrency ผู้ใช้สามารถแชร์ไฟล์ได้สูงสุด 1GB โดยไม่ต้องสร้างบัญชี ในขณะที่แผนการใช้งานแบบเสียเงินจะปลดล็อกที่เก็บข้อมูลถาวรผ่านการซื้อครั้งเดียว แทนที่จะเป็นการสมัครสมาชิกรายเดือน โปรเจกต์นี้เกิดจากนักพัฒนาอิสระชาวญี่ปุ่นที่ย้ายบริการจากโดเมนย่อยมาสู่โดเมนเฉพาะตัวในปลายปี 2025 โดยใช้โครงสร้างพื้นฐาน object storage เพื่อลดภาระการโฮสต์

แพลตฟอร์มนี้กลุ่มเป้าหมายคือผู้ใช้ที่ต้องการความสามารถในการ แชร์ไฟล์แบบไม่ระบุตัวตน โดยไม่มีการเก็บข้อมูลแบบที่พบในแพลตฟอร์มที่มีโฆษณาสนับสนุน การออกแบบข้ามแพลตฟอร์มรองรับการอัปโหลดจากเดสก์ท็อปและมือถือผ่านเทคโนโลยีการถ่ายโอนแบบแบ่งเป็นชิ้น โดยมีระยะเวลาการเก็บรักษาทางเลือกตั้งแต่ 24 ชั่วโมงถึงสามเดือนสำหรับผู้ใช้ฟรี บัญชีที่ลงทะเบียนสามารถขยายการจัดเก็บได้ไม่จำกัดระยะเวลา

ความเป็นส่วนตัว & KYC

MaraFile ดำเนินการที่ KYC Level 1, ไม่ระบุตัวตน ไม่ต้องการตัวระบุส่วนบุคคลสำหรับฟังก์ชันพื้นฐาน บริการระบุอย่างชัดเจนว่าไม่เก็บรวบรวมชื่อ ที่อยู่อีเมล หรือที่อยู่ IP สำหรับการอัปโหลดแบบไม่ระบุตัวตน จัดตำแหน่งตัวเองเป็น โซลูชันแชร์ไฟล์แบบไม่มี KYC การเข้ารหัสแบบ end-to-end แบบเลือกได้ใช้ AES-256-GCM โดยมีคีย์ฝังอยู่ใน URL fragments ซึ่งในทางทฤษฎีป้องกันการถอดรหัสฝั่งเซิร์ฟเวอร์

อย่างไรก็ตาม KYC No Thanks ให้ คะแนนความเป็นส่วนตัว 0/100 และ คะแนนความน่าเชื่อถือ 4/100, ความแตกต่างที่ชัดเจนเมื่อเทียบกับการตลาดของบริการ ความไม่สอดคล้องนี้อาจสะท้อนถึงข้อกล่าวอ้างการบันทึกล็อกที่ยังไม่ได้รับการยืนยัน การไม่มีการตรวจสอบความปลอดภัยจากบุคคลที่สาม และสถานะการใช้นามแฝงของผู้ดำเนินการ ข้อกำหนดยอมรับการเก็บรวบรวม metadata ของไฟล์ (ขนาด ประเภท วันที่อัปโหลด การตั้งค่าการเก็บรักษา) แม้สำหรับการอัปโหลดที่เข้ารหัสแล้ว และการพึ่งพาโครงสร้างพื้นฐานบน S3-compatible object storage นำไปสู่จุดเสี่ยงการเปิดเผยต่อบุคคลที่สามที่เป็นไปได้

  • ไม่ต้องลงทะเบียนสำหรับการอัปโหลด 1GB
  • E2EE แบบเลือกได้ด้วยการเข้ารหัส AES-256-GCM ฝั่งไคลเอนต์
  • นโยบายความเป็นส่วนตัวระบุว่าไม่มีการบันทึก IP สำหรับการใช้งานแบบไม่ระบุตัวตน
  • ไม่มีการตรวจสอบอิสระหรือรายงานความโปร่งใสที่เผยแพร่
  • ตัวตนของผู้ดำเนินการไม่ได้รับการยืนยันต่อสาธารณะ

สินทรัพย์และวิธีการชำระเงินที่รองรับ

MaraFile แสดงให้เห็นการผสานรวมคริปโตเคอร์เรนซีที่โดดเด่นสำหรับกลุ่มการโฮสต์ไฟล์ แพลตฟอร์ม รับการชำระเงิน Monero (XMR), Bitcoin, และ Lightning Network ควบคู่ไปกับวิธีการ fiat แบบดั้งเดิมรวมถึง PayPal และตัวเลือกเงินสด แนวทางหลายสินทรัพย์นี้ โดยเฉพาะ การรองรับการชำระเงิน Monero สอดคล้องกับการสร้างแบรนด์ที่มุ่งเน้นความเป็นส่วนตัว, ลายเซ็นแบบวงแหวนและที่อยู่แบบลับของ XMR ปกปิดร่องรอยการทำธุรกรรมได้มีประสิทธิภาพกว่าแบบบัญชี Bitcoin ที่โปร่งใส

ระดับการจัดเก็บแบบเสียเงินทำงานบนโมเดลการซื้อครั้งเดียว: 5GB ในราคาประมาณ 0.09 XMR ($25), 10GB ในราคา ~0.18 XMR ($50), ขยายสเกลไปจนถึง 100GB ในราคา ~1.80 XMR ($500) หน้ากำหนดราคาโฆษณาคุณสมบัติ "การไม่เปิดเผยตัวตนอย่างสมบูรณ์" และ "ตรวจสอบไม่ได้" ของ Monero อย่างชัดเจนต่อผู้ใช้ที่ต้องการอัปเกรดและให้ความสำคัญกับความเป็นส่วนตัว ผู้ใช้ระดับฟรีไม่มีข้อกำหนดการชำระเงินใดๆ ทั้งสิ้น รักษาความสามารถในการเข้าถึงบริการสำหรับการ อัปโหลดแบบไม่ระบุตัวตน ทั่วไป

ความปลอดภัย & การดูแลรักษา

MaraFile ใช้ โมเดลการเข้ารหัสแบบไม่ฝากข้อมูล สำหรับการปกป้องเนื้อหา, เมื่อเปิดใช้งาน E2EE ไฟล์จะถูกเข้ารหัสในเบราว์เซอร์ก่อนการส่ง โดยคีย์ถอดรหัสไม่เคยส่งถึงเซิร์ฟเวอร์ วิธีการฝั่งไคลเอนต์นี้หมายความว่าผู้ดำเนินการไม่สามารถเข้าถึงเนื้อหาไฟล์ที่เข้ารหัสได้หากไม่มี URL ผู้รับที่สมบูรณ์ สถาปัตยกรรมการอัปโหลดแบบแบ่งส่วนช่วยให้สามารถทำต่อและมีความน่าเชื่อถือสำหรับการถ่ายโอนขนาดใหญ่

แต่ความกังวลเรื่องการดูแลรักษาทรัพย์สินยังคงมีอยู่ การอัปโหลดที่ไม่มีการเข้ารหัสจะเปิดเผยข้อมูลไฟล์โดยตรงต่อการจัดเก็บบนเซิร์ฟเวอร์ และกลไกการรายงานการละเมิดของแพลตฟอร์มบ่งชี้ถึงความสามารถในการสแกนเนื้อหา เงื่อนไขสงวนสิทธิ์ในการลบ CSAM, มัลแวร์, การละเมิดลิขสิทธิ์ และเนื้อหาต้องห้ามอื่นๆ, การบังคับใช้ที่อาจต้องการการเข้าถึงทางเทคนิคที่ไม่ได้รับการยอมรับในการตลาดด้านความเป็นส่วนตัว ไม่มีการตรวจสอบซอร์สโค้ดหรือโปรแกรม bug bounty เพื่อตรวจสอบความถูกต้องของคำกล่าวอ้างด้านความปลอดภัย แม้ว่าบริการจะอธิบายตัวเองว่าเป็น "open source" โดยไม่มีลิงก์ repository ที่โดดเด่น

  • การเข้ารหัสฝั่งไคลเอนต์ AES-256-GCM (ตัวเลือก)
  • การอัปโหลดแบบ chunked พร้อมการทำงานต่ออัตโนมัติ
  • การเข้าถึง Tor มีให้ใช้เพื่อความไม่ระบุตัวตนที่เพิ่มขึ้น
  • ไม่มีการรับรองความปลอดภัยจากบุคคลที่สาม
  • นโยบายการลบเนื้อหาบ่งชี้ถึงความเป็นไปได้ในการสแกน

เหมาะสำหรับใคร, คำตัดสิน

MaraFile ให้บริการเฉพาะกลุ่ม: ผู้ใช้ที่ต้องการ การโอนไฟล์ที่รวดเร็ว ไม่ต้อง KYC พร้อมความยืดหยุ่นในการชำระเงินด้วย cryptocurrency การผสมผสานระหว่างการเข้าถึงแบบใช้นามแฝง การรับ Monero และการเข้ารหัสแบบ E2EE แบบเลือกได้ จะดึงดูดบุคคลที่ใส่ใจความเป็นส่วนตัวในการแชร์ไฟล์ที่ไม่ละเอียดอ่อน นักข่าวในการส่งเอกสาร หรือผู้ใช้ที่คุ้นเคยกับ crypto ที่มองหาพื้นที่จัดเก็บที่สอดคล้องกับความชอบด้าน operational security ของพวกเขา

อย่างไรก็ตาม ความแตกต่างอย่างมากระหว่างความเป็นส่วนตัวที่ตลาดนำเสนอและความน่าเชื่อถือที่ประเมินโดยอิสระ ต้องการความระมัดระวัง คะแนนความเป็นส่วนตัว 0/100 และคะแนนความน่าเชื่อถือ 4/100 บ่งชี้ถึงแนวปฏิบัติที่ยังไม่ได้รับการยืนยันหรือมีปัญหาอย่างมาก เบื้องหลัง ผู้ใช้ที่จัดการกับข้อมูลที่ละเอียดอ่อนจริงๆ ควรถือ MaraFile เป็นชั้นความสะดวกมากกว่าเครื่องมือรักษาความปลอดภัยที่แข็งแกร่ง, เหมาะสำหรับการไม่ระบุตัวตนในระดับต่ำ ไม่เพียงพอสำหรับการปกป้องระดับ whistleblower โดยไม่มีการแยกส่วนเพิ่มเติม บริการนี้ได้รับ คะแนนรวม 6/10 ในฐานะตัวอัปโหลดที่ใช้งานได้จริง เป็นมิตรกับ crypto พร้อมคำกล่าวอ้างด้านความเป็นส่วนตัวที่ทะเยอทะยานเกินกว่ามาตรการรักษาความปลอดภัยที่สามารถตรวจสอบได้