Genel Bakış

MaraFile, GoFile ve Imgur gibi ana akım yükleme servislerine alternatif olarak konumlandırılmış, gizlilik odaklı bir dosya barındırma ve paylaşma platformudur. marafile.cc adresinden hizmet veren platform, kayıtsız yükleme, istemci tarafı şifreleme ve kripto para ödeme seçeneklerine vurgu yapar. Kullanıcılar hesap oluşturmadan 1GB'a kadar dosya paylaşabilirken, ücretli katmanlar abonelik yerine tek seferlik satın alımlarla kalıcı depolama alanı sunar. Proje, bağımsız bir Japon geliştirici tarafından hayata geçirilmiş olup, servis 2025'in sonlarında alt alan adından mevcut özel alan adına taşınmış ve barındırma yükünü azaltmak için nesne depolama altyapısından yararlanmıştır.

Platform, reklam destekli alternatiflerin tipik veri toplama uygulamaları olmadan anonim dosya paylaşımı imkanı arayan kullanıcıları hedefler. Platformlar arası tasarımı, parçalı aktarım teknolojisiyle masaüstü ve mobil yüklemeleri destekler; ücretsiz kullanıcılar için 24 saatten üç aya kadar isteğe bağlı saklama süreleri sunar. Kayıtlı hesaplar depolamayı süresiz olarak uzatabilir.

Gizlilik & KYC

MaraFile KYC Seviye 1, Anonim düzeyinde çalışır ve temel işlevsellik için kişisel tanımlayıcı gerektirmez. Hizmet, anonim yüklemeler için isim, e-posta adresi veya IP adresi toplamadığını açıkça belirtir ve kendini no-KYC dosya paylaşım çözümü olarak konumlandırır. İsteğe bağlı uçtan uca şifreleme, anahtarları URL fragment'lerine gömülü AES-256-GCM kullanır ve teorik olarak sunucu tarafı şifre çözmeyi önler.

Ancak KYC No Thanks, hizmetin pazarlamasına keskin bir tezat oluşturarak 0/100 gizlilik puanı ve 4/100 güven puanı atar. Bu tutarsızlık muhtemelen doğrulanmamış kayıt iddialarını, üçüncü taraf güvenlik denetimlerinin bulunmamasını ve operatörün takma ad kullanma durumunu yansıtır. Koşullar, şifreli yüklemeler için bile dosya meta verilerini (boyut, tür, yükleme tarihi, saklama ayarları) topladığını kabul eder ve altyapının S3-uyumlu nesne depolamaya bağımlılığı potansiyel üçüncü taraf maruziyet noktaları getirir.

  • 1GB yüklemeler için kayıt gerekmez
  • İsteğe bağlı E2EE ile istemci tarafı AES-256-GCM şifreleme
  • Gizlilik politikası, anonim kullanım için IP kaydı tutulmadığını belirtiyor
  • Yayınlanmış bağımsız denetim veya şeffaflık raporu yok
  • Operatör kimliği kamuoyunca doğrulanmamış

Desteklenen varlıklar ve ödemeler

MaraFile, dosya barındırma nişi için dikkate değer kripto para entegrasyonu sergiliyor. Platform Monero (XMR), Bitcoin ve Lightning Network ödemelerini yanı sıra PayPal ve nakit seçenekleri de dahil olmak üzere geleneksel fiat yöntemleriyle birlikte kabul ediyor. Bu çoklu varlık yaklaşımı, özellikle Monero ödeme desteği, gizlilik odaklı markalaşmasıyla uyumlu, XMR'nin halka imzaları ve gizli adresleri, şeffaf Bitcoin defterlerinden daha etkili bir şekilde işlem izlerini gizliyor.

Ücretli depolama katmanları tek seferlik satın alma modeliyle çalışır: yaklaşık 0.09 XMR (25$) karşılığında 5GB, ~0.18 XMR (50$) karşılığında 10GB, ~1.80 XMR (500$) karşılığında 100GB'a kadar ölçeklenir. Fiyatlandırma sayfası, gizlilik odaklı yükseltme yapan kullanıcılara yönelik olarak Monero'nun "tam anonimlik" ve "izlenemez" özelliklerini açıkça pazarlar. Ücretsiz katman kullanıcıları herhangi bir ödeme gereksinimiyle karşılaşmaz, bu da hizmetin günlük anonim yüklemeler için erişilebilirliğini korur.

Güvenlik & emanet

MaraFile, içerik koruması için emanetsiz şifreleme modeli kullanır, E2EE etkinleştirildiğinde, dosyalar iletimden önce tarayıcıda şifrelenir ve şifre çözme anahtarları sunuculara asla ulaşmaz. Bu istemci tarafı yaklaşım, operatörün tam alıcı URL'si olmadan şifrelenmiş dosya içeriklerine erişememesi anlamına gelir. Parçalı yükleme mimarisi, büyük aktarımlar için devam etme yeteneği ve güvenilirlik sağlar.

Yine de saklama endişeleri devam ediyor. Şifrelenmemiş yüklemeler, dosya verilerini doğrudan sunucu depolama alanına açık ediyor ve platformun kötüye kullanım bildirim mekanizması, içerik tarama yeteneğini ima ediyor. Koşullar, CSAM, kötü amaçlı yazılım, telif hakkı ihlalleri ve diğer yasaklanmış içerikleri kaldırma haklarını saklı tutuyor, bu uygulama, gizlilik pazarlamasında kabul edilmeyen teknik erişim gerektirebilir. Güvenlik iddialarını doğrulamak için kaynak kod denetimi veya hata ödül programı bulunmuyor, ancak hizmet kendini "açık kaynak" olarak tanımlıyor ve öne çıkan depo bağlantıları yok.

  • İstemci tarafı AES-256-GCM şifreleme (isteğe bağlı)
  • Otomatik devam etme özellikli parçalı yüklemeler
  • Gelişmiş anonimlik için Tor erişimi mevcut
  • Üçüncü taraf güvenlik sertifikasyonu yok
  • İçerik kaldırma politikaları potansiyel taramayı düşündürüyor

Kimler için, karar

MaraFile belirli bir nişe hizmet ediyor: hızlı, KYC'siz dosya transferleri ile kripto para ödeme esnekliğine ihtiyaç duyan kullanıcılara. Takma adlı erişim, Monero kabulü ve isteğe bağlı E2EE kombinasyonu, gizlilik bilincine sahip, hassas olmayan dosyaları paylaşan bireyleri, belge ileten gazetecileri veya operasyonel güvenlik tercihleriyle uyumlu depolama arayan kripto-özgün kullanıcıları cezbedecektir.

Ancak, pazarlanan gizlilik ile bağımsız olarak değerlendirilen güvenilirlik arasındaki aşırı fark, dikkat gerektirir. 0/100 gizlilik puanı ve 4/100 güven puanı, yüzeyin altında önemli doğrulanmamış veya sorunlu uygulamaları gösteriyor. Gerçekten hassas materyallerle uğraşan kullanıcılar, MaraFile'ı sertleştirilmiş bir güvenlik aracı yerine bir kolaylık katmanı olarak görmelidir, düşük riskli anonimlik için uygun, ek bölümlendirme olmadan muhbir düzeyinde koruma için yetersiz. Hizmet, doğrulanabilir güvenlik önlemlerini aşan hevesli gizlilik iddialarına sahip, işlevsel, kripto dostu bir yükleyici olarak 6/10 genel puanını hak ediyor.