Огляд

MaraFile — це орієнтована на приватність платформа для хостингу та обміну файлами, яка позиціонується як альтернатива мейнстрімовим завантажувачам, таким як GoFile та Imgur. Працюючи з marafile.cc, сервіс акцентує увагу на завантаженнях без реєстрації, шифруванні на стороні клієнта та оплаті криптовалютою. Користувачі можуть обмінюватися файлами до 1 ГБ без створення облікового запису, тоді як платні рівні відкривають постійне сховище через разові покупки, а не підписки. Проект походить від незалежного японського розробника, який переніс сервіс з піддомену на поточний виділений домен наприкінці 2025 року, використовуючи інфраструктуру об'єктного сховища для зменшення навантаження на хостинг.

Платформа орієнтована на користувачів, які шукають можливості анонімного обміну файлами без типового для рекламно-підтримуваних альтернатив збору даних. Її кросплатформенний дизайн підтримує завантаження з десктопів та мобільних пристроїв через технологію фрагментованої передачі, з опціональними періодами зберігання від 24 годин до трьох місяців для безкоштовних користувачів. Зареєстровані облікові записи можуть продовжувати зберігання на невизначений термін.

Privacy & KYC

MaraFile працює на KYC Level 1 — Anonymous, не вимагаючи персональних ідентифікаторів для базової функціональності. Сервіс прямо заявляє, що не збирає імена, електронні адреси чи IP-адреси для анонімних завантажень, позиціонуючи себе як рішення для no-KYC обміну файлами. Опціональне end-to-end шифрування використовує AES-256-GCM з ключами, вбудованими у фрагменти URL, що теоретично запобігає серверному дешифруванню.

Проте KYC No Thanks присвоює оцінку приватності 0/100 та оцінку довіри 4/100 — різкий контраст з маркетингом сервісу. Ця розбіжність, ймовірно, відображає неверіфіковані заяви про логування, відсутність сторонніх аудитів безпеки та псевдонімний статус оператора. Умови визнають збір метаданих файлів (розмір, тип, дата завантаження, налаштування зберігання) навіть для зашифрованих завантажень, а залежність інфраструктури від S3-сумісного об'єктного сховища створює потенційні точки витоку через треті сторони.

  • Не потрібна реєстрація для завантажень до 1 ГБ
  • Опціональне E2EE з клієнтським шифруванням AES-256-GCM
  • Політика конфіденційності заявляє про відсутність логування IP для анонімного використання
  • Нуль незалежних аудитів або звітів про прозорість опубліковано
  • Особа оператора не публічно верифікована

Підтримувані активи та платежі

MaraFile демонструє помітну інтеграцію криптовалют для ніші файлового хостингу. Платформа приймає Monero (XMR), Bitcoin та Lightning Network платежі поряд із традиційними фіатними методами, включаючи PayPal та готівкові опції. Цей мультиактивний підхід, особливо підтримка платежів Monero, відповідає його брендингу, орієнтованому на конфіденційність — кільцеві підписи та стелс-адреси XMR ефективніше приховують сліди транзакцій, ніж прозорі реєстри Bitcoin.

Платні рівні зберігання працюють за моделлю одноразової покупки: 5 ГБ за приблизно 0.09 XMR ($25), 10 ГБ за ~0.18 XMR ($50), масштабуючись до 100 ГБ за ~1.80 XMR ($500). Сторінка ціноутворення явно пропонує властивості Monero "повної анонімності" та "невідстежуваності" для орієнтованих на конфіденційність користувачів, які оновлюють підписку. Користувачі безкоштовного рівня не мають жодних вимог до оплати, зберігаючи доступність сервісу для випадкових анонімних завантажень.

Безпека та зберігання

MaraFile використовує некастодіальну модель шифрування для захисту вмісту — коли E2EE увімкнено, файли шифруються в браузері перед передачею, при цьому ключі дешифрування ніколи не потрапляють на сервери. Такий клієнтський підхід означає, що оператор не може отримати доступ до зашифрованого вмісту файлів без повного URL отримувача. Архітектура фрагментованого завантаження забезпечує можливість відновлення та надійність для великих передач.

Проте побоювання щодо зберігання залишаються. Незашифровані завантаження відкривають дані файлів безпосередньо для серверного сховища, а механізм повідомлення про порушення платформи передбачає можливість сканування вмісту. Умови зберігають право на видалення CSAM, шкідливого програмного забезпечення, порушень авторських прав та іншого забороненого вмісту — застосування, яке може потребувати технічного доступу, не визнаного в маркетингу конфіденційності. Не існує аудиту вихідного коду або програми винагороди за виявлення вразливостей для підтвердження заяв про безпеку, хоча сервіс описує себе як «відкритий код» без помітних посилань на репозиторій.

  • Клієнтське шифрування AES-256-GCM (необов'язкове)
  • Фрагментовані завантаження з автоматичним відновленням
  • Доступ через Tor для підвищеної анонімності
  • Відсутність сторонніх сертифікацій безпеки
  • Політики видалення вмісту вказують на потенційне сканування

Для кого це — вердикт

MaraFile обслуговує специфічну нішу: користувачів, яким потрібні швидкі передачі файлів без KYC з гнучкістю оплати криптовалютою. Поєднання псевдонімного доступу, прийому Monero та опціонального E2EE приверне увагу людей, свідомих щодо приватності, які діляться несекретними файлами, журналістів, що передають документи, або користувачів криптоспільноти, які шукають сховище, відповідне до їхніх уподобань операційної безпеки.

Проте крайня розбіжність між заявленою приватністю та незалежно оціненою довірою вимагає обережності. Оцінка приватності 0/100 та оцінка довіри 4/100 вказують на значні неверіфіковані або проблематичні практики під поверхнею. Користувачі, які працюють із genuinely чутливими матеріалами, повинні розглядати MaraFile як шар зручності, а не як загартований інструмент безпеки — придатний для анонімності низького рівня ризику, недостатній для захисту рівня викривача без додаткової компартменталізації. Сервіс заслуговує свою загальну оцінку 6/10 як функціональний, дружній до криптовалют завантажувач із амбіційними заявами про приватність, які випереджають верифіковані гарантії.