название для официального сайта inFlowia Lab
  • помощь 4 free! :)
  • делаем добро :)
  • делаем сайты, скрипты и хорошее настроение :)
  • всё поправимо! :)
  • Свобода и OPENsource!
  • Linux - это любовь!
  • Linux - это Lюбовь
  • творим добро с 2019/03/22 :)
  • Имейте систему с нами, имейте сами, имейте лучше нас! ^^

Поосторожнее с облаком MEGA, если паришься о приватности

2019.09.06 - 2020.02.03

MEGA - весьма заманчиво выглядящее подспорье для любителей халявы, ведь это облачное хранилище форсят чуть ли не в каждой статье про бесплатные облака, обещая 50 ГБ, а это весьма немало по цене 0 рублей. Как обычно в подобных кейсах всегда есть подводные камни и облака от MEGA оказались не исключением.

WARNING!

Вся эта моя паранойя весьма забавна, но всё же я должен предупредить, что так или иначе недостаточно много знаю чтобы судить наверняка. Кроме того я ещё и не достаточно заинтересован чтобы всерьёз глубоко разобраться во всех этих хитросплетения потенциальных причин подобного поведения Web-клиента MEGA. Я просто нашёл намёки на "нечистоту намерений", которых для меня было достаточно и просто решил что не смогу доверять этому облаку. Никаких достоверных и абсолютных доказательств чего-то у меня нет, да и копал я не слишком глубоко, так что имейте это в виду принимая решение.

"Мы так заботимся о твоей личной жизни что шифруем все данные, но позволь нам залезть к тебе в компьютер..."

Облако планировалось использовать для бэкапов. Больших, тяжёлых бэкапов в едином файле максимального размера. 50 ГБ например. Но прежде чем влезть в долгую загрузку длинною в ночь а то и сутки, я решил сначала прочекать всё "миниатюрным" контейнером на 10 ГБ и выгрузка прошла успешно. Однако когда через день я попытался вернуть свой тестовый бекап начались приключения...

Вы когда нибудь слышали про "буфер браузера"? Я нет. Но вот MEGA заявил мне, что у моего браузера Pale Moon не достаточно большой буфер и для загрузки такого большого файла мне нужно воспользоваться либо их десктопным клиентом либо браузером Chrome. Если с браузером всё более менее понятно - пацаны получают деньги за его рекламу например, то какая им выгода от присутствия их проприетарного приложения на моём жёстком диске? Работающего в фоновом режиме... По умолчанию прописывающегося в автозагрузку... А ещё интегрирующегося с файловым менеджером и имеющего неограниченный доступ в сеть. Тут ещё нужно отметить, что этот десктопный клиент так настойчиво вам навязывается, что без его установки вы по сути не можете получить те обещанный 50 ГБ которые вам на самом деле достанутся только при участии в программе бонусов:

  • Установка десктопного клиента +20 GB
  • Установка мобильного клиента +15 GB
  • Пригласить друга, который должен будет УСТАНОВИТЬ СЕБЕ ДЕСКТОПНЫЙ КЛИЕНТ +10 GB
  • И 35 GB - бонус за регистрацию (исчезающий через месяц).
Заметьте: за установку десктопного клиента даётся самый большой бонус, не считая мимолётного, чисто формального бонуса в 35 ГБ "за регистрацию".

Слово шпионаж как бы само напрашивается, при наблюдении за всеми этими настойчивыми попытками подружиться с моими устройствами поближе. Но давайте всё же вернёмся к моему эксперименту с загрузкой...

Никаких сомнительных клиентов я устанавливать естественно не хотел, поэтому сразу же перешёл к плану "б" - скачать через Chrome, у которого якобы достаточно большой буфер чтобы оприходовать мой контейнер. OK. Я запускаю Chrome, открываю приватную вкладку и пробую загрузить - и что вы думаете? Мой файл сова не желает скачиваться под тем же предлогом, и мне по прежнему предлагают 2 стула варианта: установить и скачать через наш горячо любимый десктоп-клиент, либо ВЫЙТИ ИЗ ПРИВАТНОГО РЕЖИМА В CHROME...

Тут я право слово немного опешил. "Они даже это учли" - сразу мелькнуло в голове, но уже через секунду удивление сменилось твёрдой уверенностью, что мне с этим ребятами не по пути. Слишком уж настойчиво они хотят что-то обо мне разнюхать. Правда любопытство взяло верх и я таки удовлетворил их просьбу "выйти из сумрака" и зашёл через обычный режим. Нажимая на копку загрузки я уже ожидал очередного подвоха - он тоже меня ждал. Загрузка в интерфейсе MEGA вроде началась, но браузер выплюнул сообщение о том что что-то пошло не так и он предполагает что на диске не хватит места. Сообщение странное, потому как я даже не успел указать место для сохранения, но в принципе оно могло говорить мне о нехватке места на разделе с кэшем браузера (на самом деле так оно и было, как мне подсказали позже), а если учесть что данные, по заявлениям разработчика шифруются и расшифровываются в браузере, то видимо места под кэш должно быть не меньше чем объём загружаемых данных. Быть может именно это имел в виду MEGA когда жаловался на недостающий размер буфера Pale Moon, но там он даже пытаться не стал! Если это действительно так, то желание навязать юзеру десктопный клиент выглядит вполне оправданно - так можно избежать подобных проблем с загрузкой и жалоб в техподдержку. Но так или иначе, я не могу упускать из внимания просьбу выйти из приватного режима в браузере, так что версия о шпионаже не может быть мной отброшена.

В общем, даже если закрыть глаза на приватность, сервис всё равно не вызывает желания им пользоваться, по крайней мере на бесплатной основе. Дело в том, что, как вы уже могли заметить - эти обещанные 50 ГБ даются не сразу а в качестве бонусов за покорность и выполнение условий, причём не на всегда. У бонусов за установку клиентов длительность всего пол года, за подсаживание новых юзеров - год.

Решайте сами, пользоваться облачным хранилищем MEGA или нет, а я отправляюсь дальше на поиски облаков :) Кстати MEGA - не единственный кто предлагает 50 ГБ, в одной из тем на Ru.Board, например обнаружилось ещё одно с таким же объёмом - AllSync. Ещё не проверял. Встречал так же экземпляр на 100 ГБ но работающий строго через клиент и клиент был только под Windows.

Так что кругом подводные камни, ищите их, и помните - бесплатный сыр выдают по чуть-чуть и строго в рекламных целях. Ну а если сыра много, то либо цели не рекламные, либо это не сыр... ;-)

Занятное событие

добавлено 2020.01.14

Произошло занятное событие, которое делает ситуацию с облаком MEGA ещё более неоднозначным.

На почту inFlowia Lab. пришло письмо, автор которого представился сисадмином и девопсом, который в поисках облака наткнулся на эту статью и заметив в ней ошибки хотел, чтобы я их исправил, в частности он считал что я неоправданно сгущаю краски вокруг MEGA Cloud.

Одна из ошибок на которую он указывал - это нехватка места на системном диске, для сохранения кэша MEGA. Безусловно спорить с вероятной нехваткой места на диске я не стал, так как не помню хватало его или нет, да к тому же я указал это в статье выше. Может быть в хроме он не качал по причинам как раз нехватки места - это вполне могло быть.

Но вопрос про нежелание работать в браузере Pale Moon и в приватном режиме Chrome оставался открытым. И это должна была объяснить "другая моя ошибка". По мнению автора письма, заключалась она в том, что dom.storage отключен для приватных режимов браузеров, а для приватных браузеров в частности для Pale Moon он отключён в принципе. Эта технология, по его мнению используется в веб-клиенте MEGA для кэширования скачиваемых данных на диск. В качестве аргументации он приводил 2 статьи: Статья о Web Storage на Википедии, Статья о веб хранилище в документации для разрабов Mozilla.

В обоих статьях мной были оперативно найдены интересные моменты. Первый и самый важный - ограничение объёма хранимых данных в 5 МБ на каждый домен. Как мне кажется это ограничение сделает весьма проблемным кэширование многогектарных файлов в этом хранилище. Так что с моей точки зрения эта технология для данных целей не используется. Я сказал об этом собеседнику. Он не понял откуда я взял инфу об ограничении. Значит явно сам читал статьи невнимательно. При этом он продолжал настаивать что он прав и видимо в доказательство своей правоты привёл 2 статьи: Статья об очистке этого самого веб хранилища и Корявый перевод статьи от 2013-года о причинах неработоспособности облака MEGA под Firefox. Как и ожидалось они не имели информации об ограничении объёма веб хранилища. Забавно, что собеседник настаивал на внимательном и полном прочтении мной приведённых им ранее статей, хотя сам явно пулял мне первое что подкинет гугл, не сильно вникая.

Кроме нестыковок с ограничением объёма была ещё одна. Напомню, что автор письма объяснял нежелание веб-клиента MEGA работать в приватном режиме (в режиме инкогнито) тем, что веб хранилище отключено в приватных браузерах и в приватных режимах. Я решил это проверить. Пробежавшись по настройкам браузеров Firefox, Palemoon и Iron в обоих режимах я убедился что dom.storage.enabled включен. Кроме того, в статье о веб хранилище в документации для разрабов Mozilla, которую мне приводил собеседник, я нашёл тест объёма этих хранилищ. Я прогнал в обоих режимах 3 вышеперечисленных браузера, а в последствии ещё и Google Chrome и Chromium - у всех браузеров был идентичный результат - локальное и сессионное хранилище успешно наполнялось до 5 MB, глобальное не работало. Какой из этого можно сделать вывод? Думаю можно считать что web storage для всех этих браузеров работает и в приватном и в обычном режимах.

Был ли мой собеседник "спецагентом MEGA" - так и останется для нас загадкой, но я к нему доверие окончательно потерял и в это свою лепту внесли многие аспекты нашей беседы. Например его попытки давить на свой админский авторитет и сбрасывания мне неуместных статей, которые он сам читал по диагонали. Впринципе всё это напоминало попытку загрузить ламера кучей инфы и дать ему убедиться в том, что ему ничего не суждено тут понять. Ещё был один интересный момент, чем позже им было написано сообщение, тем страннее оно выглядело с точки зрения русского языка. Такое впечатление, что убеждаясь в том что ничего не получится он просто всё больше забивал на качество перевода. Хотя может Т9).

Ещё весьма интересный момент: ссылаясь на анонимные браузеры он часто упоминал стелсфокс. Я с этим браузером был не знаком, хотя темой анонимных браузеров как-то интересовался. Так вот оказалось, что этот браузер не просто анонимный. Это отдельный класс браузеров, они называются "антидетект-браузеры", в большинстве своём платные и вот почему - их используют чтобы зарабатывать деньги и основная аудиторя этих браузеров - арбитражники. В профессии этих ребят я сильно не разбираюсь, но насколько позволяют судить статьи, они связаны с интернет маркетингом, рекламой и вливанием трафика в нужные места. Раз собеседник был с ними знаком, значит был связан со сферой интернет-продвижения... Кто знает - админ ли он на самом деле, или кто-то из отдела маркетинга) Ещё один кирпичик в теорию заговора? :)

PS: ну а вообще спасибо ему за то что лишний раз одёрнул и подтолкнул немного переработать эту весьма кликбейтную статью. В исходном варианте предупреждения на старте не было :)

Ещё одно письмо проливающее свет на требуемые Chrome объёмы

добавлено 2020.02.03

Пару недель спустя мне пришло ещё одно письмо. Автор протестил загрузку файла на 20 ГБ, получил ошибку от Chrome и на этот раз довольно точно выяснил причину проблемы по документации Chrome. Виноват механизм временного хранилища браузера, который дико требовательный к свободному месту на диске. Ниже машинный перевод самой сути.

"... Временное хранилище используется всеми веб-приложениями, запущенными в браузере. {# Он также используется всеми автономными API, такими как кэш приложений, IndexedDB и файловая система. Однако он не включает API веб-хранилища, такие как локальное хранилище и хранилище сеансов, которое по-прежнему имеет ограничение в 5 МБ на источник. #} Общий пул может занимать до 1/3 доступного дискового пространства. Хранилище, уже используемое приложениями, включается в расчет общего пула; то есть, расчет основан на (доступное пространство хранения + хранилище, используемое приложениями) * .333. Каждое приложение может иметь до 20% общего пула. Например, если общее доступное дисковое пространство составляет 60 ГБ, общий пул - 20 ГБ, а приложение может иметь до 4 ГБ. Это рассчитывается от 20% (до 4 ГБ) от 1/3 (до 20 ГБ) доступного дискового пространства (60 ГБ)..."

Это в очередной раз уже вполне логично объясняет (в отличие от WEB-хранилища) причину желания запускаться через десктопный клиент а не через браузер. Однако про приватные режимы в статье ни слова так что...

Помогло? :)

Черкани Инфловии пару строк если нашёл здесь помощь. Можешь писать под любым постом в группе VK или по старинке на почту: inFlowia@netc.it :)

inFlowia Lab. не делает добро за деньги, но знать, что её труды кому-то помогают очень классно. Если тебе помогли - не поленись, всего пара слов: "Спасибо! Помогло :)" сделают дни инфловии светлее. ^^

Количество откликнувшихся: 2

Яндекс.Метрика