Seberapa amankah penyimpanan file yang disediakan Mega?

Benarkah bahwa masih ada celah keamanan dari layanan cloud storage ini?

Layanan cloud storage Mega memang diluncurkan dengan mengutamakan sekuritas data penggunanya. Namun, para peneliti menilai fitur keamanan yang disediakan oleh Mega sendiri belum sepenuhnya aman.

Seperti yang dilansir oleh situs resminya, Mega berjanji bahwa seluruh data yang diunggah dan diakses oleh para pengguna di situsnya akan dienkripsi. Hal ini berarti hanya pengguna atau orang tertentu yang diberikan akses saja yang bisa mengakses file tersebut. Bahkan, pihak mega sendiri juga tidak akan bisa mengakses file tersebut.

Namun, para peneliti menilai bahwa file yang tersimpan di server Mega masih mudah untuk diretas. Bahkan, para peneliti juga mengejek buruknya sistem keamanan ini.

"Sepertinya script-script kode Mega yang dibangun pada 2011 ini dibuat ketika sedang mabuk," ujar Nadim Kobeissi, peneliti dari CryptoCat kepada Forbes (21/1).

Forbes sendiri mencatat adanya celah dari enkripsi data seperti yang ditunjukkan oleh para peneliti. Ada kemungkinan seseorang bisa saja masuk ke dalam server mega dan mengganti kode enkripsi yang dimiliki oleh pengguna ketika data mereka sedang diakses.

Pihak Mega sendiri mengatakan bahwa pernyataan para peneliti yang dilansir Forbes tersebut merupakan kebohongan. Mathais Ortmann, CTO Mega, menyatakan bahwa layanannya dibangun dengan fitur sekuritas SSL 2048-bit. Dengan adanya fitur ini, Mega menjamin bahwa data para pengguna akan aman selamanya.

Fitur SSL sendiri selama ini digunakan oleh kebanyakan situs-situs yang menyimpan data pribadi seseorang. Fitur ini laris dipilih karena sistem enkripsinya yang sangat aman.