<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">

	<channel>
		<title>Magazine - mega-vs-megaupload</title>
		<link>http://www.genbeta.com</link>
		<description>
Software, descargas y novedades. Las mejores aplicaciones web, con los trucos más útiles y toda la información.		</description>
		<pubDate>2013-05-24 03:14:40</pubDate>

		<generator>http://www.genbeta.com</generator>
                    <item>
      <title><![CDATA[El futuro de Mega según Kim Dotcom: correo seguro, chat, voz, vídeo y móvil]]></title>
      <link>http://www.genbeta.com/almacenamiento/el-futuro-de-mega-segun-kim-dotcom-correo-seguro-chat-voz-video-y-movil</link>
      <guid>http://www.genbeta.com/almacenamiento/el-futuro-de-mega-segun-kim-dotcom-correo-seguro-chat-voz-video-y-movil</guid>
      <pubDate>Sun, 17 Feb 2013 09:00:56 +0000</pubDate>

      <author>María González</author>
      <description><![CDATA[
      <p><img alt="Kim Dotcom" src="http://img.genbeta.com/2013/02/kimdotcom.jpg" class="centro" /></p>

	<p>Kim Dotcom sigue acaparando titulares con Mega. Su anuncio más reciente, el admitir bitcoin como moneda de pago, ha quedado empañado quizás por otras <strong>declaraciones que ha hecho mirando hacia el futuro</strong>: <em>&#8220;En los próximos años, Mega planea expandirse desde el almacenamiento seguro a correo seguro, email, chat, voz, vídeo y móvil&#8221;</em>.<!--more--></p>

	<p><center><blockquote class="twitter-tweet"><p>In the coming years <a href="https://twitter.com/search/%23Mega">#Mega</a> plans to expand from secure cloud storage to secure email, chat &amp; voice, video and &#8220;mobile&#8221;.</p>&mdash; Kim Dotcom (@KimDotcom) <a href="https://twitter.com/KimDotcom/status/302834625208791041">February 16, 2013</a></blockquote><br />
<script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script></center></p>

	<p>Si bien parecen planes <strong>muy a largo plazo</strong> (no olvidemos que al corto ya han anunciado otros servicios como <a href="http://www.genbeta.com/multimedia/y-despues-de-mega-que-viene-megamovie-megakey-y-megabox">Megabox o Megamovie</a>) y aunque se salen un poco de lo que plantean con Mega, esta expansión obedece a cómo Dotcom ve su servicio. Según él, <em>&#8220;Mega es la compañía de la privacidad&#8221;</em>.</p>

	<p>Privacidad es, precisamente, lo que el critica de algunos servicios con sede en Estados Unidos. En otro de sus tweets, y como parte de una de sus tradicionales quejas sobre el sistema actual vía Twitter, Dotcom afirmó que servicios como Gmail, iCloud y Skype tienen que<strong> proporcionar a las autoridades acceso oculto</strong> a todos tus datos.</p>

	<p>Correo, email, chat, voz, vídeo&#8230; Estos elementos no dejan muchas dudas sobre a qué se refiere Dotcom, pero <strong>¿móvil?</strong> No ha especificado mucho más respecto a eso, aunque resulta algo paradójico que hable de esto cuando Mega aún no tiene aplicaciones oficiales disponibles (sí de terceros). ¿Llegaremos a ver algo de esto o es sólo Kim Dotcom haciendo &#8220;castillos en el aire&#8221; como parte de su causa contra Estados Unidos?</p>

	<p>Enlace | <a href="http://www.genbeta.com/multimedia/y-despues-de-mega-que-viene-megamovie-megakey-y-megabox">Y después de Mega, ¿qué viene? Megamovie, Megakey y Megabox</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Mega Manager, llega la primera aplicación de Mega desarrollada por terceros para Android]]></title>
      <link>http://www.genbeta.com/almacenamiento/mega-manager-llega-la-primera-aplicacion-de-mega-desarrollada-por-terceros-para-android</link>
      <guid>http://www.genbeta.com/almacenamiento/mega-manager-llega-la-primera-aplicacion-de-mega-desarrollada-por-terceros-para-android</guid>
      <pubDate>Tue, 05 Feb 2013 12:30:52 +0000</pubDate>

      <author>María González</author>
      <description><![CDATA[
      <p><img alt="Mega Android" src="http://img.genbeta.com/2013/02/mega-android.jpg" class="centro" /></p>

	<p>Cuando Kim Dotcom anunció Mega, también hizo públicas sus intenciones de <a href="https://mega.co.nz/#developers">ofrecer una <span class="caps">API</span></a> para que cualquier desarrollador ajeno a su servicio de alojamiento pudiera <strong>crear sus propias aplicaciones</strong>. Hasta el momento no habíamos visto realmente muchos servicios que hicieran uso de ésta, pero parece que esto va a cambiar con la llegada de <a href="https://play.google.com/store/apps/details?id=dk.alxb.megamanager">Mega Manager</a>.<!--more--></p>

	<p>Mega Manager es una sencilla <strong>aplicación no oficial</strong> (recalcamos esta parte) para Android 3.0 o superior y en versión alfa. Por el momento, sólo incluye funcionalidades básicas como identificarse y poder descargar contenidos de la cuenta al propio teléfono. </p>

	<p>Por el momento, las opciones son tan rudimentarias que ni siquiera permite escoger el directorio en el que se alojarán estas descargas (por defecto /sdcard/MegaManager), pero si aprovecha otras características como el poder descargar <strong>archivos de manera paralela</strong> al mismo tiempo.</p>

	<p>En futuras versiones de esta aplicación, sus creadores tienen <strong>intención de introducir mejoras</strong>, entre las que mencionan la posibilidad de subir archivos, de gestionar los propios archivos y carpetas, sincronización de ficheros e incluso el permitir crear directamente una cuenta. De momento, eso sí, no hay fecha concreta sobre cuándo podremos ver estas novedades.</p>

<h2>¿Veremos una versión para iOS y otros SO móviles?</h2>

	<p>Con una aplicación para Android ya disponible, y aunque seguramente veamos alguna más próximamente, ¿<strong>permitirán las tiendas de aplicaciones</strong> de otras marcas la presencia de aplicaciones similares para Mega? ¿Llegaremos a ver un Mega Manager para iOS?</p>

	<p>Lo cierto es que, si bien Kim Dotcom sigue empeñado en defender que su servicio está pensado como método de almacenamiento en la nube,<strong> su nombre aún sigue figurando en la lista negra</strong> de muchas organizaciones por su pasado con Megaupload. ¿Primará esta situación a la hora de que nuevas aplicaciones salgan al mercado que faciliten el uso de Mega utilizando esta razón como excusa? </p>

<div class="actualizacion"> <p><strong><span class="caps">ACTUALIZADO</span></strong>: Nos han avisado de que existe otra aplicación para Mega, denominada <a href="https://play.google.com/store/apps/details?id=fjaviersr.mega.android">Mega Mobile</a> y creada por un desarrollador español, que nació varios días antes que Mega Manager. En este caso, sí que contempla funcionalidades como subir archivos y compartir carpetas.</p></div>

	<p>En Google Play | <a href="https://play.google.com/store/apps/details?id=dk.alxb.megamanager">Mega Manager</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Mega presume de recibir sólo 50 notificaciones por infracción de copyright al día ]]></title>
      <link>http://www.genbeta.com/almacenamiento/mega-presume-de-recibir-solo-50-notificaciones-por-infraccion-de-copyright-al-dia</link>
      <guid>http://www.genbeta.com/almacenamiento/mega-presume-de-recibir-solo-50-notificaciones-por-infraccion-de-copyright-al-dia</guid>
      <pubDate>Fri, 01 Feb 2013 18:19:43 +0000</pubDate>

      <author>María González</author>
      <description><![CDATA[
      <p><img alt="Mega" src="http://img.genbeta.com/2013/02/mega.jpg" class="centro" /></p>

<blockquote>Mega is the <span class="caps">PRIVACY</span> company. Not the <span class="caps">PIRACY</span> company.</blockquote>

	<p>A pesar de que este fin de semana se cumplirán ya 15 días desde el lanzamiento de <a href="http://www.mega.co.nz">Mega</a>, el popular sitio de Kim Dotcom sigue acaparando titulares. No sólo por los problemas que están poniendo a sitios web de terceros, como <a href="http://www.genbeta.com/web/mega-bloquea-megasearch-un-buscador-de-enlaces">os comentábamos</a> esta mañana, sino porque además <strong>están presumiendo de las pocas notificaciones</strong> por ficheros ilegales que reciben.</p>

	<p>Concretamente, Dotcom <a href="https://twitter.com/KimDotcom/status/296816719559794688">revela</a> que <strong>sólo reciben 50 solicitudes de eliminación de contenido</strong> por infracciones de copyright al día. Convenientemente, lo compara con la 450.000 que dice que recibe Google a diario. En este caso la comparación no tiene sentido, ya que Google es un buscador público que precisamente se dedica a indexar el contenido, no a alojarlo.</p>

	<p>En todo caso, las cifras siguen siendo tremendamente positivas:<strong> más de 50 millones de archivos subidos</strong> en estas dos primeras semanas, de los cuales, según lo que decíamos antes, sólo un 0.001% infringe el copyright. ¿Será que cuesta más encontrar estos enlaces y confirmar el contenido que llevan dentro?</p>

	<p>Sobre los bloqueos a sitios web de terceros de los que hablábamos hoy, Mega también <a href="https://mega.co.nz/#blog_5">ha aclarado</a> en una nota pública que sólo <strong>actuará contra aquellos que vulneren su marca</strong> y se intenten aprovechar de su nombre (algo que en su día, con Megaupload, parecía no importar). En principio, esto significa que otros buscadores que no hagan uso de logos y títulos pertenecientes a la empresa de Kim Dotcom no serán bloqueados&#8230; al menos de momento.</p>

	<p>En Genbeta | <a href="http://www.genbeta.com/web/mega-bloquea-megasearch-un-buscador-de-enlaces">Mega bloquea MegaSearch, un buscador de enlaces</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Mega bloquea MegaSearch, un buscador de enlaces ]]></title>
      <link>http://www.genbeta.com/web/mega-bloquea-megasearch-un-buscador-de-enlaces</link>
      <guid>http://www.genbeta.com/web/mega-bloquea-megasearch-un-buscador-de-enlaces</guid>
      <pubDate>Fri, 01 Feb 2013 07:14:32 +0000</pubDate>

      <author>María González</author>
      <description><![CDATA[
      <p><img alt="Mega Search" src="http://img.genbeta.com/2013/02/mega-search.jpg" class="centro" /></p>

	<p>Poco le ha durado la aventura a <a href="http://mega-search.me/">Mega Search</a>. Este buscador, procedente de Francia, permitía a los usuarios añadir enlaces de archivos subidos a Mega y después buscar entre toda su base de datos por nombre. Además, animaba a la gente a votar positivamente o negativamente cada archivo. Desde ayer, <strong>Mega Search ha dejado de funcionar</strong>.<!--more--></p>

	<p>Según afirman en la propia página, Mega ha desarrollado un script para eliminar o, al menos, <strong>impedir el acceso a los archivos listados en Mega-Search</strong>. Desde este buscador afirman estar buscando una solución y esperan volver a estar online pronto. Kim Dotcom, en cambio, lo ha dejado claro: <em>&#8220;las páginas web de links que abusen de Mega serán bloqueadas&#8221;</em>.</p>

	<p><center><blockquote class="twitter-tweet"><p><a href="https://twitter.com/search/%23Mega">#Mega</a> policy: NO <span class="caps">PROACTIVE</span> <span class="caps">COPYRIGHT</span> <span class="caps">POLICING</span> OF <span class="caps">THE</span> <span class="caps">INTERNET</span>. That&#8217;s not our job. But linking sites abusing the Mega brand will be blocked.</p>&mdash; Kim Dotcom (@KimDotcom) <a href="https://twitter.com/KimDotcom/status/297117550070878208">January 31, 2013</a></blockquote><br />
<script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script></center></p>

	<p>Actualmente, y sin iniciativas como éstas (donde<strong> son los propios usuarios los que añaden los enlaces</strong>), los buscadores tradicionales como Google no tienen manera de conocer los archivos por la propia manera en la que Mega está construída.</p>

	<p>¿Por qué este interés de Mega en tumbar este tipo de buscadores de terceros? Parece lógico pensar que quieren <strong>evitar el volver a ser visto como Megaupload</strong>, que la mayoría de la gente utilizaba el servicio para compartir archivos con copyright. En Mega Search, de un vistazo, podría accederse a películas, programas y otros ficheros que la gente compartía y no para uso propio precisamente.</p>

	<p>¿Monitorizará Mega la<strong> procedencia de los accesos</strong> a sus archivos? Con Mega Search parece que sólo se llegaron a dar cuenta cuando varios medios se hicieron eco de la web. ¿Darán el mismo paso con las páginas de descarga directa que están empezando a utilizar Mega para compartir? ¿Tiene futuro Mega sólo como servicio de alojamiento en la nube?</p>

	<p>Enlace | <a href="http://mega-search.me/">MegaSearch</a><br />
En Genbeta | <a href="http://www.genbeta.com/almacenamiento/conseguira-mega-relanzar-las-descargas-directas">¿Conseguirá Mega relanzar las descargas directas?</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[¿Conseguirá Mega relanzar las descargas directas? ]]></title>
      <link>http://www.genbeta.com/almacenamiento/conseguira-mega-relanzar-las-descargas-directas</link>
      <guid>http://www.genbeta.com/almacenamiento/conseguira-mega-relanzar-las-descargas-directas</guid>
      <pubDate>Sun, 27 Jan 2013 15:22:37 +0000</pubDate>

      <author>María González</author>
      <description><![CDATA[
      <p><img alt="Mega" src="http://img.genbeta.com/2013/01/mega-archivo-subido.jpg" class="centro" /></p>

	<p>Enero de 2012. Megaupload es clausurada por las autoridades. En los meses sucesivos, diversos servicios de alojamientos de archivos restringen o cesan fulminante su actividad ante el temor a represalias similares. La descarga directa, uno de los métodos preferidos en nuestro país para obtener y descargar material multimedia desde Internet, quedaba <strong>herida de muerte</strong>. ¿Cambiará esta situación con la llegada de <a href="http://www.mega.co.nz">Mega</a>?<!--more--></p>

<h2>El ocaso de la descarga directa en España</h2>

	<p>Para descargar un archivo a través de BitTorrent, primero hay que encontrar su respectivo *.torrent y después cargarlo en el cliente. Con otros sistemas como eMule, basta con hacer click en un enlace ed2k o usar el buscador del programa. En ambos casos, se necesita la <strong>utilización de un software específico</strong> que, en ocasiones, es necesario configurar o conlleva otras acciones más avanzadas (como abrir los puertos de un router).</p>

	<p>Con la descarga directa se olvida todo esto. Basta con encontrar un enlace, hacer click y automáticamente el archivo se descarga a través del navegador. Esto permitía descargar casi desde cualquier parte. Durante algunos años, éste fue el <strong>método preferido</strong> por los internautas españoles, algunos de los cuales veían el P2P como un incordio o algo que requería un esfuerzo innecesario adicional.</p>

	<p>En España, la descarga directa sufrió <strong>dos golpes muy fuertes en 2012</strong>. Por un lado, la mencionada desaparición de Megaupload. Y, por otro, el <a href="http://www.genbeta.com/actualidad/el-portal-de-descargas-vagos-es-cierra-cautelarmente-tras-recibir-una-denuncia-de-cedro">cierre de Vagos.es</a>, uno de los foros más importantes del país en el que se compartía material a través de este sistema de enlaces. Con la llegada de la Ley Sinde, fueron varias las páginas de este tipo las que decidieron cerrar sus puertas, aunque Vagos fuera la más importante y la que más titulares acaparó.</p>

	<p>Con estas bajas tan significativas, fueron muchos los internautas que pasaron a <strong>buscar alternativas</strong>, siendo el <a href="http://www.nacionred.com/derechos-de-autor/de-las-descargas-directas-al-p2p">P2P el gran beneficiado</a>. En los trackers privados de BitTorrent más importantes de nuestro país se notó un pequeño <em>baby boom</em>, limitado claro está por las propias restricciones de número de usuarios que tienen estos sitios y la necesidad de una invitación previa para registrarse. Otros, en cambio, se mantuvieron fieles a la descarga directa utilizando otros servidores menos populares y otros sitios web de intercambio que habían conseguido mantenerse online.</p>

<div class="caption-img"> <img alt="Tráfico P2P" src="http://img.genbeta.com/2013/01/trafico-postmegaupload.jpg" class="centro" /> <span>Tráfico P2P en Europa tras la caída de Megaupload</span> </div>

<h2>España, el país que más usa Mega</h2>

	<p>Ayer, Kim Dotcom hacía públicas unas cifras bastante significativas: <strong>España</strong> es el país que más tráfico había generado en Mega durante la primera semana de vida del servicio. En los siguientes puestos del Top 5 se encuentran, por este orden, Brasil, Francia, Países Bajos y Nueva Zelanda.</p>

	<p><center><blockquote class="twitter-tweet"><p>Top 5 <a href="https://twitter.com/search/%23Mega">#Mega</a> traffic countries (week 1): Spain, Brazil, France, Netherlands &amp; New Zealand.</p>&mdash; Kim Dotcom (@KimDotcom) <a href="https://twitter.com/KimDotcom/status/295262488314908673">January 26, 2013</a></blockquote><br />
<script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script></center></p>

	<p>Estas estadísticas demuestran lo<strong> arraigada que está la cultura de la descarga directa</strong> en nuestro país a pesar de los cierres y la Ley Sinde. ¿O de verdad hay tantos españoles interesados en hacer copias de seguridad y utilizar Mega con servicio de alojamiento en la nube? Llámenme mal pensada pero no lo creo. ¿Cuántos usuarios premium de Megaupload pagaban su cuota religiosamente para darle un uso no relacionado con las descargas directas? A pesar de que no existen datos oficiales de uso, no creo que sea descabellado decir que eran una minoría. </p>

<h2>Mega, eliminando los límites a Megaupload</h2>

	<p>Cuando Megaupload estaba online, era uno de los <strong>servidores preferidos</strong> tanto por uploaders como por usuarios que querían descargar material: las velocidades no estaban limitadas para usuarios gratuitos, daban bastante margen en lo que a límite temporal de descargas se refería, se podían automatizar las descargas con JDownloader, se otorgaba puntos a la gente que subía material y cumpliera ciertas condiciones, etc.</p>

	<p>En este aspecto, Kim Dotcom y su equipo se han debido de imaginar que para convencer a la gente de que vuelva a sus servidores debían ofrecer <strong>algo aún más apetecible</strong>. ¿En qué se traduce esto? Por ejemplo, en que en el nuevo Mega no haya esperas, no haya limitación de descargas (al menos no por ahora, aunque en los Términos de uso recogen esta posibilidad si se detecta saturación en el servicio), en que se puedan descargar varios archivos de manera paralela sin tener cuenta de pago, etc. En definitiva: es el servidor soñado por cualquier usuario acostumbrado a la descarga directa. ¿O no?</p>

<h2>¿Es Mega el futuro de la descarga directa?</h2>

	<p>Desde Mega se lavan las manos y en sus términos prohíben expresamente que los usuarios suban material del que no poseen derechos de explotación (algo que todos estos servicios suelen hacer). Además, se muestran muy dispuestos a eliminar cualquier contenido bajo solicitud de sus autores&#8230; eso sí, si siguen un largo y tedioso proceso para dar parte de la infracción. Pero el cifrado que utilizan a la hora de almacenar los archivos les <strong>libera de toda responsabilidad</strong>: para ellos, es imposible saber qué se está alojando, por lo que hacen del sitio el paraíso perfecto para alojar archivos de descarga directa.</p>

	<p>Sin embargo, un rápido vistazo a distintos sitios que recogen este tipo de enlaces nos demuestra que los usuarios aún <strong>son reacios a subir material a Mega</strong>. Aún así, ya es posible encontrar alguna serie o película allí almacenada y lista para descargar. Bien es cierto que durante los primeros días el sitio iba realmente mal, así que esta podría ser una de las razones por las que todavía no se está usando en masa. </p>

<div class="caption-img"> <img alt="Serie Mega" src="http://img.genbeta.com/2013/01/serie-subida-mega.jpg" class="centro" /> <span>Ejemplo de serie subida a Mega. No se ven muchas</span> </div>

	<p>El nuevo Mega habría triunfado hace un año, pero mucho ha llovido desde entonces. Es difícil predecir si su nuevo lanzamiento significará algo para el mundo de las descargas directas, pero por ahora, y a pesar de que parece ser un servicio diseñado específicamente para esto, <strong>no está teniendo demasiado calado</strong> entre los usuarios. La falta de un referente claro a la hora de indexar los enlaces, como en su día fue Vagos, puede ser una de las razones, ya que ahora existen sitios mucho menos populares y mucho más dispersos. Sin embargo, también puede ser que los usuarios hayan pasado página. Un año, en la época de Internet, es mucho tiempo. </p>

	<p>En Genbeta | <a href="http://www.genbeta.com/seguridad/asi-es-la-seguridad-en-mega-no-es-tan-bueno-como-dice-ser">Así es la seguridad en Mega: no es tan buena como dice ser</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Así es la seguridad en Mega: no es tan buena como dice ser]]></title>
      <link>http://www.genbeta.com/seguridad/asi-es-la-seguridad-en-mega-no-es-tan-bueno-como-dice-ser</link>
      <guid>http://www.genbeta.com/seguridad/asi-es-la-seguridad-en-mega-no-es-tan-bueno-como-dice-ser</guid>
      <pubDate>Mon, 21 Jan 2013 07:01:12 +0000</pubDate>

      <author>Guillermo Julián</author>
      <description><![CDATA[
      <p><img alt="Mega RSA" src="http://img.genbeta.com/2013/01/MegaRSA.png" class="centro" /></p>

	<p>El sábado, Mega, el sucesor de Megaupload, <a href="http://www.genbeta.com/almacenamiento/mega-ha-llegado-saluda-al-nuevo-servicio-de-almacenamiento-sucesor-de-megaupload">salió al público</a>. Una de las características más llamativa es lo seguro que dicen que es. Los archivos se cifran en tu ordenador, Mega no sabe qué estás guardando, estás totalmente protegido&#8230; Al menos, eso es lo que podríamos adivinar. Pero, <strong>¿qué nivel de seguridad tiene Mega en realidad?</strong> ¿Es todo palabrería o estamos hablando de un salto que nadie más ha hecho? <br />
<!--more--><br />
Antes de nada, me gustaría aclarar que de lo que vamos a hablar aquí es <strong>de la seguridad del diseño</strong>. Ya en las primeras horas se han descubierto fallos en el cliente web de Mega: es <a href="https://twitter.com/z0mbiehunt3r/status/292701436834365441">vulnerable a <span class="caps">XSS</span></a> con los nombres de archivo, no tiene <span class="caps">HSTS</span>, una cabecera que fuerza que todas las conexiones al sitio sean por <span class="caps">HSTS</span>; ni tampoco usa <a href="http://en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions"><span class="caps">DNSSEC</span></a>. También se ha detectado que el generador de claves no es precisamente aleatorio: usa el generador de números aleatorios de Javascript, que es predecible. Sin embargo, estos son fallos relativamente sencillos de corregir, y hay que tener en cuenta que Mega salió ayer y habrá que darles tiempo a cambiar cosas. Lo que es permanente es el diseño, y esto es lo que vamos a explorar.</p>

<h2>¿Cómo funciona el cifrado simétrico y asimétrico?</h2>

<div class="caption-img"> <img alt="Cifrado asimétrico" src="http://img.genbeta.com/2013/01/Asymmetric.png" class="centro" /> <span>Esquema de funcionamiento del cifrado asimétrico</span> </div>

	<p>Para poder entender bien cómo funciona el cifrado de Mega, antes voy a explicar brevemente <strong>qué es el cifrado simétrico y asimétrico</strong>. En el cifrado simétrico, ciframos el archivo con una clave X. Para descifrarlo y obtener el archivo original, utilizamos la misma clave X. Es un concepto muy sencillo y básico.</p>

	<p>El <strong>cifrado asimétrico</strong> es más complicado. Aquí no tenemos una sola clave común. En su lugar, cada persona tiene dos claves, una pública y una privada. Para enviarle un archivo a un amigo, lo cifras con su clave pública. De esta forma, sólo lo puede descifrar él con su clave privada. Es más seguro que el cifrado simétrico, ya que la clave de descifrado (la privada) nunca se comparte, siempre la tiene el receptor. </p>

	<p>Lo malo de esto es que el cifrado asimétrico es mucho más caro en términos de computación. Por eso, en ocasiones se usan combinaciones más eficientes. Por ejemplo, la generación de una clave simétrica usando los pares claves públicas/privadasa: primero, combinas tu clave privada y la clave pública del receptor para obtener la clave de cifrado X. El receptor hace lo mismo con su clave privada y tu clave pública, obteniendo la misma clave X. Entonces, se usa esa clave X para cifrar de forma simétrica el archivo. Este sería el concepto básico, aunque por supuesto hay algoritmos más elaborados, como el <a href="http://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange">intercambio de claves Diffie-Hellman</a> para dos usuarios puedan generar la misma clave a partir de las claves públicas y privadas. </p>

	<p>Por otra parte están los sistemas de cifrado híbrido, en los que se usa una clave simétrica para cifrar el archivo, y después se cifra la clave simétrica con los pares de claves pública/privada.</p>

<h2>¿Cómo funciona el cifrado de Mega?</h2>

	<p><img alt="Mega" src="http://img.genbeta.com/2013/01/Mega-1.jpg" class="centro" /></p>

	<p>Vamos ahora con Mega. Lo primero que hace cuando os registráis es <strong>generar un par de claves pública/privada <span class="caps">RSA</span></strong> de 2048 en vuestro ordenador. Se guardan en vuestro espacio de almacenamiento del navegador (HTML5), pero también se envían a los servidores de Mega. También se genera una clave simétrica maestra, que permanece en los servidores de Mega. Esta clave está cifrada con un <em>hash</em> derivado de vuestra contraseña. Esta es la clave que se usa para proteger tu clave privada.</p>

	<p>Bien, ahora, ¿qué ocurre cuando subes un archivo? Según la documentación de desarrolladores de Mega, el proceso (básico, resumido y obviando detalles que no son demasiado relevantes, como los chequeos de integridad) es el siguiente:</p>

	<ul>
		<li>Se genera una clave simétrica aleatoria de 128 bits para el archivo.</li>
		<li>Se cifra el archivo con esa clave.</li>
		<li>Se genera otra clave para enviar el archivo. La documentación no especifica de dónde sale la clave, aunque probablemente se use el <a href="http://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange">intercambio de claves Diffie-Hellman</a> con tu par de clave pública/privada y un secreto compartido.</li>
		<li>Se envía el archivo cifrado a Mega, junto con la clave de cifrado del archivo, todo ello protegido con la clave que habíamos generado antes.</li>
		<li>Mega guarda el archivo cifrado (sin descifrar sus contenidos) por un lado. Por otro, guarda la clave del archivo cifrada con tu clave maestra.</li>
	</ul>

	<p>En la documentación <strong>no se discute cómo se descarga el archivo</strong>. Probablemente Mega envíe el archivo y su clave de cifrado al cliente protegidos de nuevo con tu par clave pública/privada, pero esto es sólo especulación ya que no se especifica nada.</p>

<h2>¿Cómo se comparten los archivos?</h2>

	<p>Lo que he explicado es lo básico del funcionamiento de Mega. Sin embargo, <strong>hay más detalles que añaden complejidad</strong>. Una de ellas es la posibilidad de compartir ficheros con otros usuarios.</p>

	<p>Cuando permites a otros usuarios que accedan a alguna de tus carpetas, <strong>las claves de cifrado de cada uno de los archivos que tienes ahí también se comparten con ellos</strong>. Así pueden acceder al contenido que esté almacenado, y también podrán cargar ficheros nuevos, compartiendo su clave con todos los que tengan acceso a esa carpeta.</p>

	<p>Por otro lado está la posibilidad de enviar ficheros usando enlaces. Un enlace a un archivo de Mega tiene el formato <em>http://mega.co.nz/#[ID de archivo]![Clave de cifrado (opcional)]</em>. Si simplemente envías un enlace con el ID de archivo, Mega te pedirá la clave de cifrado de 43 caracteres para descargar el archivo. Si el enlace tiene contiene la clave, con sólo acceder ya podrás descargarlo.</p>

	<p>Lo bueno de usar esta forma de compartir es que sólo distribuyes las claves de los archivos que compartes. El resto de tus ficheros permanecen cifrados con claves <strong>a las que nadie más puede acceder</strong>.</p>

<h2>Duplicación de archivos, un punto comprometido</h2>

	<p>Cotilleando por los términos de uso, encontré un párrafo interesante (traducción propia):</p>

<blockquote>8. Nuestro servicio puede borrar automáticamente un bloque de datos que subas si determina que es un duplicado exacto de otro bloque ya almacenado en nuestro servicio. En este caso, tendrás acceso al bloque original.</blockquote>

	<p>Hasta aquí nada extraño, otros servicios de almacenamiento en la nube también lo hacen para evitar almacenar varias veces el mismo archivo. Pero hay un problema en el caso de Mega. Los archivos se guardan cifrados, y (en teoría) Mega no puede descifrarlos. Por lo tanto, <strong>no puede saber si dos archivos son duplicados o no</strong>, y sólo podría chequear si ya tiene el mismo bloque de datos cifrados.</p>

	<p>El problema es que hacer eso sería bastante ineficiente. Podemos asumir que un bloque de datos cifrados es totalmente aleatorio, así que la probabilidad de que haya una colisión (dos bloques sean iguales) es extremadamente baja. Si tuviésemos cien mil archivos de 1 MB cifrados, la probabilidad de que haya una colisión es de, aproximadamente, 3 por diez elevado a -145. Para que os hagáis una idea, <strong>es más probable que os toque el Gordo de la lotería durante veinte años seguidos a que haya una colisión</strong>.</p>

	<p>Tampoco sería plausible generar el <em>hash</em> (huella digital) del archivo antes de subirlo para evitar duplicados: aunque pudieses detectar que lo tiene ya otro usuario, <strong>no podrías acceder a él</strong> ya que la clave de cifrado es suya y sólo desbloqueable con su contraseña.</p>

	<p>La solución plausible a esto sería el <a href="http://www.ssrc.ucsc.edu/Papers/storer-storagess08.pdf">cifrado convergente</a>, que genera una clave a partir del propio archivo que quieres cifrar. De esta forma, puedes mantener el control de duplicados al mismo tiempo que mantienes los archivos seguros. Sin embargo, <strong>no parece que Mega está usando esto</strong>: las claves de cada fichero son aleatorias, y la documentación no menciona nada relativo a esto.</p>

	<p>Quizás sea un fallo en sus términos de servicio (lo más probable, en mi opinión), o quizás un error en la documentación. O, lo más improbable de todo, que nos estén mintiendo y sí tengan mecanismos para descifrar los archivos. Pero como digo, para mí lo más probable es que <strong>sea un error de comunicación y no de programación de Mega</strong>.</p>

<h2>Conclusión: Mega no está blindado, y tampoco tiene seguridad de alto nivel</h2>

	<p><img alt="Kim Dotcom" src="http://img.genbeta.com/2013/01/Dotcom.jpg" class="centro" /></p>

	<p>Con todo esto, parecería que Mega es lo más seguro que te puedas encontrar. <strong>En mi opinión, no lo es</strong>. Dropbox o SkyDrive, por ejemplo, también cifran los archivos en su servidor con una clave que también está protegida. También cifran las descargas y cargas de archivos desde tu ordenador a sus servidores. </p>

	<p>Diréis que Mega tiene la ventaja de que la clave se almacena cifrada en sus servidores y no pueden acceder a ella y por tanto no pueden acceder a vuestros archivos, mientras que Dropbox o SkyDrive sí que pueden hacerlo porque la clave la tienen ellos. <strong>En realidad no es una ventaja</strong>. Si no os fiáis de que los segundos no accedan a vuestros archivos, ¿por qué fiaros de que Mega entonces? No podéis saber si va a guardar vuestras claves sin cifrar, ni tampoco si los archivos JavaScript de su página cifran correctamente los datos.</p>

	<p>Mega, Dropbox, SkyDrive, SugarSync y el resto de servicios de almacenamiento en la nube están protegidos muy bien contra atacantes externos, y llega un momento en el que importa más las protecciones de los servidores que las capas de cifrado que tenga cada archivo. El problema es que <strong>si no confías en ellos, ninguno es seguro</strong> por muchas claves, capas, algoritmos y demás que haya.</p>

	<p><strong>¿Queréis tener un almacenamiento en la nube seguro de verdad?</strong> Entonces cifrad vuestros archivos en vuestro ordenador con una clave privada propia que mantengáis oculta, sin transmitirla a nadie y que además la hayáis generado vosotros; y después subidlos a donde queráis. Entonces sí que estarán (bastante) protegidos de cualquier mirada indiscreta del servicio y de quien sea.</p>

	<p>Pero si vais a elegir Mega por la &#8220;seguridad mejorada&#8221;, <strong>os estáis equivocando</strong>. Quizá tenga muchas ventajas sobre cualquier otro servicio de almacenamiento (por poner una aquí, el precio, por ejemplo) pero ya os adelanto que la seguridad no es una de ellas.</p>

	<p>De hecho, tanta preocupación por la privacidad viene más bien del deseo de protegerse ellos mismos. Si no saben qué tienen los usuarios, no pueden recriminarles los contenidos que tengan alojados porque nadie sabe cuáles son, y tampoco pueden establecer un filtro para que nadie suba contenido protegido con copyright. En este caso, <strong>la protección es más para ellos que para los usuarios.</strong></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Y después de Mega, ¿qué viene? Megamovie, Megakey y Megabox]]></title>
      <link>http://www.genbeta.com/multimedia/y-despues-de-mega-que-viene-megamovie-megakey-y-megabox</link>
      <guid>http://www.genbeta.com/multimedia/y-despues-de-mega-que-viene-megamovie-megakey-y-megabox</guid>
      <pubDate>Sun, 20 Jan 2013 13:31:05 +0000</pubDate>

      <author>María González</author>
      <description><![CDATA[
      <p><img alt="Megabox" src="http://img.genbeta.com/2013/01/megabox.jpg" class="centro" /></p>

	<p>Ayer se presentó <a href="https://mega.co.nz/">Mega</a> por todo lo alto, pero no es el único servicio que Kim Dotcom pretende abrir durante este año 2013. A <strong>Megabox</strong> (servicio de música) y <strong>Megakey</strong> (servicio de publicidad) se unirá, según dio ayer a conocer el propio Dotcom, <strong>Megamovie</strong>. ¿En qué consisten todos estos servicios y cuándo llegaremos a verlos?<!--more--></p>

<h2>Megamovie, ¿el nuevo Megavideo?</h2>

	<p><img alt="Megamovie" src="http://img.genbeta.com/2013/01/megamovie.jpg" class="centro" /></p>

<blockquote>Mira esto, <a href="https://twitter.com/MPAA">@MPAA</a>. ¡Hablemos!</blockquote>

	<p>Ayer fue el gran día de Mega, pero Kim Dotcom no dudó a la hora de publicar en su cuenta de Twitter una misteriosa imagen, que podéis ver sobre estas líneas, en la que se hace referencia a la <span class="caps">MPAA</span> (que vendría a ser la <span class="caps">SGAE</span> del cine americano) y en la que se ve un nuevo servicio del que no habíamos escuchado hablar hasta ahora: <strong>Megamovie</strong>. </p>

	<p>A la vista de la fotografía, que es lo único que se ha hecho público de Megamovie hasta el momento, se trata de un <strong>servicio multimedia para películas, series de televisión y música</strong>. En el <em>teaser</em> se ven imágenes de películas muy taquilleras y pertenecientes a grandes distribuidoras, así que personalmente tengo mucha curiosidad por saber de qué se trata y si se encontrará ante nuevos problemas legales.</p>

	<ul>
		<li><strong>Fecha de lanzamiento:</strong> Indeterminada</li>
	</ul>

<h2>Megabox, desafiando a las discográficas</h2>

	<p><img alt="Megabox" src="http://img.genbeta.com/2013/01/megabox.png" class="centro" /></p>

	<p>Para mediados de 2013 se espera que llege Megabox, un servicio de música que, según Dotcom, <strong>revolucionará el modelo de distribución actual</strong> y permitirá que los artistas puedan comercializar de manera directa su música sin necesidad de intermediarios.</p>

	<p>Hace unos meses ya vimos un <a href="http://www.genbeta.com/multimedia/cinco-caracteristicas-que-se-dejan-entrever-en-el-video-promocional-de-megabox">primer vídeo promocional</a> de este servicio, en el que se podían ver alguna de sus <strong>principales características</strong>: cuentas para artistas y usuarios gratis o de pago, artistas exclusivos, almacenamiento de música del propio usuario en la nube y aplicaciones para todo tipo de dispositivos.</p>

	<ul>
		<li><strong>Fecha de lanzamiento:</strong> mediados de 2013</li>
	</ul>

<h2>Megakey, controlando la publicidad</h2>

	<p>Megakey no es un servicio nuevo, ya que <strong>ya existía en la época de Megaupload</strong>, pero Kim Dotcom queire recuperarlo y volver a lanzarlo junto a Megabox. ¿La idea? Que los usuarios lo instalen para acceder a contenidos de manera gratuita. Megakey eliminará los anuncios de los navegadores y los sustituirá por anuncios proporcionados por el propio Mega, con lo que se autofinanciarán servicios como Megabox. Por el momento no se tienen más detalles sobre su funcionamiento y si éste será exactamente igual que su predecesor.</p>

	<ul>
		<li><strong>Fecha de lanzamiento:</strong> mediados de 2013</li>
	</ul>

	<p>A la vista de estos servicios y de su fecha prevista de lanzamiento, 2013 se presenta como <strong>un año muy interesante para el señor Kim Dotcom</strong>. ¿Conseguirá estar a la altura de las espectativas? ¿Se avecinarán nuevos problemas legales para el peculiar jefazo de Mega? ¿Tendrá algún servicio más guardado bajo la manga? Las respuesta a éstas y otras preguntas las conoceremos durante los próximos meses.</p>

	<p>En Genbeta | <a href="http://www.genbeta.com/almacenamiento/kim-dotcom-en-youtube-hay-mas-infracciones-contra-el-copyright-de-las-que-podiamos-encontrar-en-megaupload">Kim Dotcom: &#8220;En YouTube hay más infracciones contra el copyright de las que podíamos encontrar en MegaUpload&#8221;</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Kim Dotcom: "En YouTube hay más infracciones contra el copyright de las que podíamos encontrar en MegaUpload"]]></title>
      <link>http://www.genbeta.com/almacenamiento/kim-dotcom-en-youtube-hay-mas-infracciones-contra-el-copyright-de-las-que-podiamos-encontrar-en-megaupload</link>
      <guid>http://www.genbeta.com/almacenamiento/kim-dotcom-en-youtube-hay-mas-infracciones-contra-el-copyright-de-las-que-podiamos-encontrar-en-megaupload</guid>
      <pubDate>Sun, 20 Jan 2013 09:47:24 +0000</pubDate>

      <author>LosLunesAlSol</author>
      <description><![CDATA[
      <p><img alt="Rueda de prensa de MEGA" src="http://img.genbeta.com/2013/01/mega-prensa.jpg" class="centro" /><br />
Hace unos minutos acaba de terminar la rueda de prensa de presentación de <a href="https://mega.co.nz"><span class="caps">MEGA</span></a>, donde Kim Dotcom y el resto del equipo han ido respondiendo a todas las preguntas que les han planteado. De todas ellas, una que me ha llamado mucho la atención ha sido la siguiente afirmación de <strong>Kim Dotcom: &#8220;En YouTube hay más infracciones contra el copyright de las que podíamos encontrar en MegaUpload&#8221;</strong><!--more--></p>

	<p>También se ha vuelto a comparar con Google cuando le han preguntado sobre como verá Hollywood la llegada de <span class="caps">MEGA</span> y los contenidos que va a almacenar. Kim Dotcom ha comentado que: <blockquote>Google es una de las compañías más valiosas del mundo, pero que por si misma no genera ningún contenido, sólo los enlaza</blockquote></p>

	<p>Al respecto de este tema, también advierte que el <strong>futuro del mercado de contenidos está en Internet</strong> y depende de la Industria saber aprovecharlo o no. Espera poder entablar un diálogo constructivo con la Industria para entre ambos ser capaces de llegar a un acuerdo y resolver el problema. </p>

	<p>En este sentido cuando le han preguntado <strong>si debe o no limitar el número de descargas</strong> de un archivo, como medio para frenar la piratería. Para Kim Dotcom no tiene demasiado sentido puesto que si alguien, por ejemplo, un nuevo grupo de música tiene éxito y tiene un límite máximo de descargas, no pueda seguir distribuyendo sus contenidos a través de <span class="caps">MEGA</span>.</p>

	<p>Respecto a la privacidad de los contenidos Kim Dotcom, como ya ha hecho alguna que otra vez, se alza como el gran defensor de los usuarios al afirmar que: <blockquote>Mega cree en su derecho a la privacidad y ha desarrollado una tecnología que mantiene la información privada y segura.</blockquote> Todo esto adornado con referencias a la libertad de Internet y los datos, ciberespionaje y control de gobiernos, etc. en su retórica populista habitual.</p>

	<p>También<strong> ha querido marcar distancias respecto a MegaUpload</strong>, afirmando que <span class="caps">MEGA</span> no tiene nada que ver con MegaUpload. Según Kim Dotcom, no comparten ni una línea de código, ya que <span class="caps">MEGA</span> ha sido reescrito desde cero. En ese sentido <span class="caps">MEGA</span> se debe considerar como una startup. </p>

	<p>Por último, en el <strong>estilo populista de Kim Dotcom</strong>, la rueda de prensa ha estado plagada de referencias personales y anécdotas, desde las gracias a su mama, hasta el anuncio del embarazo de la novia de uno de los miembros del equipo de <span class="caps">MEGA</span>. </p>

	<p>Lo cierto es que Kim Dotcom jugaba en casa, con <strong>aplausos a muchas de sus declaraciones</strong> y aunque ha respondido a todos las preguntas que se han planteado, queda por ver si <span class="caps">MEGA</span> responde o no a las expectativas creadas. Recordemos que de momento está en fase beta y con los servidores saturados. Veremos si lo consiguen.</p>

	<p>En Genbeta | <a href="http://www.genbeta.com/almacenamiento/mega-supera-250-000-usuarios-en-apenas-unas-horas-y-sufre-problemas-de-saturacion">Mega supera 250.000 usuarios en apenas unas horas y sufre problemas de saturación</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Mega supera 250.000 usuarios en apenas unas horas y sufre problemas de saturación]]></title>
      <link>http://www.genbeta.com/almacenamiento/mega-supera-250-000-usuarios-en-apenas-unas-horas-y-sufre-problemas-de-saturacion</link>
      <guid>http://www.genbeta.com/almacenamiento/mega-supera-250-000-usuarios-en-apenas-unas-horas-y-sufre-problemas-de-saturacion</guid>
      <pubDate>Sat, 19 Jan 2013 22:01:30 +0000</pubDate>

      <author>María González</author>
      <description><![CDATA[
      <p><img alt="Mega" src="http://img.genbeta.com/2013/01/mega-2.jpg" class="centro" /></p>

	<p>Exitazo absoluto. El nuevo servicio de almacenamiento de Kim Dotcom se estrenó el sábado por la tarde rompiendo todos los récords: según la última cifra <a href="https://twitter.com/KimDotcom/status/292719859924598784">proporcionada por Dotcom</a> hace unas horas, <strong>Mega ya tiene 250.000 usuarios</strong>. En tan sólo la primera hora de funcionamiento del sitio, ya se habían registrado más de 100.000 cuentas.<!--more--></p>

	<p>La afluencia de usuarios ha sido tal que durante periodos intermitentes a lo largo de la tarde del sábado el sitio web ha estado <strong>totalmente caído</strong> (mientras escribo estas líneas directamente no se puede entrar, lleva un rato sin responder). Dotcom reconocía que los servidores estaban saturados pero que todo debería volver pronto a la normalidad una vez pase el <em>boom</em> inicial.</p>

	<p>Lo que no ha habido, por ahora, ha sido <strong>ninguna reacción por parte de las autoridades</strong>. Se especulaba con que Mega podría haber cambiado de dominio y dejado el .co.nz a un lado para evitar posibles problemas con el Gobierno de Nueva Zelanda, pero finalmente se ha terminado lanzando en <a href="http://mega.co.nz/">Mega.co.nz</a>. ¿Tendrá éxito este nuevo Megaupload más allá de esta avalancha inicial de usuarios? Es pronto para decirlo, pero desde luego ha empezado con muy buen pie.</p>

	<p>En Genbeta | <a href="http://www.genbeta.com/almacenamiento/mega-ha-llegado-saluda-al-nuevo-servicio-de-almacenamiento-sucesor-de-megaupload">Mega ha llegado. Saluda al nuevo servicio de almacenamiento en la nube, sucesor de Megaupload</a></p>      ]]></description>
      </item>
                    <item>
      <title><![CDATA[Mega ha llegado. Saluda al nuevo servicio de almacenamiento en la nube, sucesor de Megaupload]]></title>
      <link>http://www.genbeta.com/almacenamiento/mega-ha-llegado-saluda-al-nuevo-servicio-de-almacenamiento-sucesor-de-megaupload</link>
      <guid>http://www.genbeta.com/almacenamiento/mega-ha-llegado-saluda-al-nuevo-servicio-de-almacenamiento-sucesor-de-megaupload</guid>
      <pubDate>Sat, 19 Jan 2013 16:52:35 +0000</pubDate>

      <author>Javier Santos</author>
      <description><![CDATA[
      <p><img alt="MEGA sucesor de Megaupload" src="http://img.genbeta.com/2013/01/Mega.jpg" class="centro" /></p>

	<p><strong>Mega:</strong> Se acabó la espera. Ha llegado el 19 de Enero, las 18:48 horas, 364 días despues de la detención de Kim Dotcom por el caso Megaupload. Dotcom acaba de abrir mundialmente el nuevo servicio de almacenamiento. Desde estos momentos <strong>ya es posible acceder y registrarse en <a href="https://mega.co.nz/">Mega</a></strong>. Saludad al sucesor de Megaupload.<!--more--></p>

	<p>Como ya hemos comentado con anterioridad, <strong>Mega</strong> nace con <strong>50 GB de almacenamiento gratuito</strong> para todos los usuarios (si necesitamos más tendremos que contratar un plan de pago) y con características ofimática en la nube. <strong>Mega</strong> incluye un procesador de textos, hojas de cálculo, un calendario y un servicio de mensajería instantánea entre otros.</p>

	<p>Aún teniendo todas estás característica, los desarrolladores afirman que no han dispuesto del tiempo suficiente para pulir todos los detalles del servicio. Por lo que irán implementado <strong>nuevas funcionalidades a lo largo de las semanas</strong> (aplicaciones para Windows, Linux, Mac y plataformas móviles, entre otras). Mientrás podemos conformarnos con las características básicas que nos ofrece que, desde luego, no son pocas.</p>

	<p>Sitio oficial | <a href="https://mega.co.nz/">Mega</a><br />
En Genbeta | <a href="http://www.genbeta.com/web/se-desvelan-nuevos-detalles-de-mega-a-horas-de-su-lanzamiento-y-si-hay-sorpresas">Se desvelan nuevos detalles de Mega a horas de su lanzamiento, y sí: hay sorpresas</a></p>      ]]></description>
      </item>
        	  <atom:link href="http://www.genbeta.com/tag/mega-vs-megaupload/rss2.xml" rel="self" type="application/rss+xml" />
	</channel>

</rss>


