MaraFile

MaraFile là gì

MaraFile là dịch vụ chia sẻ tập tin và lưu trữ đám mây miễn phí, ẩn danh được xây dựng theo nguyên tắc quyền riêng tư từ đầu. Tính đến 2026-05-30, dịch vụ cho phép người dùng tải lên và chia sẻ tập tin mà không cần tạo tài khoản hay cung cấp bất kỳ thông tin cá nhân nào. Dịch vụ hoạt động trên tên miền clearnet (marafile.cc) và được vận hành bởi một nhà phát triển có trụ sở tại Nhật Bản, theo một cuộc phỏng vấn năm 2025 được đăng trên blog.monerica.com.

Nền tảng phục vụ hai trường hợp sử dụng riêng biệt: tải lên tập tin ẩn danh tạm thời cho người dùng cần lưu trữ nhanh, không ràng buộc, và lưu trữ vĩnh viễn cho người dùng đã đăng ký muốn giữ tập tin vô thời hạn và quản lý các lần tải lên. Dịch vụ đã được phát triển và cải tiến theo thời gian, với nhà vận hành ghi lại các cập nhật trên blog cá nhân bao gồm cải tiến giao diện người dùng và thay đổi hạ tầng phụ trợ.

Mức độ no-KYC như thế nào?

MaraFile thực sự no-KYC đối với chức năng cốt lõi. Tải lên ẩn danh không yêu cầu đăng ký, email hay bất kỳ thông tin nhận dạng nào. Trang điều khoản liệt kê rõ ràng "Tải lên ẩn danh: Không cần đăng ký cho sử dụng cơ bản" như một tính năng dịch vụ. Điều này đặt nó vào nhóm các lựa chọn chia sẻ tập tin KYC-free dễ tiếp cận hơn cho người dùng coi trọng quyền riêng tư.

Đăng ký tùy chọn chỉ tồn tại cho người dùng muốn lưu trữ vĩnh viễn, quản lý tập tin và khả năng xóa. Trang đăng nhập hiển thị biểu mẫu email/mật khẩu tiêu chuẩn, nhưng trang web dường như không xác minh danh tính hay áp đặt kiểm tra KYC ngay cả cho người dùng đã đăng ký. Nâng cấp lưu trữ được xử lý qua trao đổi email với xác minh thanh toán thủ công, không phải hệ thống thanh toán tự động có xác minh danh tính.

Quyền riêng tư & bảo mật

Tính năng nổi bật của MaraFile là mã hóa đầu cuối (E2EE) tùy chọn, được triển khai trên trình duyệt bằng AES-256-GCM. Khi bật, tập tin được mã hóa phía client trước khi tải lên; khóa giải mã được gắn vào phần fragment của URL (sau dấu #) và không bao giờ được gửi đến máy chủ. Điều này có nghĩa là nhà vận hành không thể giải mã các tập tin được E2EE bảo vệ ngay cả khi bị buộc phải làm vậy.

Chính sách quyền riêng tư, cập nhật lần cuối ngày 30 tháng 5 năm 2026, cam kết thu thập dữ liệu tối thiểu. Trang web tuyên bố không bán dữ liệu hay hiển thị quảng cáo (trang quyên góp tuyên bố "0 Quảng cáo Được Hiển thị"). Tuy nhiên, điều khoản ghi nhận việc ghi log tiêu chuẩn cho vận hành dịch vụ và ngăn chặn lạm dụng, bao gồm địa chỉ IP trong báo cáo lạm dụng. Blog của nhà vận hành cho thấy công việc bảo mật và hạ tầng đang tiếp diễn, bao gồm các thử nghiệm ẩn danh hóa máy chủ.

Đáng chú ý, dịch vụ cấm nội dung mã hóa được sử dụng để che giấu tài liệu bất hợp pháp, với lệnh cấm rõ ràng đối với CSAM, phần mềm độc hại, vi phạm bản quyền và doxxing. Đây là tiêu chuẩn cho các máy chủ lưu trữ tập tin nhưng đáng lưu ý cho người dùng có thể nhầm lẫn chính sách quyền riêng tư với chính sách nội dung.

Thanh toán, phí & giới hạn

MaraFile hoạt động theo mô hình freemium. Gói miễn phí cho phép:

• Tối đa 1GB mỗi tập tin
• Tổng 2GB mỗi phiên tải lên
• Tối đa 20 tập tin cùng lúc
• Lưu giữ tạm thời (1 ngày đến 3 tháng cho khách)

Lưu trữ vĩnh viễn yêu cầu cả đăng ký và thanh toán. Nâng cấp lưu trữ là mua một lần, không phải đăng ký thuê bao, giá 5 USD mỗi GB:

• 5GB: 25 USD (≈0.09 XMR)
• 10GB: 50 USD (≈0.18 XMR)
• 50GB: 250 USD (≈0.90 XMR), được gắn nhãn "Phổ biến Nhất"
• 100GB: 500 USD (≈1.80 XMR)

Phương thức thanh toán bao gồm PayPal và Monero (XMR). Trang web quảng bá Monero vì lý do quyền riêng tư, trích dẫn tính không thể truy vết và không yêu cầu thông tin cá nhân. Trang giá cả ghi nhận nâng cấp được xử lý trong vòng 24 giờ sau khi xác nhận thanh toán qua trao đổi email thủ công.

Quyên góp cũng được chấp nhận bằng Litecoin (LTC) và Monero (XMR), với địa chỉ quyên góp hiển thị dưới dạng mã QR và văn bản trên trang quyên góp.

Trải nghiệm người dùng & hỗ trợ

Giao diện đơn giản: kéo-thả hoặc nhấp để chọn tập tin, bật/tắt E2EE, chọn thời hạn lưu giữ, và tải lên. Hệ thống tải lên theo chunk với kích thước động nhằm tối đa hóa độ tin cậy cho tập tin lớn. Thông báo ngày 28 tháng 12 năm 2025 trên trang chủ cho biết nhà vận hành đã sửa lỗi tải lên tập tin lớn trước đó, cho thấy việc bảo trì đang hoạt động.

Tương thích đa nền tảng được tuyên bố cho máy tính để bàn, di động và máy tính bảng. Người dùng đã đăng ký có khả năng quản lý tập tin bao gồm xóa và lưu giữ vĩnh viễn.

Hỗ trợ dựa trên email với biểu mẫu liên hệ bao gồm vấn đề kỹ thuật, báo cáo lạm dụng và yêu cầu kinh doanh. Thời gian phản hồi được quảng cáo là 24-48 giờ cho vấn đề chung, 12 giờ cho báo cáo bảo mật hoặc lạm dụng khẩn cấp. Blog cá nhân của nhà vận hành đóng vai trò như changelog không chính thức và kênh giao tiếp cho người dùng nói tiếng Nhật.

Dành cho ai

MaraFile phù hợp với cá nhân coi trọng quyền riêng tư cần chuyển tập tin nhanh, ẩn danh mà không cần tạo tài khoản, nhà báo chia sẻ tài liệu, nhà phát triển phân phối file nhị phân, hoặc bất kỳ ai muốn tránh việc thu thập dữ liệu của chủ nghĩa tư bản giám sát. Triển khai E2EE có cơ sở kỹ thuật vững chắc cho mô hình đe dọa này, mặc dù người dùng phải bảo quản URL đầy đủ bao gồm fragment để duy trì khả năng giải mã.

Gói lưu trữ trả phí nhắm đến người dùng muốn lưu trữ đám mây vĩnh viễn, có thể quản lý và thích thanh toán bằng tiền điện tử, đặc biệt là người dùng Monero tìm kiếm dịch vụ KYC-free. Tuy nhiên, quy trình nâng cấp thủ công và thời gian xử lý 24 giờ thiếu tính tức thời của các đối thủ tự động.

Người dùng cần đảm bảo khả dụng cao, kiểm toán bảo mật chi tiết, hoặc xác minh client mã nguồn mở nên lưu ý rằng mã mã hóa phía client của MaraFile hiện không được mã nguồn mở theo cuộc phỏng vấn năm 2025, khi nhà vận hành cho biết điều này vẫn đang được cân nhắc.

Kết luận

MaraFile thực hiện đúng lời hứa cốt lõi: chia sẻ tập tin thực sự ẩn danh, no-KYC với mã hóa tùy chọn mạnh mẽ. Tích hợp Monero và mô hình giá một lần làm cho nó khác biệt với các lựa chọn được hỗ trợ bởi quảng cáo hoặc thuê bao nặng nề. Niềm tin vẫn là biến số chính, dịch vụ là một hoạt động nhỏ có trụ sở tại Nhật Bản không có kiểm toán bảo mật bên thứ ba hay xác minh mã nguồn mở. Đối với các chuyển giao nhạy cảm, tạm thời, đây là công cụ có khả năng; đối với lưu trữ đám mây chính, người dùng nên cân nhắc thành tích của nhà vận hành với khẩu vị rủi ro cá nhân.