Đánh giá MEGA

Gói & bảng giá

Giá được xác minh lần cuối 11 thg 11, 2026

Giới hạn gói miễn phí

20 GB miễn phí, lượng truyền tải có giới hạn. Trên Trustpilot, một số người dùng phản ánh dung lượng miễn phí của họ từng bị giảm; MEGA giải thích mức này tùy theo thời điểm đăng ký tài khoản.

Dùng thử

Không có dùng thử

Ứng dụng thay thế MEGA

7,8/10

Google Drive

Lưu trữ và chia sẻ tệp gắn liền Gmail, Docs và Photos, 15 GB miễn phí

Freemium

7,4/10

Dropbox

Lưu trữ đám mây lâu năm, mạnh về đồng bộ và gửi file lớn

Freemium

Tranh cãi & sự cố

Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026

• Ảnh hưởng vừaĐã xác nhậnBảo mật · 1 thg 6, 2022

  ETH Zurich công bố lỗ hổng trong thiết kế mã hóa của MEGA (2022)

  Năm 2022, nhóm nghiên cứu ETH Zurich công bố 5 kiểu tấn công vào thiết kế mã hóa của MEGA. MEGA đã vá hai lỗi, giảm thiểu một lỗi; các nhà nghiên cứu cho rằng vấn đề thiết kế gốc vẫn còn.

  Xem đầy đủ

  Theo BleepingComputer, nhóm ETH Zurich báo cho MEGA ngày 24/3/2022 và mô tả 5 kiểu tấn công, mỗi kiểu dựa trên một lỗi riêng; kiểu tấn công đoán thừa số nguyên tố cần ít nhất 512 lần đăng nhập và kẻ tấn công phải kiểm soát được máy chủ MEGA. MEGA cho biết không ghi nhận tài khoản hay dữ liệu nào bị ảnh hưởng, gọi nguyên nhân là những "lối tắt thiết kế mật mã tưởng như vô hại" từ gần một thập kỷ trước. MEGA đã vá hai lỗi (khôi phục khóa RSA và khôi phục bản rõ) trên mọi ứng dụng, giảm thiểu lỗi thứ ba, hai lỗi còn lại hẹn sửa ở bản sau, và thừa nhận các bản vá "chưa phải biện pháp hoàn hảo". Malwarebytes viết rằng bản vá chỉ chặn tấn công đầu tiên, trong khi việc dùng lại khóa và thiếu kiểm tra toàn vẹn, những vấn đề các nhà nghiên cứu vẫn lo ngại, chưa được giải quyết. Bài này cũng nhắc lại tuyên bố của MEGA rằng họ "không thể giải mã tệp của bạn, dù có muốn".

  Phản hồi của hãng

  MEGA nói chưa ghi nhận trường hợp bị khai thác, đã phát hành bản vá cho mọi ứng dụng và người dùng không cần đổi mật khẩu hay mã hóa lại dữ liệu (theo BleepingComputer).

  Nguồn:BleepingComputer (2022-06-22)Malwarebytes (2022-06-22)

• Ảnh hưởng thấpĐã xác nhậnBảo mật · 1 thg 7, 2018

  Khoảng 15.500 tài khoản MEGA bị lộ thông tin đăng nhập do dùng lại mật khẩu (2018)

  Năm 2018, ZDNet xác minh một tệp chứa hơn 15.500 tên đăng nhập, mật khẩu và danh sách tệp của tài khoản MEGA. MEGA và chuyên gia Troy Hunt cho rằng nguồn gốc là mật khẩu dùng lại từ các vụ rò rỉ ở trang khác, không phải hệ thống MEGA bị xâm nhập.

  Xem đầy đủ

  Theo Otago Daily Times và Security Affairs (7/2018), nhà nghiên cứu Patrick Wardle tìm thấy tệp này trên VirusTotal và gửi cho ZDNet; ZDNet liên hệ một số người dùng và xác nhận thông tin là thật. Danh sách tệp đi kèm cho thấy kẻ gian đã đăng nhập vào một số tài khoản, và vài người dùng kể có lượt đăng nhập lạ từ Đông Âu, Nga, Nam Mỹ. Troy Hunt (Have I Been Pwned) cho biết khoảng 98% địa chỉ email trong tệp đã xuất hiện ở các vụ rò rỉ trước đó. Vụ việc cho thấy rủi ro khi dùng chung mật khẩu: mã hóa đầu cuối không bảo vệ được tài khoản nếu kẻ gian có đúng mật khẩu.

  Phản hồi của hãng

  Chủ tịch MEGA Stephen Hall cho biết tệp này là kết quả của tấn công dò mật khẩu bằng thông tin rò rỉ từ nơi khác (credential stuffing), không phải lỗ hổng của MEGA (theo Security Affairs).

  Nguồn:Otago Daily Times (2018-07-18)Security Affairs (2018-07-19)

• Ảnh hưởng thấpĐã xác nhậnKiện tụng · 1 thg 5, 2016

  Tòa án New Zealand buộc MEGA giao thông tin người dùng trong vụ của Kazakhstan (2016)

  Năm 2016, Tòa Thượng thẩm New Zealand buộc MEGA cung cấp địa chỉ IP, email và thông tin tài khoản của một số người dùng cho vụ kiện dân sự của Kazakhstan tại New York. MEGA phản đối vì lý do quyền riêng tư nhưng thua.

  Xem đầy đủ

  Kazakhstan kiện 100 người chưa rõ danh tính tại New York sau khi tài liệu chính phủ bị đánh cắp được đăng lên MEGA. Theo The Register (13/5/2016), Tòa Thượng thẩm ở Auckland chấp nhận yêu cầu của Kazakhstan và buộc MEGA cung cấp thông tin IP cùng chi tiết tài khoản. Theo RNZ (17/8/2016), MEGA tìm cách giới hạn việc cung cấp ở một người dùng nhưng tòa bác, cho phép gửi 4 trang thông tin về 5 người dùng sang tòa New York. Vụ việc cho thấy mã hóa đầu cuối bảo vệ nội dung tệp, nhưng siêu dữ liệu như IP và email vẫn có thể bị buộc cung cấp theo lệnh tòa.

  Phản hồi của hãng

  Chủ tịch MEGA Stephen Hall nói công ty "thất vọng" với phán quyết, chỉ tuân thủ "trong sự phản đối" và lo ngại người dùng có thể bị truy vết vì liên quan đến tài liệu (theo The Register, RNZ).

  Nguồn:The Register (2016-05-13)RNZ (2016-08-17)