Verschlüsseltes Verzeichnis
//
MaraFile logo

MaraFile

Community

marafile.cc

Datenschutzorientierter Datei-Sharing-Dienst mit Ende-zu-Ende-Verschlüsselung (E2EE)

Live preview

marafile.cc
https://marafile.cc
MaraFile screenshot

Rezension

Redaktion

Überblick

MaraFile agiert in der zunehmend überfüllten Nische des anonymen Datei-Hostings und hebt sich durch ein striktes No-Registration-Modell und optionale Ende-zu-Ende-Verschlüsselung ab. Als datenschutzorientierte Alternative zu Mainstream-Cloud-Speichern gestartet, ermöglicht der Dienst Besuchern sofortiges Hochladen – keine E-Mail, kein Benutzername, keine Telefonverifizierung. Die Plattform begrenzt einzelne Dateien auf 1 GB und erlaubt Batch-Uploads von bis zu 20 Dateien gleichzeitig, mit Aufbewahrungsfenstern von 24 Stunden bis drei Monaten für anonyme Nutzer. Registrierte Konten schalten dauerhaften Speicher frei, was jedoch einen milden Identitätskompromiss mit sich bringt, den Datenschutz-Puristen sorgfältig abwägen sollten.

Die Oberfläche ist bewusst spartanisch: eine Drag-and-Drop-Zone, ein Verschlüsselungs-Toggle und ein Aufbewahrungs-Selektor. Plattformübergreifende Kompatibilität wird für Desktop, Mobil und Tablet beworben, und die Chunked-Upload-Architektur verspricht automatisches Fortsetzen bei unterbrochenen Übertragungen. Für einen sich als „komplett kostenlos" bezeichnenden Dienst scheint das Umsatzmodell auf Spenden und möglicherweise zukünftige Premium-Tiers zu setzen, wobei keine kostenpflichtigen Pläne in den gecrawlten Seiten ab 2026 sichtbar waren.

Datenschutz & KYC

MaraFile befindet sich auf KYC-Stufe L1 — Anonym, der permissivsten Klassifizierung auf unserer Skala. Keine persönlichen Daten werden beim Upload abgefragt; der Dienst funktioniert standardmäßig pseudonym. Damit gehört er zu den wenigen Datei-Hosts, bei denen Journalisten, Aktivisten oder gewöhnliche Nutzer Dokumente austauschen können, ohne einen Kontospuren zu hinterlassen.

  • Keine E-Mail erforderlich für Kern-Uploads
  • Keine IP-Protokollierung offengelegt in öffentlichen Policy-Dokumenten
  • Optionale Registrierung nur für Nutzer verfügbar, die dauerhaften Speicher wünschen
  • Non-Custodial-Datenhandhabung bei aktiviertem E2EE: Verschlüsselung erfolgt clientseitig, und der Schlüssel passiert nie MaraFiles Server

Dennoch deutet der Datenschutz-Score von 70/100 auf Verbesserungspotenzial hin. Das Fehlen eines Tor-Onion-Services, die Abwesenheit einer veröffentlichten Warrant Canary und die undurchsichtige Servergerichtsbarkeit dämpfen die Begeisterung. Nutzer mit maximalem Anonymitätsbedarf sollten MaraFile mit einem VPN oder Tor-Browser kombinieren und den Dienst als eine Schicht in einem breiteren OpSec-Stack behandeln, nicht als alleinstehenden Schutzschild.

Unterstützte Assets & Zahlungen

MaraFile akzeptiert Monero (XMR) für Spenden, was mit seiner datenschutz-zentrierten Ausrichtung konform geht. Moneros Ring-Signaturen und Stealth-Adressen machen es zur logischen Wahl für eine Plattform, die sich weigert, Rechnungsnamen oder -adressen zu erfassen. Keine anderen Kryptowährungen oder Fiat-Zahlungswege wurden in den gecrawlten Seiten erwähnt. Das Spendenmodell scheint freiwillig statt paywalled – die Upload-Funktionalität bleibt unabhängig von XMR-Spenden kostenlos. Dies ist bemerkenswert in einem Ökosystem, in dem „kostenlose" Dienste oft durch Datenextraktion oder Freemium-Upsells monetarisiert werden.

Sicherheit & Verwahrung

Die Sicherheit hängt von MaraFiles optionaler Ende-zu-Ende-Verschlüsselung ab, implementiert via AES-256-GCM im Browser. Bei Aktivierung werden Dateien lokal verschlüsselt, bevor Bytes das Netzwerk erreichen. Der Entschlüsselungsschlüssel wird als Fragment-Identifikator (#) an die URL angehängt, den Browser nicht an den Server übermitteln – ein cleveres Design, das MaraFile selbst unter Zwang am Entschlüsseln gehosteter Inhalte hindert. Ohne E2EE verbleiben Dateien in Klartext-äquivalenter Form auf Unternehmensservern, sodass das Aktivieren des Toggles für sensibles Material unverzichtbar ist.

Der Trust-Score von 46/100 spiegelt strukturelle Bedenken wider, die für junge, unabhängige Datenschutzprojekte typisch sind: keine veröffentlichten Audit-Berichte, unbekannte Betreiberidentitäten und keine Versicherungs- oder SLA-Garantien. Chunked Uploads und automatische Retry-Logik verbessern die Zuverlässigkeit, aber Nutzer sollten MaraFile als ephemere Infrastruktur statt Archivspeicher behandeln. Für kritische Backups sollten Offline-Kopien aufbewahrt oder mehrere Anbieter genutzt werden.

Für wen es gedacht ist — Fazit

MaraFile eignet sich für Nutzer, die schnelle, wegwerfbare Dateiübertragungen ohne Identitätsreibung benötigen – etwa Whistleblower, die Dokumente mit Journalisten teilen, Entwickler, die Binaries austauschen, oder Reisende, die Dateien zwischen Geräten bewegen. Die 1-GB-Begrenzung und temporäre Aufbewahrung machen es ungeeignet für Medienbibliotheken oder Langzeit-Backups. Der Gesamt-Score von 6/10 würdigt solide kryptografische Architektur und echte Anonymität, während er Undurchsichtigkeit bezüglich Infrastruktur und Betreiber-Verantwortlichkeit markiert.

Datenschutzbewusste Krypto-Nutzer werden den Monero-Spendenpfad und die philosophische Ausrichtung auf zensurresistente Tools schätzen. Wer jedoch auditierte Sicherheit, Klarheit über Rechtsraum oder Enterprise-Grade-Uptime benötigt, sollte anderswo suchen. MaraFile ist ein fähiges Spezialistentool, kein universeller Ersatz für verschlüsselte Sync-Dienste wie Cryptomator-basierte Clouds oder Peer-to-Peer-Alternativen.

Community-Zusammenfassung

MaraFile bietet Datei-Hosting ohne Registrierung mit clientseitiger AES-256-GCM-Verschlüsselung und ermöglicht Nutzern, Dateien bis zu 1 GB zu teilen, ohne Identität oder Zahlungsdaten preiszugeben.

Vorteile
  • + Wahre Uploads ohne jede Anmeldung, ohne E-Mail- oder Telefon-Zwang
  • + Clientseitige AES-256-GCM-Verschlüsselung hält Schlüssel von Servern fern
  • + Monero-Spenden werden akzeptiert, was die Ausrichtung auf Datenschutz unterstreicht
  • + Übersichtliche plattformübergreifende Oberfläche mit Chunked-Resume-Unterstützung
  • + Batch-Uploads von 20 Dateien vereinfachen das Teilen mehrerer Dokumente
Nachteile
  • Trust-Score von 46/100 deutet auf unverifizierte Betreiberqualifikationen hin
  • 1-GB-Limit pro Datei schränkt große Medien oder Datensatz-Sharing ein
  • Kein Tor-Onion-Mirror oder veröffentlichte Warrant Canary für extreme Bedrohungsmodelle
  • Dauerhafte Speicherung erfordert Kontoregistrierung, was reine Anonymität aufhebt

Attribute

5 Signale
Stärken
No KYC mention P+15 Accepts Monero P+5 No registration needed P+5
Warnhinweise
New service T-4 Community contributed