MEGA Cloud-Speicher im Test: Ein sichere Speicherplatz für Ihre digitalen Daten

1. Überblick & erster Eindruck

Der Cloud-Speicherdienst MEGA wurde im Januar 2013 gestartet und wird von der Mega Limited mit Sitz in Auckland (Neuseeland) betrieben. Die Plattform ging seinerzeit als technologischer und rechtlicher Neuanfang nach der Schließung der File-Hosting-Plattform Megaupload an den Start. Von den ursprünglichen Gründern trennte sich das Unternehmen bereits kurz nach dem Launch; heute agiert MEGA als eigenständiges, professionell geführtes Cloud- und Kommunikationsunternehmen mit weltweit über 300 Millionen registrierten Nutzerkonten.

Das zentrale Differenzierungsmerkmal von MEGA gegenüber Marktgrößen wie Google Drive, Microsoft OneDrive oder Dropbox ist die Sicherheitsarchitektur: Während Konkurrenten Daten meist erst auf ihren eigenen Servern verschlüsseln und die Generalschlüssel selbst verwalten, setzt MEGA auf das Prinzip der „User Controlled Encryption“ (UCE) nach dem Zero-Knowledge-Standard. Sämtliche Dateien werden direkt auf dem Endgerät des Anwenders chiffriert, bevor sie über das Netzwerk übertragen werden. MEGA besitzt zu keinem Zeitpunkt den kryptografischen Schlüssel zur Einsicht in Nutzerdaten.

Die Zielgruppe von MEGA ist weit gefächert. Privatanwender, die eine datenschutzfreundliche Alternative zu den Angeboten großer US-Konzerne suchen, schätzen den dauerhaften 20-GB-Gratisspeicher und die nahtlose Foto-Sicherung. Technikaffine Anwender, Entwickler und Linux-Nutzer profitieren von quelloffenen Desktop-Clients, flexiblen Kommandozeilenwerkzeugen (MEGAcmd) und einer gut dokumentierten Programmierschnittstelle (API). Für Teams und kleine Unternehmen stehen spezialisierte Business-Tarife mit zentraler Nutzerverwaltung und abhörsicherer Team-Kommunikation bereit.

Beim ersten Aufruf der Web-Oberfläche empfängt MEGA den Nutzer mit einem minimalistischen, aufgeräumten Design. Der Registrierungsprozess ist innerhalb von zwei Minuten abgeschlossen: Nach Eingabe von Name, E-Mail-Adresse und einem sicheren Master-Passwort generiert der Browser die kryptografischen Schlüsselpaare. Direkt nach der Bestätigung fordert das System den Nutzer nachdrücklich auf, den sogenannten Wiederherstellungsschlüssel (Recovery Key) als Textdatei herunterzuladen oder auszudrucken. Dieser Schritt verdeutlicht die kompromisslose Zero-Knowledge-Philosophie: Wer sein Passwort vergisst und den Wiederherstellungsschlüssel verliert, hat keine Möglichkeit, das Konto durch den Kundenservice zurücksetzen zu lassen.

2. Funktionsumfang & Datensynchronisation

Hinsichtlich der Plattformabdeckung zählt MEGA zu den vielseitigsten Anbietern am Markt. Der Dienst stellt für praktisch alle relevanten Betriebssysteme dedizierte Anwendungen bereit:

• Desktop-Clients (MEGAsync): Für Microsoft Windows, Apple macOS sowie eine breite Palette an Linux-Distributionen (darunter Ubuntu, Debian, Fedora, openSUSE, Arch Linux und Manjaro).
• Mobile Anwendungen: Für Apple iOS, iPadOS und Google Android (verfügbar im Google Play Store und über F-Droid).
• Browser-Erweiterungen: Für Google Chrome, Microsoft Edge und Mozilla Firefox, die Ladezeiten verkürzen und vor Phishing schützen.
• Kommandozeilenwerkzeuge (MEGAcmd): Für Server-Administratoren, NAS-Betreiber und Power-User zur Skript-Automatisierung von Up- und Downloads.

Die Desktop-Software MEGAsync integriert sich nahtlos in das jeweilige Betriebssystem. Sie ermöglicht eine flexible Ordnersynchronisation: Nutzer können entweder den gesamten Cloud-Speicher in ein lokales Verzeichnis spiegeln oder eine selektive Synchronisation einrichten, bei der beliebige lokale Ordnerpaare mit spezifischen Cloud-Pfaden verknüpft werden. Das Verhalten bei Dateikonflikten lässt sich detailliert konfigurieren.

Für die Dateifreigabe und Teamarbeit bietet MEGA mehrere Sicherheitsmodi:

• Verschlüsselte Freigabelinks mit separatem Schlüssel: Dateien und Ordner können per Weblink geteilt werden. Nutzer haben die Wahl, den kryptografischen Entschlüsselungsschlüssel direkt im Link einzubetten oder ihn separat über einen zweiten Kommunikationskanal (etwa per Messenger oder E-Mail) an den Empfänger zu übermitteln. Empfänger ohne den Schlüssel sehen lediglich eine unlesbare Chiffre.
• Geteilte Ordner zwischen MEGA-Nutzern: Ordner können direkt für andere registrierte Konten freigegeben werden. Die Berechtigungen lassen sich granular auf „Nur Lesen“, „Lesen und Schreiben“ sowie „Vollzugriff“ (inklusive Löschrechten) einstellen.
• MEGAChat: Ein vollwertiges Kommunikationswerkzeug, das direkt in die Weboberfläche und die mobilen Apps integriert ist. Es erlaubt Ende-zu-Ende-verschlüsselte Textnachrichten, Sprach- und Videoanrufe sowie Gruppenkonferenzen. Da der Chat denselben Krypto-Stack wie der Dateispeicher nutzt, können Dateien direkt aus dem Speicher ohne Entschlüsselungsrisiko in den Chat geteilt werden.

Einschränkungen zeigen sich im Bereich der Office-Kollaboration. MEGA bietet im Gegensatz zu Google Drive, OneDrive oder Infomaniak kDrive keine webbasierte Dokumenten-Suite zur gleichzeitigen Online-Bearbeitung von Word-, Excel- oder PowerPoint-Dateien. Dokumente müssen lokal auf den Rechner heruntergeladen, mit einer Desktop-Anwendung bearbeitet und anschließend wieder synchronisiert werden. Für gängige Bild-, Audio-, Video- und PDF-Dateien steht jedoch eine flüssige browserbasierte Vorschau zur Verfügung.

3. Sicherheit, Verschlüsselung & Datenschutz (DSGVO)

Die Sicherheitsarchitektur ist das technologische Herzstück von MEGA. Das System setzt auf eine vollständige Client-Side Encryption:

• Sämtliche Dateien werden vor dem Verlassen des Benutzergeräts mit AES-128 oder AES-256 im Galois/Counter Mode (GCM) symmetrisch verschlüsselt.
• Für den sicheren Schlüsselaustausch und die Nutzer-zu-Nutzer-Authentifizierung kommt ein asymmetrisches Krypto-Verfahren mit 2048-Bit-RSA-Schlüsseln zum Einsatz.
• Der Master-Schlüssel wird aus dem Benutzerpasswort über PBKDF2 mit zahlreichen Hashing-Iterationen abgeleitet, um Brute-Force-Angriffe abzuwehren.

Da MEGA die Generalschlüssel niemals erhält, können Mitarbeiter des Anbieters, Rechenzentrumsbetreiber oder staatliche Stellen keine Klartextdaten einsehen. Die Transparenz der Krypto-Implementierung wird dadurch unterstrichen, dass MEGA den Quellcode seiner Clients, Browser-Erweiterungen und SDKs öffentlich auf GitHub zur unabhängigen Prüfung durch Sicherheitsexperten bereitstellt.

Zur Absicherung des Benutzerkontos unterstützt MEGA eine Zwei-Faktor-Authentifizierung (2FA). Bei jedem Login von einem neuen Gerät muss ein zeitbasierter Einmalcode (TOTP) eingegeben werden, der über Standard-Apps wie Bitwarden, Google Authenticator oder Aegis erzeugt wird.

In datenschutzrechtlicher Hinsicht hat sich MEGA klar positioniert: Obwohl das Unternehmen seinen Sitz in Neuseeland hat, wendet es die strengen Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO) auf alle Nutzer weltweit an. Neuseeland profitiert zudem von einem offiziellen Angemessenheitsbeschluss der Europäischen Kommission, der dem Land ein mit der EU vergleichbares Schutzniveau bescheinigt.

Die Speicherserver von MEGA befinden sich überwiegend in modernen, ISO-27001-zertifizierten Rechenzentren in der Europäischen Union (u.a. in Deutschland, Frankreich, Spanien und den Niederlanden), in Kanada sowie in Neuseeland. In den Vereinigten Staaten betreibt MEGA bewusst keine Speicherinfrastruktur, um nicht den Zugriffsmöglichkeiten des US CLOUD Act zu unterliegen.

4. Bedienung, Performance & Praxiserfahrungen

Im Praxistest erweist sich die Benutzeroberfläche von MEGA als sehr reaktionsschnell. Trotz der clientseitigen Ver- und Entschlüsselung, die vollständig im Browser über JavaScript und WebAssembly abgewickelt wird, öffnen sich Ordnerstrukturen und Bildvorschauen ohne spürbare Verzögerungen.

Die Dateiverwaltung unterstützt Drag-and-Drop, Tastenkürzel und das Anlegen von farbigen Ordner-Tags zur visuellen Organisation. Gelöschte Dateien wandern in einen mehrstufigen Papierkorb, aus dem sie wiederhergestellt werden können. Eine integrierte Dateiversionierung zeichnet frühere Speicherstände auf, sodass überschriebene Dokumente problemlos auf ältere Versionen zurückgesetzt werden können.

Hinsichtlich der Geschwindigkeit liefert MEGAsync überzeugende Ergebnisse. Die Software zerlegt große Dateien in Segmente und nutzt mehrere parallele Verbindungen für Up- und Downloads. An einem 250-Mbit/s-Breitbandanschluss erreichten wir dauerhafte Upload-Raten zwischen 22 und 28 Megabyte pro Sekunde, was die theoretische Anschlussbandbreite nahezu voll ausschöpfte.

Eine wichtige Besonderheit betrifft das Datentransfervolumen im kostenlosen Basistarif: MEGA finanziert den Gratisspeicher nicht durch Werbung oder Datenauswertung, sondern regelt die Auslastung über dynamische IP-Bandbreitenkontingente. Wer innerhalb weniger Stunden sehr große Datenmengen (typischerweise mehrere Gigabytes) herunterlädt, muss gelegentlich eine Zwangspause einlegen, bis sich das Übertragungskontingent wieder regeneriert hat. In den kostenpflichtigen PRO-Tarifen entfallen diese Einschränkungen durch fest zugewiesene, großzügige monatliche Transfervolumina von bis zu 16 Terabyte.

Auf Systemebene arbeitet MEGAsync sehr sparsam. Der Speicherbedarf liegt im laufenden Betrieb zwischen 70 und 120 Megabyte RAM. Die Prozessorlast ist dank optimierter nativer Bibliotheken minimal und steigt nur während intensiver Krypto-Berechnungen beim initialen Hochladen großer Dateimengen kurzzeitig an.

5. Tarife & Preis-Leistungs-Verhältnis

MEGA staffelt sein Angebot in ein dauerhaftes Gratismodell sowie mehrere abgestufte Bezahlpläne für unterschiedliche Speichermengen:

1. MEGA Kostenlos (Free):

Beinhaltet 20 Gigabyte dauerhaft kostenfreien Cloud-Speicherplatz inklusive vollständiger Ende-zu-Ende-Verschlüsselung und MEGAChat. Das Transfervolumen ist dynamisch limitiert, reicht für den alltäglichen Dokumenten- und Fotoabgleich jedoch völlig aus.

1. MEGA PRO-Tarife für Einzelanwender:

Die PRO-Pläne richten sich an Nutzer mit höherem Speicher- und Bandbreitenbedarf:

• Pro Flexi: Ein verbrauchsbasiertes Modell mit 3 Terabyte Basisspeicher, der bei Bedarf flexibel in Terabyte-Schritten erweitert werden kann.
• Pro I: Bietet 2 Terabyte Speicherplatz und 2 Terabyte monatliches Transfervolumen.
• Pro II: Ausgelegt für Medienarchive mit 8 Terabyte Speicherplatz und 8 Terabyte monatlichem Transfervolumen.
• Pro III: Für Großanwender mit 16 Terabyte Speicherplatz und 16 Terabyte monatlichem Transfervolumen.

Alle PRO-Abonnements können monatlich oder im vergünstigten Jahresabonnement bezahlt werden. Sie schalten zusätzliche Komfortfunktionen wie kennwortgeschützte Freigabelinks mit Ablaufdatum frei.

1. MEGA Business für Teams:

Für Arbeitsgruppen und Unternehmen ab drei Nutzern. Bietet skalierbaren Speicherplatz ab 3 Terabyte, unbegrenzte Dateitransfers, ein zentrales Administrations-Dashboard zur Verwaltung von Team-Mitgliedern sowie erweiterte Rechnungs- und Audit-Funktionen.

Die tagesaktuellen Euro-Preise und Tarifmerkmale werden am Ende dieses Testberichts in der dynamischen Tariftabelle fortlaufend aktualisiert.

6. Fazit & redaktionelle Empfehlung

MEGA hat sich seit seinem Start 2013 zu einer der führenden Adressen für privatsphäreorientierte Cloud-Speicherung entwickelt. Das konsequente Festhalten an standardmäßiger, clientseitiger Zero-Knowledge-Verschlüsselung schützt persönliche und berufliche Daten wirkungsvoll vor neugierigen Blicken, Betreibereinsicht und unbefugten Zugriffen. Dass dieser Schutz auch für den integrierten Chat- und Videodienst gilt und der Client-Quellcode offen einsehbar ist, schafft ein hohes Maß an Vertrauen.

Mit 20 Gigabyte permanentem Gratisspeicher gehört MEGA zudem zu den großzügigsten Anbietern am Markt. Die hervorragende Unterstützung für Linux-Betriebssysteme und NAS-Umgebungen über CLI-Werkzeuge sucht in dieser Qualität ihresgleichen.

Zu den Schwächen zählen das Fehlen einer kollaborativen Online-Office-Suite zur gemeinsamen Live-Bearbeitung von Dokumenten im Browser sowie die Bandbreitenpausen bei intensiver Nutzung des Gratis-Accounts. Wer primär nach einem gemeinsamen Redaktionswerkzeug für Office-Dateien sucht, ist bei Google Drive oder Microsoft OneDrive besser aufgehoben.

Wer jedoch einen sicheren, plattformübergreifenden Cloud-Speicher mit echter Ende-zu-Ende-Verschlüsselung, sauberer DSGVO-Ausrichtung und fairen Speicherpreisen sucht, findet in MEGA eine erstklassige Lösung. Mit der Testnote 4,2 (Sehr gut) erhält der Dienst eine klare redaktionelle Empfehlung.