Recenze Mega.nz 2026 — 20 GB free, E2E přes UCE, Five Eyes NZ jurisdikce, skóre 78/100

Pro koho je Mega.nz vhodná?

Mega je end-to-end šifrované cloudové úložiště, které cílí na uživatele preferující velký free tier a kompletní ekosystém služeb pod jedním účtem. Defaultní E2E šifrování přes mechanismus UCE (User-Controlled Encryption) znamená, že server Mega nezná klíče — soubory jsou zašifrovány v prohlížeči nebo aplikaci ještě před odesláním. Hlavní cílovou skupinou jsou domácí uživatelé, kteří hledají alternativu k Dropboxu a Google Drive s důrazem na soukromí, a power useři využívající rychlý upload pro velké soubory. Méně vhodná je Mega pro uživatele s extrémně citlivými daty, kde má jurisdikce Nového Zélandu (člen aliance Five Eyes) význam, a pro firemní klienty vyžadující WebDAV nebo veřejně publikovaný SOC 2 audit. Klient hledající placený plán s lifetime cenou musí volit jinou službu — Mega nabízí jen měsíční a roční subscription.

Jak funguje šifrování UCE a co znamená v praxi?

UCE (User-Controlled Encryption) je vlastní mechanismus Mega, který kombinuje klient-side AES-128 ECB pro data v klidu, ChaCha20-Poly1305 pro chat a RSA-2048 pro asymetrickou výměnu klíčů. Master klíč je derivován z uživatelského hesla v prohlížeči, server master klíč nikdy nedostane. To je technicky zero-knowledge architektura: pokud Mega obdrží soudní příkaz k vydání dat, předá pouze zašifrovaný blob, ke kterému nemá klíč. Klient ke šifrované složce přistupuje přes end-to-end klientskou aplikaci nebo SDK v prohlížeči. Vícefaktorové ověření je realizováno přes TOTP (Google Authenticator, Microsoft Authenticator, Bitwarden Authenticator); hardware klíče FIDO2 nebo WebAuthn Mega nepodporuje — to je oproti Proton Drive zjevný handicap pro paranoidní uživatele.

Volba AES-128 ECB místo AES-256 je dědictví spuštění z roku 2013, kdy bylo potřeba zajistit rychlé šifrování v JavaScriptu prohlížeče. Kryptografové se shodují, že AES-128 je v praxi stále bezpečný proti hrubé síle (rozsah klíčů 2^128 je výpočetně nedosažitelný), ale marketingově působí slabší vedle konkurence. Pro běžné domácí zálohy fotografií, dokumentů a videí je úroveň ochrany dostatečná.

Co byly nálezy ETH Zurich z roku 2022 a jak Mega reagovala?

V březnu 2022 nahlásil tým kryptografů ETH Zurich (M. Backendal, M. Haller, K. Paterson) Mega pět teoretických zranitelností v původním protokolu UCE: RSA key recovery po maximálně 512 přihlášeních, plaintext recovery útok, framing útok, integrity attack a GaP-Bleichenbacher útok. Plné disclosure proběhlo v červnu 2022 pod akademickým názvem „MEGA: Malleable Encryption Goes Awry". Mega vydala patche 21. června 2022; researchers ETH Zurich ale veřejně kritizovali, že záplaty byly „ad-hoc" a neřeší designovou hloubku problému. Žádný známý reálný útok proti uživatelům nebyl publikovaný.

Kolik místa nabízí Mega zdarma a co stojí placené plány?

Mega nabízí 20 GB trvale ve free tieru — největší free kapacitu v naší testované pětici (Dropbox 2 GB, Sync.com 5 GB, Proton Drive 5 GB, pCloud 10 GB, Koofr 10 GB). Po ověření telefonního čísla dostává uživatel dalších 20 GB bonus, celkem tedy 40 GB. Hlavní limit free tieru není kapacita, ale transfer cap — přibližně 5 GB stažených dat za 6 hodin per IP. Toto omezení často kritizují free uživatelé, protože brání rychlému stahování velkých kolekcí (například záloh fotografií nad 5 GB).

Mega účtuje EU DPH podle billing country, pro českého kupce 21 %. Lifetime plán Mega nenabízí — pro klienta hledajícího jednorázovou platbu doživotně je vhodnější pCloud (Premium Plus Lifetime 2 TB za 399 €) nebo Koofr přes StackSocial. Vrácení peněz není standardní money-back guarantee; uplatňuje se jen statutární právo (14denní odstoupení pro EU rezidenty u první platby), renewals nelze vrátit.

Co všechno Mega ekosystém zahrnuje?

Mega na rozdíl od Sync.com a Dropbox nabízí kompletní ekosystém pod jedním účtem a jednou subscription. Hlavní moduly jsou Mega Drive (cloudové úložiště), Mega Chat (E2E šifrovaná komunikace s podporou audio a video hovorů), Mega VPN (vlastní VPN služba spuštěná 2024), Mega Pass (password manager) a Mega Sync (desktopový synchronizační klient). Object Storage s API kompatibilním s S3 protokolem je k dispozici v plánech Pro Flexi a Business pro vývojáře a firmy. Klientské aplikace jsou dostupné pro Windows, macOS, Linux (deb, rpm i tarball), iOS a Android; webová verze běží na vlastním JavaScript SDK přímo v prohlížeči.

Sdílení odkazů funguje na všech plánech, pokročilé možnosti (heslo, expirace, omezený počet stažení) jsou ale dostupné jen u Pro plánů. Verzování souborů je defaultně neomezené a lze ho vypnout per složka. Koš (Rubbish Bin) má retenci podle nastavení uživatele. WebDAV Mega nepodporuje — pro klienty, kteří potřebují připojit cloud jako síťovou jednotku v operačním systému, je k dispozici pouze MEGAcmd CLI a komunitní rclone backend.

Jak rychlá je Mega v reálných přenosech?

Rychlost je jednou z hlavních předností Mega. Nezávislé testy z Cloudwards, CyberInsider a komunitních srovnání ukazují Mega mezi nejrychlejšími cloudovými úložišti — upload na gigabit symetrickém připojení často dosahuje 80 až 120 MB/s, download 100 až 150 MB/s. Pro srovnání: Proton Drive kvůli client-side E2E při uploadu měří v testech zhruba 9x pomaleji, Sync.com kolem 30 až 40 MB/s. Mega kombinuje rychlou client-side šifrovací knihovnu s distribuovanou síťovou infrastrukturou (datacentra v Belgii, Kanadě, Francii, Německu, Japonsku, Lucembursku, Nizozemsku, Španělsku a Švédsku) a CDN-podobnou logikou pro výběr nejbližšího uzlu.

Free user dostane stejnou rychlost na úrovni jednotlivého souboru, naráží ale na transfer cap. Po překročení (cca 5 GB stažených za 6 hodin) je IP dočasně omezena. Bypass přes IP rotaci VPN je technicky možný, ale v rozporu s ToS.

Co znamená sídlo na Novém Zélandu pro mé soukromí?

Mega Cloud Services Limited sídlí v Aucklandu (Level 21, Huawei Centre, 120 Albert Street) a podléhá novozélandskému právu, zejména Privacy Act 2020. Klíčový kontext je členství Nového Zélandu v alianci Five Eyes — partnerství zpravodajských služeb mezi Spojenými státy, Velkou Británií, Kanadou, Austrálií a Novým Zélandem. V praxi to znamená, že novozélandská agentura GCSB může na základě dvoustranných dohod sdílet zpravodajské informace s americkou NSA, britskou GCHQ a partnery. Mega sama publikuje pravidelné transparency reporty s počtem oficiálních žádostí orgánů, ke kterým může docházet.

Co obsahují obchodní podmínky a kde má Mega slabiny?

Podmínky používání Mega jsou k dispozici pouze v angličtině. Smluvní vztah se řídí novozélandským právem, soudní příslušnost je Auckland. Pro EU rezidenty Mega aplikuje GDPR přes vlastního EU zástupce a nabízí Data Processing Agreement pro firemní klienty. IP adresy a metadata jsou logována po dobu nutnou k provozu — přesné retenční okno není veřejně publikováno. Data uživatele jsou po zrušení účtu smazána neprodleně; subscription zůstává nevratná. Historicky Mega měla politiku 90denního mazání neaktivních free účtů, od roku 2022 ale upřednostňuje transfer cap nad mazáním.

Hlavní borderline ustanovení, na které upozorňujeme, je článek o automatickém prodloužení subscription. Pro Pro plány platí automatické prodloužení v den výročí, zrušení musí být provedeno před tímto datem v klientském rozhraní. Pro klienta s ročním plánem to znamená 365denní commitment v případě, že na zrušení zapomene. Trustpilot agreguje opakované stížnosti uživatelů, kterým bylo strženo prodloužení po překročení storage limitu — Mega tvrdí, že posílá vícero varování e-mailem před účtováním.

Kim Dotcom, ETH 2022 a co je dnes Mega zač?

Mega.nz spustil 19. ledna 2013 Kim Dotcom (vlastním jménem Kim Schmitz) na prvním výročí FBI shutdownu MegaUpload — předchozí Dotcomovy služby, kterou v lednu 2012 zasáhly americké orgány v rámci kauzy pirátství. V roce 2015 Kim Dotcom veřejně oznámil, že už není v Mega Limited a vyzval k bojkotu s tvrzením, že službu převzali „nepřátelští investoři". Mega Limited toto tvrzení tehdy odmítla a dnes Dotcom s firmou nemá žádné formální vazby. Reputační stín ale v privacy komunitě přetrvává.

Pozitivní stránky: Mega je na trhu 13 let, deklaruje přes 300 milionů registrovaných účtů, na Trustpilotu má hodnocení 4,2 z 5 z přibližně 1 891 recenzí. Zdrojový kód klientů je „public source" na GitHubu — auditovatelné komunitou. Negativní stránky: žádný veřejně publikovaný SOC 2 nebo ISO 27001 audit, kontroverze kolem ETH 2022 patchů a chronické stížnosti free uživatelů na transfer cap a mazání po expiraci platby.

Čím se Mega liší od Proton Drive, pCloud a Sync.com?

Mega má jako jediná v naší testované pětici 20 GB free tier — ostatní nabízí 5 až 10 GB. Proton Drive a Sync.com vedou v bezpečnosti (AES-256, externí audity, hardware 2FA u Protonu, kanadská jurisdikce u Sync.com mimo CLOUD Act). pCloud vede v ceně díky lifetime plánům, ale defaultně nemá zero-knowledge (Crypto add-on stojí 4,99 € měsíčně). Mega má naopak nejširší ekosystém (Drive + Chat + VPN + Pass) a patří k nejrychlejším.

Jak probíhá registrace na Mega?

Registrace je třístupňová: zadání e-mailu a hesla, ověření e-mailu přes potvrzovací odkaz a volitelné ověření telefonu pro získání 20 GB storage bonusu. Celý proces zabere řádově jednotky minut. Master klíč se generuje v prohlížeči, server jej nikdy neobdrží. Důležité upozornění: zapomenuté heslo nelze obnovit klasickou cestou „forgot password" — pokud uživatel nemá recovery key uložený a heslo zapomene, data jsou nedostupná. Toto je nutná daň za zero-knowledge architekturu. Při registraci doporučujeme stáhnout a uložit recovery key (32znakový blob) na bezpečné místo mimo Mega.

Komu Mega doporučujeme a komu ne?

Mega.nz získala v našem testu 2026 celkové skóre 78 ze 100. Nejvyšší skóre dostala v kritériu rychlosti (88) a funkcí (82); nejslabší v CZ lokalizaci (60), právních rizicích (70) a důvěryhodnosti provozovatele (72). Vážený průměr 77,2 zaokrouhlujeme směrem nahoru. Pro širší kontext kategorie viz přehled cloudových úložišť a naši metodiku hodnocení.

Doporučujeme ji pro

• uživatele, kteří chtějí největší free tier na trhu (20 GB + 20 GB bonus za telefon);
• klienty potřebující rychlý upload a download pro velké soubory (fotografické zálohy, video);
• zájemce o kompletní ekosystém pod jedním účtem (Drive + Chat + VPN + Pass);
• uživatele preferující defaultní end-to-end šifrování bez placeného add-onu (na rozdíl od pCloud Crypto).

Nedoporučujeme ji pro

• uživatele, kteří se vyhýbají jurisdikcím Five Eyes (zvolte Proton Drive nebo Koofr v EU);
• klienty potřebující WebDAV pro připojení cloudu jako síťové jednotky (zvolte pCloud nebo Koofr);
• firmy vyžadující veřejně publikovaný SOC 2 nebo ISO 27001 audit;
• uživatele s extrémně citlivými daty, kde má význam AES-256 a externí kryptografické audity (zvolte Proton Drive nebo Sync.com);
• klienty hledající lifetime plán s jednorázovou platbou (zvolte pCloud).

Redakčně kontroluje a aktualizuje článek Martin Dvořák, odborný autor pro digitální nástroje; technický review provádí Bc. Tomáš Pelc, externí konzultant pro IT bezpečnost. Editorskou politiku popisuje stránka O nás. Narazili jste na nepřesnost v datech nebo v ceníku? Napište nám přes formulář kontakt a článek aktualizujeme.

Alternativy v této kategorii

Pokud vám Mega.nz nesedí, zvažte tyto cloudy z naší top 5 podle stejné metodiky:

• pCloud (85/100) — Švýcarsko, lifetime plány od 199 €, WebDAV podpora.
• Proton Drive (84/100) — Švýcarsko, defaultní AES-256, open-source klienti, hardware 2FA.
• Koofr (80/100) — slovinská firma v EU, multi-cloud aggregator (Dropbox + GDrive + OneDrive), plný GDPR.
• Sync.com (78/100) — Kanada mimo CLOUD Act, zero-knowledge i pro free účet.

Plný žebříček testovaných cloudových úložišť najdete na pillar stránce Nejlepší zahraniční cloudové úložiště 2026 nebo v kategorii sdílení souborů.