MEGA Cloud Storage: Sicurezza e Privacy sotto la Lente d'Ingrandimento

Quanto è sicuro e rispettoso della privacy MEGA per l'archiviazione dei tuoi file?

MEGA è generalmente sicuro grazie alla crittografia end-to-end (E2EE) e zero-knowledge, ma non è completamente privacy-respecting: la sede in Nuova Zelanda (Five Eyes) e le scansioni automatiche per contenuti illeciti possono esporre i tuoi dati a controlli. La mancanza di anonimato e la telemetria opzionale richiedono attenzione.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Crittografia E2EE e Zero-Knowledge: I file vengono crittografati lato client prima del caricamento; MEGA non può accedere ai contenuti.
• Archiviazione generosa: 20 GB gratuiti, espandibili con bonus.
• Condivisione sicura: Link con password e scadenza, crittografati end-to-end.
• Multi-piattaforma: App desktop, mobile e web con sincronizzazione.
• Versioning e cronologia: Recupero versioni precedenti dei file.

Punti di Debolezza

• Sede in Nuova Zelanda (Five Eyes): Soggetta a sorveglianza di intelligence; CLOUD Act non applicabile direttamente, ma accordi Five Eyes possono esporre dati.
• Scansione file lato server: MEGA analizza i file per rilevare materiale illecito (es. abusi minorili), violando la zero-knowledge.
• Telemetria e tracciamento: Raccoglie dati di utilizzo (opzionale ma attivo di default).
• Nessun anonimato: Richiede email e registrazione; accetta pagamenti con carta di credito.
• Limiti di larghezza di banda: Trasferimenti limitati nel piano gratuito.

Analisi Privacy e TOS

Crittografia: MEGA utilizza AES-128 per i file e RSA-2048 per le chiavi. La crittografia è end-to-end: le chiavi sono generate lato client e mai inviate a MEGA in chiaro. Tuttavia, la scansione dei file per contenuti illeciti avviene dopo il caricamento, confrontando hash noti, il che significa che MEGA può identificare file specifici (es. materiale pedopornografico). Questo rompe la zero-knowledge assoluta.

Data Center: I server sono situati in Nuova Zelanda (Auckland) e Paesi Bassi (Amsterdam). La Nuova Zelanda fa parte dell'alleanza Five Eyes, che condivide intelligence. Il CLOUD Act USA non si applica direttamente, ma accordi bilaterali possono forzare la consegna dei dati.

Scansione file per modelli IA: MEGA non addestra modelli IA sui tuoi file, ma può analizzare i metadati per migliorare i servizi. La scansione è limitata a hash di file noti per scopi legali.

Telemetria: Raccoglie dati di utilizzo (es. tipo di dispositivo, sistema operativo) per migliorare il servizio. È possibile disattivarla nelle impostazioni.

CLOUD Act: Non direttamente applicabile, ma MEGA potrebbe essere soggetta a richieste da parte delle autorità neozelandesi, che collaborano con gli USA tramite Five Eyes.

Guida Pratica - Come Proteggere la Propria Privacy su MEGA

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e abilitala con un'app come Google Authenticator.
2. Usa Cryptomator o Rclone: Per una crittografia aggiuntiva, crittografa i file localmente con Cryptomator prima di caricarli su MEGA, oppure usa Rclone con crittografia lato client.
3. Disattiva telemetria: In Impostazioni > Privacy, disattiva 'Invia statistiche di utilizzo' e 'Miglioramento del prodotto'.
4. Condivisioni sicure: Usa link con password e scadenza. Non condividere mai la chiave di decrittografia (link completo) su canali non sicuri.
5. Evita di caricare dati sensibili: Non caricare documenti personali critici senza ulteriore crittografia.

Sezione CCPA (Robin Hood Rule)

MEGA, con sede in Nuova Zelanda, non è direttamente soggetta al California CCPA o CPRA. Tuttavia, se tratti dati di residenti californiani, devi rispettare queste leggi. Rispetto al modello americano, MEGA offre maggiore privacy grazie alla crittografia E2EE, ma la scansione dei file e la giurisdizione Five Eyes riducono le garanzie. Il CCPA/CPRA richiedono trasparenza e diritto alla cancellazione, che MEGA fornisce parzialmente (es. eliminazione account). Tuttavia, la mancanza di un Data Protection Officer e la possibilità di condivisione dei dati con intelligence rendono MEGA meno conforme rispetto a servizi con sede in UE (GDPR).

FAQ