MEGA Cloud Storage: Sicurezza, Privacy e Pro/Contro – Guida 2025

MEGA Cloud Storage: Recensione Privacy e Sicurezza

Quanto è sicuro e rispettoso della privacy MEGA per l'archiviazione dei tuoi file? MEGA utilizza crittografia end-to-end (E2EE) e zero-knowledge, quindi nemmeno MEGA può leggere i tuoi file. Tuttavia, i dati sono archiviati in Nuova Zelanda (non UE/USA), e la telemetria di default può raccogliere dati di utilizzo. Con le giuste impostazioni, è una scelta solida per la privacy.

Cosa Offre il Servizio: Punti di Forza e Debolezza

Punti di Forza

• Crittografia E2EE e Zero-Knowledge: I file vengono crittografati lato client prima del caricamento. MEGA non ha accesso alle chiavi.
• 20 GB gratuiti: Ampio spazio iniziale senza costi.
• Condivisione sicura: Link con password e scadenza.
• Client open-source: Il codice è verificabile.

Punti di Debolezza

• Data center in Nuova Zelanda: Non coperto da GDPR o CLOUD Act, ma giurisdizione comune law.
• Telemetria di default: Raccoglie dati di utilizzo; va disattivata manualmente.
• Scansione file per abuso: MEGA può esaminare i file condivisi pubblicamente per violazioni.
• Nessuna anonimato completo: Richiede email e può registrare IP.

Analisi Privacy e Termini di Servizio

Crittografia: MEGA implementa E2EE con AES-128 per i file e RSA-2048 per lo scambio di chiavi. La crittografia è zero-knowledge: le chiavi non lasciano mai il client. Tuttavia, la chat e le videochiamate non sono E2EE di default (solo chat testuale lo è).

Data center: Situati in Nuova Zelanda, con replica in Europa (Francia, Germania). La giurisdizione neozelandese non è soggetta al CLOUD Act USA, ma ha leggi di sorveglianza simili a quelle del Regno Unito.

Scansione file: MEGA afferma di non scansionare i file privati, ma può analizzare i file condivisi pubblicamente per rilevare materiale abusivo. Non usa i file per addestrare modelli IA.

Telemetria: Di default, MEGA raccoglie dati di crash report e statistiche d'uso. È possibile disattivarla nelle impostazioni.

CLOUD Act: Non applicabile direttamente, ma MEGA può ricevere richieste legali dalla Nuova Zelanda. Tuttavia, la crittografia E2EE impedisce l'accesso ai contenuti.

Guida Pratica: Come Proteggere la Privacy su MEGA

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori. Usa un'app come Google Authenticator.
2. Disattiva la telemetria: Impostazioni > Generali > Invia statistiche anonime: disabilita.
3. Usa una password forte e univoca: Non riutilizzare password.
4. Condivisioni sicure: Imposta password e scadenza per i link condivisi.
5. Opzionale: Crittografia aggiuntiva con Cryptomator o Rclone: Per una protezione extra, crittografa i file localmente prima del caricamento.
6. Verifica le chiavi pubbliche: Nelle impostazioni, puoi verificare l'impronta digitale della tua chiave pubblica.

Sezione CCPA (Robin Hood Rule)

MEGA non è soggetto al California CCPA/CPRA in quanto società neozelandese. Tuttavia, se utilizzi MEGA dalla California, hai diritto a richiedere informazioni sui dati raccolti (ai sensi del CCPA). Rispetto al modello americano, MEGA offre maggiore privacy grazie alla crittografia E2EE, ma la mancanza di un Data Protection Officer dedicato e la giurisdizione esterna possono complicare l'esercizio dei diritti. Per gli utenti USA, è consigliabile integrare MEGA con strumenti come Cryptomator per una protezione aggiuntiva.

FAQ