MEGA Cloud Storage: Recensione Privacy e Sicurezza 2024

MEGA è un servizio di cloud storage con crittografia end-to-end (E2EE) e zero-knowledge, con sede in Nuova Zelanda. Offre 20 GB gratuiti e piani a pagamento. Tuttavia, la scansione dei file per violazioni del copyright e la telemetria sollevano dubbi sulla privacy. Ecco una guida completa.

Quanto è sicuro e rispettoso della privacy MEGA per l'archiviazione dei tuoi file?

MEGA è generalmente sicuro grazie alla crittografia E2EE e zero-knowledge, ma non è completamente privato: i file vengono scansionati per contenuti illeciti e la telemetria può raccogliere dati di utilizzo. Per massimizzare la privacy, usa 2FA, disabilita la telemetria e crittografa i file con strumenti esterni come Cryptomator.

Cosa offre il servizio (Punti di Forza e Debolezza)

Punti di Forza

• Crittografia end-to-end (E2EE) e zero-knowledge: MEGA non può vedere i tuoi file.
• 20 GB gratuiti, uno dei migliori piani free.
• Condivisione sicura con link crittografati e password.
• App per tutti i dispositivi (Windows, Mac, Linux, iOS, Android).
• Versioning dei file e cronologia delle versioni.

Punti di Debolezza

• Sede in Nuova Zelanda, soggetta a leggi di sorveglianza (Five Eyes).
• Scansione dei file per violazioni del copyright e materiale illegale (non E2EE per i file condivisi pubblicamente).
• Telemetria e raccolta dati di utilizzo (disattivabile).
• Limiti di larghezza di banda per account gratuiti.
• Nessuna opzione di pagamento anonimo (criptovalute non accettate).

Analisi Privacy e TOS

Crittografia: MEGA utilizza AES-128 per i file inattivi e TLS 1.3 per il trasferimento. La crittografia è zero-knowledge: le chiavi sono generate lato client e mai inviate a MEGA. Tuttavia, i file condivisi pubblicamente vengono decrittografati lato server per la scansione.

Data Center: I server sono in Nuova Zelanda, Paese membro dei Five Eyes (accordo di sorveglianza). I dati non vengono trasferiti negli USA o in UE, ma la Nuova Zelanda ha leggi sulla conservazione dei dati.

Scansione file: MEGA scansiona i file per violazioni del copyright e materiale illegale (es. terrorismo). Questo avviene lato server per i file condivisi pubblicamente; per i file privati, la scansione è limitata ma possibile tramite hash.

Telemetria: L'app raccoglie dati di utilizzo e crash report. Puoi disattivarla nelle impostazioni.

CLOUD Act: Non applicabile, poiché MEGA non è una società americana. Tuttavia, la Nuova Zelanda ha accordi di condivisione dati con gli USA.

California CCPA / CPRA: MEGA non è soggetto al California CCPA/CPRA perché non opera in California. Tuttavia, rispetto al modello americano, MEGA offre maggiori garanzie di crittografia, ma minori diritti di accesso e cancellazione dei dati. La normativa californiana richiede trasparenza e possibilità di opt-out per la vendita di dati, ma MEGA non vende dati personali.

Guida Pratica - Come Proteggere la Propria Privacy su MEGA

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attivala con un'app come Google Authenticator.
2. Disabilita la telemetria: In Impostazioni > Privacy, disattiva 'Invia statistiche di utilizzo' e 'Invia crash report'.
3. Usa Cryptomator o Rclone: Crittografa i file prima di caricarli con Cryptomator (crea un vault crittografato) o Rclone (con crittografia client-side).
4. Condivisioni sicure: Usa link crittografati con password e data di scadenza. Non condividere file sensibili tramite link pubblici.
5. Opt-out IA/tracciamento: MEGA non addestra modelli IA sui tuoi dati, ma controlla le impostazioni di condivisione per evitare scansioni.

FAQ