MEGA Cloud Storage: Recensione Privacy, Sicurezza e Pro/Contro (2025)

Quanto è sicuro e rispettoso della privacy MEGA per l'archiviazione dei tuoi file?

MEGA è generalmente sicuro grazie alla crittografia end-to-end (E2EE) e zero-knowledge, ma non è completamente privato: la sede in Nuova Zelanda (Five Eyes) e la scansione dei file per violazioni del copyright e materiale illecito espongono i dati a potenziali controlli. La telemetria e l'uso di AI per la moderazione richiedono attenzione.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Crittografia E2EE e Zero-Knowledge: I file vengono crittografati lato client prima del caricamento; MEGA non può accedere al contenuto.
• Archiviazione generosa: 20 GB gratuiti, espandibili con bonus.
• Condivisione sicura: Link con password, scadenza e limiti di download.
• Multi-piattaforma: App desktop, mobile e web.
• Versioning e cronologia: Recupero versioni precedenti dei file.

Punti di Debolezza

• Sede in Nuova Zelanda: Paese membro dei Five Eyes, soggetto a sorveglianza di massa.
• Scansione dei file: MEGA analizza i file per violazioni del copyright e materiale illecito (es. terrorismo), violando la zero-knowledge.
• Telemetria: Raccoglie dati di utilizzo e diagnostici.
• AI training: I file possono essere usati per addestrare modelli AI (opt-out disponibile).
• Nessuna anonimizzazione: Richiede email e verifica SMS per account gratuiti.

Analisi Privacy e TOS

Crittografia: MEGA utilizza AES-128 per i file e RSA-2048 per le chiavi. La crittografia è lato client, quindi zero-knowledge in teoria. Tuttavia, la scansione dei file avviene lato server dopo il caricamento, il che significa che MEGA decripta i file per analizzarli (violando la zero-knowledge).

Data center: I server sono situati in Nuova Zelanda, Paesi Bassi e Germania. La sede legale è in Nuova Zelanda, soggetta al CLOUD Act? No, il CLOUD Act è USA, ma la Nuova Zelanda ha accordi di condivisione intelligence con i Five Eyes.

Scansione file per modelli IA: La TOS permette a MEGA di utilizzare i contenuti per migliorare i servizi, incluso l'addestramento di AI. È possibile disattivare questa opzione nelle impostazioni.

Telemetria: MEGA raccoglie dati di navigazione, tipo di dispositivo, indirizzo IP e statistiche d'uso. I dati vengono conservati per 24 mesi.

CLOUD Act: Non applicabile direttamente, ma la Nuova Zelanda ha leggi simili (es. Telecommunications (Interception Capability) Act).

Guida Pratica - Come Proteggere la Propria Privacy su MEGA

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attivala con un'app come Google Authenticator.
2. Disattiva AI training: Impostazioni > Privacy > Consenso AI training > Disabilita.
3. Usa Cryptomator o Rclone: Crittografa i file localmente prima del caricamento con Cryptomator (facile) o Rclone (avanzato).
4. Condivisioni sicure: Usa link con password e scadenza. Non condividere link pubblicamente.
5. Opt-out telemetria: Nelle impostazioni desktop, disabilita l'invio di statistiche anonime.
6. Usa VPN: Per mascherare l'IP, usa una VPN di fiducia durante l'accesso.

Sezione CCPA (Robin Hood Rule)

MEGA si adegua al GDPR europeo, ma per gli utenti californiani offre diritti simili sotto la California CCPA e CPRA. Puoi richiedere l'accesso, la cancellazione e la portabilità dei dati. Rispetto al modello americano, MEGA è più trasparente, ma la scansione dei file e la telemetria restano punti critici.

FAQ