MEGA: Recensione Privacy e Sicurezza – Pro, Contro e Guida Pratica

MEGA è un servizio di cloud storage con crittografia end-to-end (E2EE) e zero-knowledge, noto per i suoi 50 GB gratuiti. Tuttavia, ci sono aspetti critici da considerare per la privacy.

Quanto è sicuro e rispettoso della privacy MEGA per l'archiviazione dei tuoi file?

MEGA è generalmente sicuro grazie alla crittografia E2EE e zero-knowledge, ma non è completamente anonimo: richiede email, registra IP e può scansionare file per contenuti illeciti. La sede in Nuova Zelanda lo espone a leggi locali, ma non al CLOUD Act USA.

Cosa Offre il Servizio (Punti di Forza e Debolezza)

Punti di Forza

• Crittografia zero-knowledge: MEGA non può vedere i tuoi file.
• E2EE per file e chat.
• 50 GB gratuiti (con limiti di larghezza di banda).
• Condivisione sicura con link crittografati e password.
• App desktop e mobile, sincronizzazione selettiva.
• Versioning dei file e recupero cronologico.

Punti di Debolezza

• Sede in Nuova Zelanda (soggetta a leggi locali, ma non CLOUD Act).
• Richiede email e registra indirizzo IP.
• Scansione file per contenuti illegali (hash matching).
• Telemetria e analytics (opt-out parziale).
• Limiti di larghezza di banda per account gratuiti.
• Nessuna opzione di pagamento anonimo (criptovalute non accettate).

Analisi Privacy e Termini di Servizio

Crittografia: MEGA utilizza AES-128 per i file e RSA-2048 per le chiavi. La crittografia è zero-knowledge: le chiavi sono generate lato client e mai inviate a MEGA. TLS 1.3 protegge la trasmissione.

Data Center: I server sono in Nuova Zelanda, Paese con leggi sulla privacy moderate. MEGA non è soggetto al CLOUD Act USA, ma può ricevere richieste dalle autorità neozelandesi.

Scansione File: MEGA esegue hash matching per rilevare materiale pedopornografico e altri contenuti illegali. Non usa IA per analizzare i file, ma può bloccare account sospetti.

Telemetria: L'app raccoglie dati di utilizzo (crash report, statistiche). È possibile disattivare parzialmente nelle impostazioni.

CLOUD Act: MEGA non è soggetto al CLOUD Act perché non è una società americana e i server non sono negli USA.

Guida Pratica – Come Proteggere la Propria Privacy su MEGA

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e usa un'app come Google Authenticator.
2. Usa una password forte e unica per l'account MEGA.
3. Disabilita la telemetria: In Impostazioni > Privacy, disattiva "Invia statistiche di utilizzo" e "Crash reporting".
4. Non usare MEGA per file illegali: La scansione hash può rilevare contenuti noti.
5. Condivisione sicura: Usa link con password e data di scadenza. Non condividere link pubblicamente.
6. Crittografia aggiuntiva con Cryptomator: Crea un vault crittografato locale e caricalo su MEGA. Questo aggiunge un secondo strato di crittografia.
7. Usa Rclone con crittografia: Configura Rclone per montare MEGA e crittografare i file prima del caricamento.
8. Evita di caricare file con metadati sensibili: Rimuovi EXIF da foto e documenti prima del caricamento.

Confronto con la California CCPA/CPRA

MEGA, con sede in Nuova Zelanda, non è direttamente soggetto alla California CCPA o CPRA. Tuttavia, se utilizzi MEGA dalla California, hai diritti limitati: MEGA non è tenuto a rispettare le stesse garanzie del modello americano. La CCPA ti dà diritto a sapere quali dati vengono raccolti e a richiederne la cancellazione, ma MEGA potrebbe non conformarsi pienamente. Rispetto al modello americano, MEGA offre maggiore crittografia ma minori tutele legali per i residenti USA.

FAQ

MEGA è veramente zero-knowledge?

Sì, MEGA non può accedere ai tuoi file perché le chiavi di crittografia sono generate e gestite lato client. Tuttavia, i metadati (nomi file, date) non sono crittografati.

MEGA può essere usato in modo anonimo?

No, MEGA richiede un indirizzo email per la registrazione e registra l'IP. Per maggiore anonimato, usa email temporanea e VPN.

MEGA è sicuro per file sensibili?

Sì, se usi 2FA e password forte. Per massima sicurezza, aggiungi un secondo strato di crittografia con Cryptomator o Rclone.