MEGA Cloud Storage: Recensione Privacy e Sicurezza 2025

MEGA è un servizio di cloud storage con crittografia end-to-end (E2EE) e architettura zero-knowledge, ma non è esente da compromessi. Ecco un'analisi approfondita.

Quanto è sicuro e rispettoso della privacy MEGA per l'archiviazione dei tuoi file?

MEGA è sicuro grazie a crittografia E2EE e zero-knowledge, ma non è completamente privacy-respecting: la sede in Nuova Zelanda (Five Eyes) e la scansione dei file per violazioni del copyright sollevano dubbi. Usa 2FA e opt-out dalla telemetria per migliorare la privacy.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Crittografia end-to-end (E2EE) e zero-knowledge: i file sono cifrati lato client prima del caricamento.
• 20 GB di spazio gratuito (espandibile con bonus).
• Condivisione sicura con link temporanei e password.
• App desktop e mobile con sincronizzazione selettiva.
• Versioning dei file e cronologia delle versioni.

Punti di debolezza

• Sede in Nuova Zelanda, paese Five Eyes: soggetto a sorveglianza di massa.
• Scansione dei file per violazioni del copyright (hash matching).
• Telemetria e raccolta dati di utilizzo (opt-out possibile).
• Nessuna opzione di pagamento anonima (criptovalute non accettate).
• Limite di larghezza di banda per download (utenti gratuiti).

Analisi Privacy e TOS

Crittografia: MEGA utilizza AES-128 per i file e RSA-2048 per lo scambio delle chiavi. La crittografia è zero-knowledge: MEGA non può accedere ai tuoi file. Tuttavia, i metadati (nomi file, date) non sono cifrati. La connessione è protetta da TLS 1.3.

Data center: I server sono situati in Nuova Zelanda, Paesi Bassi e Germania. La sede principale è in Nuova Zelanda, che fa parte dell'alleanza Five Eyes, aumentando i rischi di sorveglianza governativa.

Scansione file: MEGA esegue la scansione dei file tramite hash matching per rilevare materiale protetto da copyright. Questo viola il principio zero-knowledge, poiché MEGA deve decifrare gli hash per confrontarli.

Telemetria: L'app raccoglie dati di utilizzo (crash report, statistiche). È possibile disattivare la telemetria nelle impostazioni.

CLOUD Act: MEGA non è soggetto al CLOUD Act in quanto non è un'azienda americana. Tuttavia, la Nuova Zelanda ha accordi di condivisione dati con gli USA.

Guida pratica - Come proteggere la propria privacy su MEGA

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e abilitala con un'app come Google Authenticator.
2. Usa Cryptomator o Rclone: Per una crittografia aggiuntiva, cifra i file con Cryptomator prima di caricarli, o usa Rclone con crittografia lato client.
3. Disattiva telemetria: In Impostazioni > Privacy, disattiva 'Invia statistiche di utilizzo' e 'Rapporti di crash'.
4. Condivisioni sicure: Usa link con password e data di scadenza. Evita di condividere file sensibili tramite link pubblici.
5. Opt-out dalla scansione IA: MEGA non usa IA per la scansione dei file, ma solo hash matching. Non ci sono opzioni per disattivarlo.

CCPA (Robin Hood Rule)

MEGA non è soggetto al California CCPA/CPRA in quanto azienda neozelandese. Tuttavia, se usi MEGA dalla California, hai diritto a richiedere la cancellazione dei dati personali raccolti (es. email, dati di fatturazione). Rispetto al modello americano, MEGA offre maggiore privacy grazie alla crittografia E2EE, ma la mancanza di trasparenza sulle richieste governative è un punto debole.

FAQ