Nextcloud: La guida definitiva alla privacy e sicurezza del cloud self-hosted

Quanto è sicuro e rispettoso della privacy Nextcloud per l'archiviazione dei tuoi file?

Nextcloud è altamente sicuro se auto-ospitato: i dati rimangono sotto il tuo controllo, con crittografia end-to-end opzionale, 2FA e audit logging. Tuttavia, la privacy dipende dalle tue scelte di hosting e configurazione; non è zero-knowledge di default.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Controllo totale: Self-hosting su server propri, nessun accesso di terze parti ai dati.
• Crittografia end-to-end (E2EE): Plugin ufficiale per crittografare i file lato client prima del caricamento.
• 2FA e autenticazione: Supporto per TOTP, U2F, WebAuthn.
• Condivisione sicura: Link con password, scadenza, permessi granulari.
• Estendibilità: App per collaborazione, calendario, contatti, videoconferenze (Talk).

Punti di debolezza

• Complessità di configurazione: Richiede competenze tecniche per installazione e manutenzione.
• E2EE non di default: La crittografia lato server non è zero-knowledge; l'amministratore può accedere ai file se non si usa E2EE.
• Scansione file: Possibile tramite app di terze parti (es. per antivirus), ma non obbligatoria.
• Telemetria: Opzionale, ma disattivabile.
• Cloud Act: Se ospitato su server USA, soggetto a leggi USA; meglio server in UE.

Analisi Privacy e TOS

Crittografia: Nextcloud supporta TLS per il trasporto. La crittografia lato server (AES-256) protegge i dati a riposo, ma l'amministratore ha le chiavi. Per vera privacy, attiva l'app E2EE (zero-knowledge).

Data center: Scegli tu dove ospitare; se usi provider come Hetzner (UE) o server propri, eviti giurisdizioni USA. Nextcloud GmbH offre hosting in Germania.

Scansione file e IA: Nessuna scansione automatica per modelli IA. Puoi installare app di riconoscimento immagini (es. Recognizance) che elaborano localmente.

Telemetria: Nextcloud raccoglie dati anonimi di utilizzo se abilitato; disattivabile in Impostazioni.

Cloud Act: Se il server è in USA, i dati possono essere richiesti dalle autorità. Ospita in UE per evitarlo.

Guida pratica - Come proteggere la propria privacy su Nextcloud

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e abilita TOTP o WebAuthn.
2. Usa crittografia end-to-end: Installa l'app 'End-to-End Encryption' dal marketplace, poi attivala per le cartelle sensibili.
3. Disabilita telemetria: In config.php imposta 'activity' => false e 'share' => false.
4. Condivisioni sicure: Usa sempre password, scadenza e permessi di sola lettura per link pubblici.
5. Blocca accesso esterno: Usa firewall e VPN per limitare l'accesso al server.
6. Aggiorna regolarmente: Mantieni Nextcloud e le app aggiornate per patch di sicurezza.

Confronto con il California CCPA / CPRA

Nextcloud, essendo self-hosted, ti dà il pieno controllo dei dati, superando di gran lunga i requisiti del California CCPA e CPRA. Mentre il modello americano obbliga le aziende a rivelare le pratiche di raccolta dati e a concedere diritti di cancellazione, con Nextcloud non ci sono terze parti che raccolgono o vendono i tuoi dati. Tuttavia, se ospiti Nextcloud su un provider USA, potresti essere soggetto al CLOUD Act, che può richiedere la divulgazione dei dati. Per una privacy massima, ospita in UE o su server propri.

FAQ