ownCloud: Recensione Privacy e Sicurezza per il Self-Hosted Cloud Storage

ownCloud è una piattaforma di cloud storage self-hosted che offre controllo completo sui dati. Ideale per chi cerca privacy e sicurezza, ma richiede competenze tecniche per la configurazione.

Quanto è sicuro e rispettoso della privacy ownCloud per l'archiviazione dei tuoi file?

ownCloud è molto sicuro se configurato correttamente: supporta crittografia end-to-end (E2EE) tramite app, TLS per le connessioni e 2FA. Tuttavia, la sicurezza dipende dall'hosting: se installato su server propri, i dati non passano per terze parti, ma la responsabilità della protezione è tua.

Cosa offre il servizio: Punti di Forza e Debolezza

Punti di Forza

• Controllo totale: I dati risiedono sui tuoi server, nessun accesso esterno.
• Crittografia E2EE: Con l'app Cryptomator o il modulo E2EE di ownCloud, i file sono cifrati lato client.
• Condivisione sicura: Link con password, scadenza e permessi granulari.
• Open source: Codice verificabile, nessuna backdoor.
• Integrazioni: Collabora online con OnlyOffice, calendar, contatti.

Punti di Debolezza

• Complessità: Richiede competenze tecniche per installazione e manutenzione.
• Nessuna zero-knowledge di default: La crittografia lato server non è zero-knowledge; il server può vedere i metadati.
• Telemetria opzionale: ownCloud può raccogliere statistiche di utilizzo se abilitato.
• Supporto: La versione community ha supporto limitato.

Analisi Privacy e Termini di Servizio

Crittografia: ownCloud supporta TLS per il trasporto. La crittografia end-to-end è disponibile tramite app (E2EE) o strumenti esterni come Cryptomator. Non è zero-knowledge di default: l'amministratore del server può accedere ai file non cifrati. Per la massima privacy, abilita E2EE.

Data Center: Con self-hosting, scegli tu dove ospitare i dati (UE, USA, Svizzera). Nessun obbligo di giurisdizione esterna.

Scansione file per modelli IA: ownCloud non esegue scansioni per IA. I dati rimangono privati.

Telemetria: ownCloud può inviare statistiche anonime (versione, numero utenti) se abilitato. Disattivabile nelle impostazioni.

CLOUD Act: Se ospiti i tuoi server negli USA, i dati potrebbero essere soggetti al CLOUD Act. Scegli un hosting in UE per evitarlo.

Guida Pratica: Come Proteggere la Propria Privacy su ownCloud

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attivala.
2. Usa crittografia E2EE: Installa l'app "End-to-End Encryption" dal marketplace di ownCloud. Cifra le cartelle sensibili.
3. Opzionale: Cryptomator o Rclone: Per una crittografia indipendente, usa Cryptomator (desktop) o Rclone (CLI) per cifrare i file prima del caricamento.
4. Disabilita telemetria: In config.php, imposta 'instance_secret' e 'log_type' per ridurre la raccolta dati.
5. Condivisioni sicure: Usa link con password, scadenza e permessi di sola lettura. Non condividere mai file non cifrati.

Confronto con il California CCPA / CPRA

Il California CCPA e il CPRA garantiscono ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati. ownCloud, essendo self-hosted, non vende dati e non raccoglie informazioni personali a meno che tu non abiliti la telemetria. Rispetto al modello americano, ownCloud ti dà il controllo diretto, ma devi comunque rispettare le leggi locali se tratti dati di cittadini californiani.

FAQ

ownCloud è veramente zero-knowledge?

No, di default non lo è. La crittografia lato server non impedisce all'amministratore di vedere i file. Per zero-knowledge, abilita l'app E2EE o usa Cryptomator.

Posso usare ownCloud per dati sensibili?

Sì, con le giuste configurazioni: E2EE, 2FA, hosting in UE e disabilitazione telemetria. È adatto per aziende e privacy-consapevoli.

ownCloud raccoglie i miei dati?

Solo se abiliti la telemetria. Puoi disattivarla nelle impostazioni. I dati raccolti sono anonimi e non includono i file.