ownCloud: Recensione Privacy e Sicurezza – Self-Hosted Cloud Storage

Quanto è sicuro e rispettoso della privacy ownCloud per l'archiviazione dei tuoi file?

ownCloud è sicuro se configurato correttamente: offre crittografia lato server (AES-256), supporto per crittografia end-to-end tramite app, e controllo completo dei dati. Tuttavia, la privacy dipende dall'utente: senza E2EE, i dati sono visibili al server. La piattaforma non scansiona file per IA né vende dati, ma la telemetria può essere disattivata.

Cosa Offre il Servizio: Punti di Forza e Debolezza

Punti di Forza

• Self-Hosting: Controllo totale su server e dati, nessun accesso di terze parti.
• Crittografia Flessibile: Supporta crittografia lato server (AES-256) e lato client (E2EE) tramite app desktop/mobile.
• Open Source: Codice sorgente pubblico, verificabile e personalizzabile.
• Nessuna Scansione IA: Non analizza file per modelli di intelligenza artificiale.
• Condivisione Sicura: Link con password, scadenza e permessi granulari.
• 2FA e App Password: Autenticazione a due fattori e password specifiche per app.

Punti di Debolezza

• Complessità di Configurazione: Richiede competenze tecniche per installazione e manutenzione.
• E2EE Non Predefinita: La crittografia end-to-end va abilitata manualmente e non copre tutti i file.
• Telemetria Attiva di Default: Raccoglie dati di utilizzo anonimi (disattivabile).
• Nessuna Zero-Knowledge di Default: Il server può accedere ai file se non si usa E2EE.
• Dipende dall'Hosting: Se il server è in USA, soggetto a CLOUD Act.

Analisi Privacy e Termini di Servizio

Crittografia

ownCloud offre crittografia lato server AES-256 per i dati a riposo e TLS 1.3 per i dati in transito. La crittografia end-to-end (E2EE) è disponibile tramite l'app desktop (ownCloud E2EE) ma non è attivata di default. Non esiste una vera Zero-Knowledge a meno che non si usi E2EE: il server può decrittare i file se non protetti lato client.

Data Center e Giurisdizione

ownCloud è self-hosted: i dati risiedono dove l'utente sceglie. Se si utilizza un provider di hosting, verificare la posizione del server. ownCloud GmbH (azienda madre) ha sede in Germania, ma non controlla i server degli utenti. Attenzione al CLOUD Act se il server è in USA.

Scansione File e Telemetria

ownCloud non scansiona i file per modelli IA né li analizza per pubblicità. La telemetria (dati di utilizzo anonimi) è attiva di default ma può essere disattivata nelle impostazioni di amministrazione. I log di sistema possono contenere indirizzi IP e nomi file; è consigliabile limitarli.

CLOUD Act e GDPR

Se il server è in USA, i dati possono essere richiesti dalle autorità americane tramite CLOUD Act. ownCloud consente di scegliere la giurisdizione, quindi è possibile evitare gli USA. Per utenti europei, il self-hosting in UE garantisce conformità GDPR.

Guida Pratica: Come Proteggere la Propria Privacy su ownCloud

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attiva TOTP o WebAuthn.
2. Usa Crittografia End-to-End: Installa l'app ownCloud E2EE sul desktop e abilita la crittografia per le cartelle sensibili.
3. Disattiva Telemetria: Da Amministrazione > Impostazioni di base, deseleziona "Invia statistiche di utilizzo".
4. Configura Condivisioni Sicure: Imposta password, scadenza e permessi di sola lettura per i link condivisi.
5. Limita i Log: In config.php, imposta 'log_type' => 'syslog' e 'loglevel' => 2 per ridurre i dettagli.
6. Usa HTTPS: Assicurati che il server usi TLS con certificato valido (Let's Encrypt).
7. Blocca Accesso Esterno: Usa firewall e VPN per limitare l'accesso al server solo da reti fidate.

Confronto con California CCPA/CPRA

Il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA) garantiscono ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita di dati. ownCloud, essendo self-hosted, non vende dati né li condivide con terze parti, quindi è intrinsecamente conforme allo spirito del CCPA. Tuttavia, se si utilizza un provider di hosting, questo potrebbe essere soggetto a CCPA/CPRA. Rispetto al modello americano, ownCloud offre un controllo molto maggiore: l'utente è il titolare del trattamento e decide le policy di conservazione e condivisione. Non c'è raccolta di dati personali a fini commerciali, quindi non si applicano obblighi di opt-out. In sintesi, ownCloud supera i requisiti CCPA/CPRA per trasparenza e controllo.

FAQ

ownCloud è veramente zero-knowledge?

No, di default ownCloud non è zero-knowledge perché il server può accedere ai file non crittografati. Per ottenere zero-knowledge, devi abilitare la crittografia end-to-end (E2EE) tramite l'app dedicata.

Posso usare ownCloud senza condividere dati con terze parti?

Sì, ownCloud è self-hosted: i tuoi dati rimangono sul tuo server. Non vengono inviati a terze parti, a meno che tu non abiliti servizi esterni (es. collabora online).

ownCloud rispetta il GDPR?

Sì, se ospiti il server in UE e configuri correttamente la privacy (es. disattivando telemetria, limitando log). ownCloud GmbH fornisce strumenti per la conformità GDPR.