ownCloud: Guida alla Privacy e Sicurezza per il Self-Hosted Cloud Storage

Quanto è sicuro e rispettoso della privacy ownCloud per l'archiviazione dei tuoi file?

ownCloud è sicuro se auto-ospitato su server propri, con crittografia lato server (AES-256) e supporto per TLS. Tuttavia, non offre crittografia end-to-end nativa; per la massima privacy, usa Cryptomator o Rclone. La telemetria è disattivabile e non ci sono scansioni IA dei file.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Controllo totale dei dati: Self-hosting su server propri, nessun accesso di terze parti.
• Crittografia lato server: AES-256 per i dati a riposo, TLS per il transito.
• Estendibilità: App per collaborazione, calendari, contatti e integrazione con LDAP/AD.
• Condivisione sicura: Link con password, scadenza e permessi granulari.
• Open source: Codice verificabile dalla community.

Punti di Debolezza

• Nessuna crittografia end-to-end nativa: I file sono visibili al server (se non crittografati lato client).
• Complessità di configurazione: Richiede competenze tecniche per installazione e manutenzione.
• Telemetria attiva di default: Dati di utilizzo inviati a ownCloud GmbH (disattivabile).
• Nessuna garanzia di zero-knowledge: L'amministratore del server può accedere ai file non crittografati.

Analisi Privacy e TOS

Crittografia: ownCloud supporta crittografia lato server (AES-256) e TLS 1.3. Non offre E2EE nativa; per zero-knowledge, usa Cryptomator o Rclone con crittografia lato client.

Data center: Con self-hosting, scegli tu il data center. ownCloud GmbH offre hosting in Germania (UE) e USA, soggetti a GDPR e CLOUD Act.

Scansione file per modelli IA: ownCloud non esegue scansioni IA dei file. La telemetria (anonima) è disattivabile nelle impostazioni.

CLOUD Act: Se ospiti in USA, i dati possono essere soggetti a richieste governative. Con self-hosting in UE, sei protetto dal GDPR.

Guida Pratica - Come Proteggere la Propria Privacy su ownCloud

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attiva TOTP o WebAuthn.
2. Crittografia lato client: Usa Cryptomator (blocca note) o Rclone con crittografia per crittografare i file prima del caricamento.
3. Disattiva telemetria: In config.php, imposta 'telemetry.enabled' => false.
4. Condivisioni sicure: Imposta password, scadenza e permessi di sola lettura per i link di condivisione.
5. Aggiornamenti regolari: Mantieni ownCloud e il server aggiornati per correggere vulnerabilità.

Confronto con il California CCPA / CPRA

Il California CCPA e il CPRA garantiscono ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati. ownCloud self-hosted non vende dati, ma se usi ownCloud GmbH (hosting), devi verificare la loro conformità. Rispetto al modello americano, ownCloud self-hosted offre maggiore controllo, ma richiede che tu gestisca le richieste CCPA manualmente.

FAQ