ownCloud: La guida definitiva alla privacy e sicurezza nel self-hosting dei tuoi file

Quanto è sicuro e rispettoso della privacy ownCloud per l'archiviazione dei tuoi file?

ownCloud è molto sicuro se configurato correttamente: offre crittografia lato server (AES-256), supporto per crittografia end-to-end tramite estensioni, e controllo completo dei dati. Tuttavia, non è zero-knowledge di default e richiede attenzione nella configurazione.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Controllo totale: i dati rimangono sul tuo server.
• Open source: codice trasparente e verificabile.
• Estendibile: app per collaborazione, calendario, contatti.
• Crittografia lato server e supporto E2EE (tramite app).
• Integrazione con LDAP/AD, 2FA, e versioning dei file.

Punti di debolezza

• Richiede competenze tecniche per installazione e manutenzione.
• La crittografia end-to-end non è nativa (richiede configurazione aggiuntiva).
• Nessuna protezione zero-knowledge di default: l'amministratore del server può vedere i file.
• Le prestazioni dipendono dall'hardware del server.

Analisi privacy e ToS

ownCloud non ha una propria ToS perché è self-hosted: le politiche sono definite da chi gestisce il server. La crittografia include TLS per i dati in transito e AES-256 per i dati a riposo. La crittografia end-to-end (E2EE) è disponibile tramite l'app 'End-to-End Encryption' ma non è attiva di default. Non c'è scansione dei file per modelli IA, né telemetria obbligatoria (puoi disabilitare i report di utilizzo). I data center dipendono da dove ospiti il server: se usi un provider USA, i dati sono soggetti al CLOUD Act. ownCloud GmbH ha sede in Germania, ma il server può essere ovunque.

Guida pratica - Come proteggere la propria privacy su ownCloud

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attiva TOTP o WebAuthn.
2. Usa crittografia end-to-end: Installa l'app 'End-to-End Encryption' dal marketplace, poi attivala per le cartelle condivise.
3. Opzionale: usa Cryptomator o Rclone: Crittografa i file prima di caricarli con Cryptomator (client desktop) o Rclone (crypt remote).
4. Disabilita telemetria: In config.php, imposta 'instanceid' e 'secret' personalizzati, e disabilita 'updater.server.url' e 'reporting.backgroundjobs'.
5. Condivisioni sicure: Usa link con password e scadenza, e limita i permessi di download/modifica.

Sezione CCPA (Robin Hood Rule)

Il California CCPA e il CPRA garantiscono ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati. ownCloud, essendo self-hosted, ti permette di rispettare queste normative perché hai il controllo completo. Rispetto al modello americano (es. Google Drive, Dropbox), ownCloud non vende i tuoi dati né li analizza per pubblicità. Tuttavia, se ospiti il server negli USA, i dati potrebbero essere soggetti a richieste governative. Per la massima conformità, ospita il server in UE o Svizzera.

FAQ