ownCloud: Recensione Privacy e Sicurezza per il Self-Hosted Cloud Storage

Quanto è sicuro e rispettoso della privacy ownCloud per l'archiviazione dei tuoi file?

ownCloud è sicuro se configurato correttamente: offre crittografia TLS, 2FA e controllo completo dei dati. Tuttavia, non ha crittografia end-to-end nativa e la privacy dipende dalle tue impostazioni. Con self-hosting, eviti terze parti, ma devi gestire aggiornamenti e backup.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Self-Hosted: Controllo totale dei dati, nessun accesso di terze parti.
• Crittografia TLS: Protegge i dati in transito.
• 2FA e App Password: Autenticazione a due fattori per account sicuri.
• Condivisione sicura: Link con password e scadenza.
• Estendibile: Plugin per funzionalità aggiuntive.

Punti di Debolezza

• Nessuna E2EE nativa: I file non sono crittografati end-to-end di default; il server può leggerli.
• Complessità di configurazione: Richiede competenze tecniche per installazione e manutenzione.
• Scansione file opzionale: Possibile scansione per antivirus, ma non per IA.
• Telemetria: Opzionale, ma disattivabile.

Analisi Privacy e TOS

Crittografia: ownCloud supporta TLS per i dati in transito. Non offre crittografia zero-knowledge o E2EE nativa; puoi integrarla con Cryptomator o Rclone. I dati a riposo possono essere crittografati a livello server (crittografia lato server).

Data Center: Con self-hosting, scegli tu dove ospitare i dati (UE, USA, Svizzera, ecc.). Non c'è un data center predefinito.

Scansione file per modelli IA: ownCloud non esegue scansioni per IA di default. Puoi abilitare plugin antivirus, ma non per training AI.

Telemetria: ownCloud può raccogliere dati di utilizzo anonimi (opt-in). Disattivabile nelle impostazioni.

CLOUD Act: Se ospiti in USA, i dati sono soggetti al CLOUD Act. Con self-hosting in UE, eviti questa giurisdizione.

Guida Pratica - Come Proteggere la Propria Privacy su ownCloud

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attiva TOTP o WebAuthn.
2. Usa Cryptomator o Rclone per E2EE: Crittografa i file prima di caricarli con Cryptomator (app desktop) o Rclone (crittografia lato client).
3. Disattiva telemetria: In config.php, imposta 'telemetry.enabled' => false.
4. Condivisioni sicure: Usa link con password e scadenza, e disabilita il download se necessario.
5. Aggiorna regolarmente: Mantieni ownCloud e il server aggiornati per patch di sicurezza.

Sezione CCPA (Robin Hood Rule)

ownCloud self-hosted non è soggetto al California CCPA/CPRA perché non raccoglie dati personali per scopi commerciali. Tuttavia, se utilizzi un provider di hosting negli USA, i tuoi dati potrebbero essere soggetti a leggi americane come il CLOUD Act. Rispetto al modello americano, ownCloud ti dà il controllo completo, ma richiede che tu gestisca la conformità alle normative come il GDPR se operi in UE.

FAQ

ownCloud è veramente zero-knowledge?

No, di default ownCloud non è zero-knowledge. Il server può leggere i file se non usi crittografia lato client come Cryptomator.

Posso usare ownCloud per dati sensibili?

Sì, con crittografia E2EE aggiuntiva e 2FA. Assicurati di ospitare in un paese con leggi privacy forti.

ownCloud raccoglie dati personali?

La telemetria è opzionale e disattivabile. Non raccoglie dati personali a meno che tu non abiliti plugin di terze parti.